Connexion SecuBox requise pour modifier les flux.
Sans token, l'API publique plafonne à 60 requêtes/h par IP — partagée par toute la box. La passe meurt en 403 avant /stats/commit_activity, donc today / last7 / le bargraphe restent à zéro. Un PAT lecture seule passe à 5000/h : la cadence se remplit à la passe suivante. Stocké en secret 0600, jamais réaffiché.
Ce que GitHub ne connaît pas : dépenses cumulées, soutien reçu, coûts récurrents. Exemple : abonnements à 120 €/mois. Enregistré sans redémarrage.
Le dépôt suivi (mutualisable) et les heuristiques de vulgarisation. Les valeurs dérivées portent ◇ estimation dans l'interface.