# Claude-Auswertung der Sprachnotizen (Spec T7 6.4, 11.3): nur der Worker-
# Container bekommt den Schluessel, als einzelne Variable (kein envFrom, kein
# Volume), Muster apicore-telegram. Das Secret legt der Inhaber an; fehlt es,
# startet der Worker trotzdem und die Auswertung bleibt aus (EXTRACT_DISABLED).
apiVersion: apps/v1
kind: Deployment
metadata:
  name: apicore-worker
spec:
  template:
    spec:
      containers:
        - name: apicore-worker
          env:
            - name: ANTHROPIC_API_KEY
              valueFrom:
                secretKeyRef:
                  name: apicore-anthropic
                  key: ANTHROPIC_API_KEY
                  optional: true