feat: amélioration routing ask-agent + identité SOUL.md profils

- SOUL.md funk-ai : tableaux détaillés system vs monitor (quand appeler
  chaque agent avec exemples concrets), section delegate_task vs ask-agent
- SOUL.md system : rôle clarifié (traitement texte, PAS analyse santé),
  format de réponse explicite (verdict direct, pas de préambule)
- hermes-agent.service : SupplementaryGroups=systemd-journal pour que
  journalctl fonctionne sans sudo depuis le Terminal de Hermes
- Ansible common : admin_user (alkatrazz) ajouté au groupe systemd-journal
- admin/hermes.md : section SOUL.md complète (déploiement, contenu, profils)
- admin/ask-agent.md : distinction system vs monitor documentée avec
  tableau et exemples, note /no_think, monitor réservé supervision

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

admin/hermes.md

@@ -174,6 +174,44 @@ LM_API_KEY=lm-studio    # valeur exacte obligatoire
 
 ---
 
+## SOUL.md — Identité des profils
+
+Chaque profil peut avoir un fichier `SOUL.md` chargé en **slot #1** du system prompt.
+Il définit l'identité de l'agent, son environnement, ses outils et son comportement.
+Rechargé à chaque message sans redémarrage du service.
+
+```
+/srv/data/hermes/profiles/<profil>/SOUL.md
+```
+
+Sources versionnées dans le repo :
+```
+hermes-skills/souls/funk-ai.md   → profil funk-ai
+hermes-skills/souls/system.md    → profil system
+hermes-skills/souls/monitor.md   → profil monitor
+hermes-skills/souls/brain.md     → profil brain
+```
+
+### Déployer un SOUL.md
+
+```bash
+# Depuis le repo lab (poste perso)
+scp hermes-skills/souls/funk-ai.md storage-01:/tmp/soul.md
+ssh storage-01 "sudo cp /tmp/soul.md /srv/data/hermes/profiles/funk-ai/SOUL.md"
+# Pas de redémarrage nécessaire — rechargé automatiquement
+```
+
+### Ce que contient le SOUL.md de funk-ai
+
+- Environnement cluster (machines, IPs, services)
+- Accès SSH vers gpu-01 (`hermes@192.168.10.20`)
+- Règles d'utilisation d'`ask-agent` (pattern 2 étapes obligatoires)
+- Routing : quand appeler `system` vs `monitor` vs `brain` avec exemples concrets
+- Différence `ask-agent` (analyse texte rapide) vs `delegate_task` (agent autonome)
+- Style : concis, technique, actif
+
+---
+
 ## Skills
 
 Les skills sont des fichiers `SKILL.md` chargés en contexte dans chaque session Hermes.
@@ -304,3 +342,5 @@ sudo systemctl restart hermes-dashboard
 | `/opt/hermes` perms | Répertoire en `711` — traversable par tous mais non listable |
 | **Skills double emplacement** | Tout skill custom doit être dans `skills/` ET dans `profiles/funk-ai/skills/` — voir [ask-agent.md](ask-agent.md) |
 | **Restart après skill** | `systemctl restart hermes-agent` obligatoire après ajout ou modification d'un skill |
+| `SupplementaryGroups` | Le service inclut `systemd-journal` — `journalctl` fonctionne sans sudo dans le Terminal de Hermes |
+| `systemd-journal` admin | L'utilisateur admin (`alkatrazz`) est aussi dans le groupe — géré via rôle Ansible `common` |