Docker : /Volumes en lecture seule sauf le site, MACHD masqué, mot de passe à côté du compose

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Mf2kATMtqVABHSYdxJMnim

exemples/docker-compose.yml

@@ -17,6 +17,7 @@ services:
 
   # Administration à la demande : elle ne démarre pas avec le reste.
   #   ouvrir : ./admin.sh     fermer : ./admin.sh stop
+  # Mot de passe, une fois : mkdir -p rtg-acces && cp ~/.config/rtg/acces.toml rtg-acces/
   # Elle se ferme d'elle-même après 2 h sans activité (RTG_ARRET_INACTIF, en minutes).
   rtg:
     build: /Volumes/CLEROADTRIPS/RoadTripsGenerator
@@ -24,12 +25,15 @@ services:
     restart: "no"
     networks:
       - ouaibe_network
-    # Seulement ce dont RTG a besoin, aux mêmes chemins que sur le Mac (les
-    # sources notées dans les voyage.toml restent valables) :
+    # Disques du Mac aux mêmes chemins que sur le Mac (les sources notées dans
+    # les voyage.toml restent valables), tous en lecture seule sauf le site.
+    # Docker Desktop doit partager /Volumes (Réglages → Resources → File sharing).
     volumes:
-      - /Volumes/CLEROADTRIPS/Road-Trips:/Volumes/CLEROADTRIPS/Road-Trips   # le site (lecture et écriture)
-      - ${RUSHS:-./sans-rushs}:/Volumes/LaCie/Perso/Gopro:ro                 # les rushs (lecture seule), voir admin.sh
-      - ${HOME}/.config/rtg:/config/rtg:ro                                   # le mot de passe (rtg mot-de-passe)
+      - /Volumes:/Volumes:ro                                               # tous les disques, lecture seule
+      - /Volumes/CLEROADTRIPS/Road-Trips:/Volumes/CLEROADTRIPS/Road-Trips  # le site, lecture et écriture
+      - type: tmpfs                                                        # MACHD masqué : vide dans le conteneur
+        target: /Volumes/MACHD
+      - ./rtg-acces:/config/rtg:ro                                         # mot de passe (copie de acces.toml)
 
 networks:
   ouaibe_network: