Règles Cursor pour ce projet

Toujours répondre en français.
Commandes simples, une par une.
CI: commit ci: docker_tag=ext sur dev4.
Build Docker avec BuildKit et SSH pour deps privées.
Ne pas exposer de secrets (ex: SIGNER_API_KEY) côté front.
Nginx local: conf dans ../lecoffre_node/conf/nginx/, vérifier permission fichier, backup, edit atomique, nginx -t.
Mettre à jour docs/ et tests/ à chaque modif fonctionnelle.