Les appels passent par le backend Mirage (proxy authentifié) : pas de CORS ni de contenu mixte côté navigateur. L'URL doit donc être joignable depuis le VPS, pas seulement depuis ce poste. Le token ComfyUI n'est envoyé qu'à l'instance par défaut.