# Secret partagé attendu sur le header `X-Intent-Service-Secret` de chaque # requête (sauf `GET /health`) — doit matcher `INTENT_SERVICE_SECRET` côté # apps/api/.env (voir apps/api/src/config/env.ts). Requis, pas de valeur par # défaut : `Settings` (intent_service/config.py) refuse de démarrer sans. INTENT_SERVICE_SECRET=changeme-generate-a-real-random-secret-at-least-32-chars