NexusClient.from_api_key (clé statique) était rejeté par mosquitto-auth-authentik, qui exige un vrai JWT Authentik — même pattern que les autres agents déjà migrés. Ajoute httpx en dépendance explicite (manquait totalement, agent-places ne dépendant pas d'openai contrairement aux autres agents où httpx passait par une dépendance transitive — la nouvelle auth OAuth en a besoin directement).