docs(adr): clés d'API, cadrage de la v1 (ADR-0070, #665)

[rolljee]

ADR Proposée servant de support à l'atelier demandé par #665 (need-workshop). Elle s'appuie sur le comportement de Kuzzle 2.56, vérifié sur la stack locale.

• Deux écrans, un seul composant : les clés d'un utilisateur (security:*, sur sa page) et les miennes (auth:*, dans le menu utilisateur). L'API ne permet pas de lister toutes les clés.
• Le jeton est montré une fois, et n'est jamais conservé (store, localStorage, toast, logs).
• Expiration à 90 jours par défaut. Kuzzle, lui, crée par défaut des clés sans expiration.
• Révocation unitaire, avec confirmation.
• Les actions sont cachées selon les droits, et rien n'apparaît en v1.
• Une 18ᵉ spec.
• Cinq questions ouvertes pour l'atelier.

Documentation seulement. Le code vivra sur feat/api-keys et ne sera pas fusionné avant la fin de la QA de console-v5.

Refs #665

🤖 Generated with Claude Code