# ─────────────────────────────────────────────────────────────────────────────
# Template — Connection API KEY con HEADER CUSTOM (estilo Dun)
#
# Para producción: el sistema externo exige un token, pero NO podemos
# usar `Authorization: Bearer` porque choca con el IAM token que
# Orchestrate ya inyecta para llamar al tool (regla C2).
#
# Solución: usar un header custom como `X-Orchestrate-Token`.
# ─────────────────────────────────────────────────────────────────────────────

spec_version: v1
kind: connection
name: REPLACE_app_name                # ej: buro_backend
display_name: "REPLACE Display Name"
description: |
  Connection a REPLACE_SISTEMA con API key en header custom.
schema_version: "1.0"

auth_type: api_key
identifier: REPLACE_app_name_apikey

# Header custom (NO Authorization: Bearer).
api_key_header: "X-Orchestrate-Token"

preference:
  - environment: draft
    schema_id: api_key
  - environment: live
    schema_id: api_key