feat(stacks): migrate rss

stacks/rss.opytex.org/env_file

@@ -0,0 +1,26 @@
+# =============================================================================
+# FRESHRSS — configuration NON sensible
+# =============================================================================
+# POSTGRES_PASSWORD et OIDC_CLIENT_SECRET sont dans secrets.env.yaml et
+# injectés par `sops exec-env`.
+#
+# Ce fichier ne contient QUE ce que les conteneurs consomment. Le domaine et
+# la version d'image sont en dur dans docker-compose.yml : `env_file:`
+# n'alimente pas l'interpolation ${...}, et une version en dur est détectée
+# par Renovate.
+# =============================================================================
+
+# --- Base de données ---
+POSTGRES_USER=freshrss
+POSTGRES_DB=freshrss
+
+# --- Conteneur FreshRSS ---
+CRON_MIN=*/20
+TZ=Europe/Paris
+
+# --- SSO OpenID Connect (Authentik) ---
+OIDC_ENABLED=1
+OIDC_PROVIDER_METADATA_URL=https://sso.opytex.org/application/o/freshrss/.well-known/openid-configuration
+OIDC_CLIENT_ID=3YF3MIapyVz45EQ8BcFGwk2q47BTstmPMhRwwPlZ
+OIDC_X_FORWARDED_HEADERS="X-Forwarded-Port X-Forwarded-Proto X-Forwarded-Host"
+OIDC_SCOPES="openid email profile"