Problème: les balises <img> du navigateur ne peuvent pas envoyer
X-API-Key, donc les thumbnails étaient 404 car la clé configurée
était expirée.
Solution:
- get_thumbnail() utilise TOUJOURS la clé serveur (state.api_key)
au lieu de chercher le header utilisateur
- Mise à jour de la clé API dans imagod.toml avec la clé valide
Test: HTTP 200 sans header personnalisé ✓
bruno
898117cad8