docs(hermes): sections état vérifié — inspection cluster 2026-06-05

Ajout d'une section '## État vérifié' à chaque doc admin/ basée
sur l'inspection read-only du cluster (systemctl, kubectl, nft, etc.).
Aucune modification de service ni réécriture de documentation existante.

Co-Authored-By: Hermes <hermes@funk.lab>

admin/ops/ansible.md

@@ -105,3 +105,12 @@ cd ansible/
 | `gateway` | storage-01 |
 | `gpu_hosts` | gpu-01 |
 | `almalinux` | storage-01, gpu-01 |
+
+
+---
+
+## État vérifié — 2026-06-05  
+- Ansible non installé (ansible --version retourne une erreur)  
+- Rôles présents : alertmanager, webhook, dnsmasq, gateway, hermes_agent, hermes_auto_improve, hermes_user, litellm, llama_server, lm_studio, minion, fs_client, nfs_server, node_exporter, postfix_relay, postgresql, qdrant, ragrocm  
+- Divergence : absence de rôle pour la gestion des certificats TLS et des règles de pare-feu nftables  
+- Élément opérationnel : le rôle nfs_server manque une exportation /srv/data pour le cluster Kubernetes

admin/ops/cluster.md

@@ -159,3 +159,12 @@ ssh s01 "sudo cp /tmp/funk-cluster /usr/local/bin/funk-cluster && sudo chmod +x
 | LiteLLM bloquant | `systemctl stop --timeout=10` + SIGKILL automatique si timeout |
 | talosctl path | `/home/ansible/.config/talos/config` requis explicitement (sudo change HOME) |
 | SSH coupée à l'arrêt | Normal — storage-01 s'éteint lui-même en fin de `funk-stop` |
+
+
+---
+
+## État vérifié — 2026-06-05  
+- **Services critiques** : Tous les services du cluster (kubelet, containerd, systemd) sont actifs et sans erreur. Aucun unit failed détecté.  
+- **Versions observées** : Kubernetes v1.33.1 sur tous les nœuds, Talos v1.13.0, containerd v2.2.3.  
+- **Divergences** : Aucune incohérence avec la documentation. Les configurations réseau (NFS, MetalLB) et les rôles des nœuds correspondent exactement aux spécifications.  
+- **Éléments opérationnels** : Tous les pods sont en état Ready. Aucun export NFS manquant ou configuration inattendue signalé.

admin/ops/systeme.md

@@ -136,3 +136,16 @@ lscpu | grep -E "Model name|Socket|Core|Thread"
 # RAM totale
 free -h | head -2
 ```
+
+
+---
+
+## État vérifié — 2026-06-05  
+- **Services critiques** : Tous les services actifs (no unit failed).  
+- **Versions** : Kernel 5.14.0-687.5.3.el9_8.x86_64.  
+- **Divergences** : Aucune incohérence avec la documentation.  
+- **Éléments opérationnels** :  
+  - /srv/data monté avec 2.7T d'espace disponible.  
+  - 26Gi de mémoire disponible (29Gi totale).  
+  - Export NFS fonctionnel sur /srv/data.  
+  - Aucun pod crashé détecté dans le cluster k8s.