Авторизация: форма входа, cookie-сессия, защита /api/* (кроме health/login/me/logout)

deploy/docker-compose.yml

@@ -25,6 +25,12 @@ services:
       # Внутренние адреса ходят напрямую (ComfyUI и свой же хост)
       - NO_PROXY=localhost,127.0.0.1,192.168.31.240,git.byte-mate.ru,ptr.byte-mate.ru
       - no_proxy=localhost,127.0.0.1,192.168.31.240,git.byte-mate.ru,ptr.byte-mate.ru
+      # Авторизация владельца. Передаются workflow deploy.yml из секретов
+      # APP_USER / APP_PASSWORD; если не заданы/пусты — сервер использует
+      # дефолты: логин admin и сгенерированный при старте пароль
+      # (печатается в лог контейнера).
+      - APP_USER=${APP_USER}
+      - APP_PASSWORD=${APP_PASSWORD}
       # - OPENAI_API_KEY=${OPENAI_API_KEY}
     restart: unless-stopped