fix(prod): non esporre Ollama (11434) su internet nel compose di produzione

Author: AndreaPrestia

docker-compose.prod.yml

@@ -49,6 +49,14 @@ services:
         SITE_URL: https://${ACCANTO_DOMAIN}
         PUBLIC_APP_URL: https://${ACCANTO_APP_DOMAIN:-app.${ACCANTO_DOMAIN}}
 
+  # Modulo AI (profilo "ai"): in produzione NON va mai esposto su internet.
+  # Il backend lo raggiunge via rete Docker interna come http://ollama:11434.
+  # Per attivarlo in prod:
+  #   docker compose -f docker-compose.yml -f docker-compose.prod.yml --profile ai up -d
+  ollama:
+    ports: !reset []
+    # Niente expose pubblico: solo i container nella stessa rete Docker possono raggiungerlo.
+
   caddy:
     image: caddy:2-alpine
     restart: unless-stopped