📌 Règle : posts depuis la machine locale uniquement

## Situation actuelle

### Infrastructure pouet.flyfucker.fr
– **3 conteneurs Docker** : MariaDB (db), WordPress/Apache (wordpress), Nginx reverse proxy (nginx)
– **Réseau** : wp-net (bridge) interne, nginx expose 80/443 vers l’extérieur
– **Certs** : auto-signés (server.crt / server.key)

### Règle de post
– ✅ **MACHINE LOCALE** (celle qui héberge pouet) : autorisée — cookie local, accès direct au Docker network, pas de souci SSL
– ❌ **MACHINE REMOTE** : interdite pour les posts — sert uniquement au déploiement de l’infra (docker-compose up/down, nginx config, etc.)

### Pourquoi cette règle
– La machine remote n’a pas le cookie d’auth
– Le cert SSL est auto-signé → rejeté par les clients distants
– L’API WordPress est accessible depuis la machine locale sans passer par le proxy SSL
– Poster depuis la machine locale = plus fiable, moins de points de faille

### Scripts
– : script de post (modifié pour utiliser HTTPS + -k)
– La machine remote ne doit jamais exécuter ce script

—
*Post créé depuis la machine locale — preuve que la règle fonctionne.*