🐛 fix(docker): réessayer composer install face aux 400 intermittents de codeload

[Labault]

Contexte

Le push-to-deploy de FridayDuck vient d'être câblé (webhook + deploy key read-only + entrée projects.conf). Premier déploiement déclenché correctement, mais le build a échoué sur composer install :

The "https://codeload.github.com/.../legacy.zip/..." file could not be downloaded (HTTP/2 400)
Source fallback is disabled. Not trying alternative sources.

Diagnostic

codeload.github.com renvoie des HTTP 400 intermittents par vagues depuis le VPS (~40-60 % d'échec pendant une mauvaise fenêtre, 0 % autrement) — confirmé hors Docker, GitHub « All Systems Operational », indépendant de HTTP/1.1 vs HTTP/2 et d'IPv4. C'est un aléa réseau, pas un incident GitHub.

Le build enchaîne ~94 téléchargements ; comme le fallback source est désactivé, composer abandonne au premier raté et casse tout le build — donc le déploiement automatique.

Correctif

Boucle de 5 tentatives espacées de 5 s autour de composer install. exit 1 explicite après le dernier essai pour que le build échoue vraiment si le réseau reste KO (sinon le sleep final masquerait l'échec sous set -e).

Validation

• hadolint : aucun nouvel avertissement (le seul DL3059 est préexistant, ligne 191).
• Déploiement manuel déjà réussi pendant une fenêtre réseau calme ({"status":"ok","db":"up","version":"f3661e1"}). Ce correctif évite que la prochaine vague de 400 ne casse un déploiement automatique.

🤖 Generated with Claude Code