fix(security): remove llmaas exposed test secrets

Author: chrlesur

.gitignore

@@ -17,6 +17,11 @@ scripts/translate_py/venv/
 # Misc
 .DS_Store
 .env
+.env.*
+**/.env
+**/.env.*
+!.env.example
+!**/.env.example
 .env.local
 .env.development.local
 .env.test.local

memory-bank/swagger.yaml

@@ -16,10 +16,8 @@ info:
     altText: Cloud Temple Logo
 
 servers:
-  - url: https://api.ai.cloud-temple.com # Corrigé en HTTP
-    description: Alias DNS pour LB01 (Prod API)
-  - url: http://preprod.api.ai.cloud-temple.com # Corrigé en HTTP
-    description: Alias DNS pour LB02 (Préprod API)
+  - url: https://api.ai.cloud-temple.com
+    description: API de production
 
 tags:
   - name: Chat

tests/llmaas/.env

@@ -0,0 +1,3 @@
+# Copy this file to .env for local runs only.
+LLMAAS_API_KEY="your-api-key-here"
+API_URL="https://api.ai.cloud-temple.com/v1"

tests/llmaas/.env.example

@@ -54,8 +54,12 @@ python test_audio_transcription.py
 export LLMAAS_API_KEY="votre-token-api-reel"
 ```
 
-### Token par Défaut
-Si non configuré, utilise `test-token-for-docs` (pour tests d'erreurs uniquement).
+### Fichier local optionnel
+```bash
+cp .env.example .env
+```
+
+Le fichier `.env` local ne doit jamais être commité. Les tests d'intégration réels nécessitent une clé fournie par l'environnement.
 
 ## 📦 Dépendances
 

tests/llmaas/README.md

@@ -18,7 +18,7 @@
 from langchain.embeddings.base import Embeddings
 
 # Configuration
-API_KEY = os.getenv("LLMAAS_API_KEY", "WolFH3xGSCMPvlfEru5JAt_KWZIrYreQOm1dDB2x5X4")
+API_KEY = os.getenv("LLMAAS_API_KEY", "test-token-for-docs")
 BASE_URL = "https://api.ai.cloud-temple.com/v1"
 
 class SimpleRAGLogger: