feat(bonsai): invalidation sélective du cache via CACHEBUST

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

bonsai/Dockerfile.api

@@ -2,6 +2,7 @@
 
 FROM eclipse-temurin:25-jdk AS builder
 RUN apt-get update && apt-get install -y git openssh-client && rm -rf /var/lib/apt/lists/*
+ARG CACHEBUST
 RUN --mount=type=secret,id=ssh_key \
     --mount=type=cache,target=/root/.gradle \
     mkdir -p /root/.ssh && \

bonsai/Dockerfile.webapp

@@ -2,6 +2,7 @@
 
 FROM node:22-alpine AS builder
 RUN apk add --no-cache git openssh
+ARG CACHEBUST
 RUN --mount=type=secret,id=ssh_key \
     --mount=type=cache,target=/root/.npm \
     mkdir -p /root/.ssh && \

bonsai/README.md

@@ -34,13 +34,15 @@ docker compose up -d
 
 ## Mise à jour
 
-Pour rebuilder depuis le dernier commit de `main` :
+Pour rebuilder depuis le dernier commit de `main` (sans tout reconstruire) :
 
 ```bash
-docker compose build --no-cache
+CACHEBUST=$(date +%s) docker compose build
 docker compose up -d
 ```
 
+`CACHEBUST` invalide uniquement l'étape clone+build. Les couches précédentes (installation des outils, image de base) restent en cache — le build reste rapide.
+
 ## Arrêt
 
 ```bash

bonsai/docker-compose.yml

@@ -26,6 +26,8 @@ services:
       dockerfile: Dockerfile.api
       secrets:
         - ssh_key
+      args:
+        CACHEBUST: ${CACHEBUST:-stable}
     container_name: bonsai-api
     restart: unless-stopped
     depends_on:
@@ -58,6 +60,8 @@ services:
       dockerfile: Dockerfile.webapp
       secrets:
         - ssh_key
+      args:
+        CACHEBUST: ${CACHEBUST:-stable}
     container_name: bonsai-webapp
     restart: unless-stopped
     depends_on: