feat: amélioration routing ask-agent + identité SOUL.md profils

- SOUL.md funk-ai : tableaux détaillés system vs monitor (quand appeler
  chaque agent avec exemples concrets), section delegate_task vs ask-agent
- SOUL.md system : rôle clarifié (traitement texte, PAS analyse santé),
  format de réponse explicite (verdict direct, pas de préambule)
- hermes-agent.service : SupplementaryGroups=systemd-journal pour que
  journalctl fonctionne sans sudo depuis le Terminal de Hermes
- Ansible common : admin_user (alkatrazz) ajouté au groupe systemd-journal
- admin/hermes.md : section SOUL.md complète (déploiement, contenu, profils)
- admin/ask-agent.md : distinction system vs monitor documentée avec
  tableau et exemples, note /no_think, monitor réservé supervision

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

ansible/group_vars/all/vars.yml

@@ -1,4 +1,5 @@
 ---
+admin_user: alkatrazz
 dns_domain: lab.local
 ntp_servers:
   - 0.fr.pool.ntp.org

ansible/roles/common/tasks/main.yml

@@ -58,6 +58,13 @@
     key: "{{ lookup('file', '~/.ssh/id_ed25519.pub') }}"
     state: present
 
+- name: Add admin user to systemd-journal group
+  ansible.builtin.user:
+    name: "{{ admin_user }}"
+    groups: systemd-journal
+    append: true
+  when: admin_user is defined
+
 - name: Harden sshd
   ansible.builtin.lineinfile:
     path: /etc/ssh/sshd_config

ansible/roles/hermes_agent/templates/hermes-agent.service.j2

@@ -6,6 +6,7 @@ Wants=network-online.target
 [Service]
 User={{ hermes_user }}
 Group={{ hermes_user }}
+SupplementaryGroups=systemd-journal
 
 Environment=HOME={{ hermes_home }}
 Environment=HERMES_HOME={{ hermes_data_dir }}