v0.1.7 — Audit sécurité & durcissement

fixed

• Fuite de config : l'API de configuration exige désormais une autorisation (plus d'exposition de la wordlist).

improved

• Durcissement : auth interne à comparaison constante sur tous les endpoints, fetch anti-SSRF, transcripts signés (HMAC), secrets requis au démarrage.