remove pi-web

hosts/heather/caddy.nix

@@ -19,14 +19,6 @@ let
   # (на heather: nix-shell -p caddy --run 'caddy hash-password ...')
   # Защищает syncthing GUI снаружи (GUI слушает только 127.0.0.1:8384,
   # Caddy проксирует sync.iscg.dev + basicauth).
-  # pi-web basicauth. Пароль в pass iscg.dev/pi-web/auth (plaintext).
-  # Hash сгенерить на heather: nix-shell -p caddy --run 'caddy hash-password --plaintext ...'
-  piBasicAuth = ''
-    basicauth {
-      mikl $2a$14$yqYiMGLvtPs0sLRZhu1/VOfiRO.CARIBcGGrFpo4iwOd9s4o4IVCy
-    }
-  '';
-
   syncBasicAuth = ''
     basicauth {
       mikl $2a$14$ozHN9/aa4VhPX43NN8MKdODKvOoJ5MBpOUFhzkxwvb58ZI5b6eqEK
@@ -119,12 +111,6 @@ Allow: /" 200
         reverse_proxy 127.0.0.1:3002
       '';
 
-      # pi-web (web UI для pi coding agent)
-      # basicauth защищает весь vhost включая SSE /api/agent — leak нет.
-      "pi.iscg.dev".extraConfig = piBasicAuth + ''
-        reverse_proxy 127.0.0.1:30141
-      '';
-
       # paseo daemon endpoint для desktop/mobile-клиентов.
       # Basic Auth здесь намеренно нет: мобильный клиент Paseo его не умеет.
       # Доступ защищён встроенным PASEO_PASSWORD самого демона.