# TP18 partie 2 : policy Vault de l'application (moindre privilège).
# Avec KV v2, les données sont lues sous secret/data/<chemin>.

# TODO : autoriser uniquement la capacité "read" sur secret/data/tp18/*
path "secret/data/TODO" {
  capabilities = []
}