ajoute la liaison Laravel-OpenStack et le modèle Heat du lab 08

Un gabarit Heat généré depuis chaque lab.yaml, une stack par session de
lab (création à l'admission, suppression à l'expiration via des jobs
Redis et un worker systemd dédié). Passage du compte de service à une
authentification par mot de passe : Heat refuse de créer un trust à
partir d'un jeton d'application credential (voir ADR 0002).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

portail/config/labs.php

@@ -0,0 +1,8 @@
+<?php
+
+return [
+    // En local (dev, tests Pest) : labs/ est un dossier voisin de portail/
+    // dans le dépôt. En production, synchronisé à part par Ansible — voir
+    // ansible/roles/portail/tasks/05-labs.yml.
+    'dossier' => env('LABS_DOSSIER', dirname(base_path()).'/labs'),
+];