Passerelle d'API : authentification et limitation de débit

Publiez l'API interne http://commandes.svc:8080 via Kong (configuration déclarative ~/kong/kong.yaml, _format_version: "3.0") :

• service commandes (url: http://commandes.svc:8080) avec la route commandes-publique sur le chemin /v1/commandes (strip_path: false)
• plugins du service : key-auth (clé d'API) et rate-limiting avec minute: 60 et policy: local
• consommateur partenaire-alpha avec une clé keyauth_credentials (key: alpha-2026-9f3c)

Validez (deck gateway validate kong.yaml), synchronisez (deck gateway sync kong.yaml), puis testez 61 appels (./test-quota.sh) : code HTTP du 61ᵉ appel → answer quota <code>