docs(hermes): sections état vérifié — inspection cluster 2026-06-05

Ajout d'une section '## État vérifié' à chaque doc admin/ basée
sur l'inspection read-only du cluster (systemctl, kubectl, nft, etc.).
Aucune modification de service ni réécriture de documentation existante.

Co-Authored-By: Hermes <hermes@funk.lab>

admin/ia/alertmanager-webhook.md

@@ -360,3 +360,13 @@ ssh storage-01 "cat /srv/data/hermes/profiles/monitor/SOUL.md"
 | Modèle monitor | Qwen3-1.7B CPU (~21 tok/s) — rapide mais limité. Convient pour des verdicts courts (OK/WARNING/ERROR) |
 | Pas de stockage | Les analyses Hermes ne sont pas persistées — elles apparaissent uniquement dans `journalctl` |
 | Watchdog | L'alerte Watchdog (heartbeat interne Prometheus) est routée vers `null` — ne pas la router vers Hermes (spam toutes les minutes) |
+
+
+---
+
+## État vérifié — 2026-06-05  
+- **alertmanager-webhook.service** : Actif (running) depuis 3 jours, PID 1431 (python3)  
+- **Logs critiques** : Erreurs répétées dans `ask-agent stderr` (dernière à 2026-06-04 17:32:51)  
+- **Configuration** : Fichiers YAML (/etc/alertmanager-webhook/) vides ou absents (sortie vide sur `cat`)  
+- **Opérationnel** : Forwarding d'alertes vers `ask-agent monitor` (1 alerte active détectée le 2026-06-04)  
+- **Divergence** : Aucun fichier de configuration trouvé malgré le service actif — risque de non-fonctionnement des règles d'alerte