docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit

Audit complet des rôles vs état réel du cluster. Chaque rôle a maintenant
un README.md : but, variables (défauts + surcharges host_vars/vault),
handlers, vérifications, caveats.

Gaps découverts et documentés :
- minio : rôle VIDE (tasks/main.yml sans aucune tâche), service inactif —
  placeholder à implémenter ou retirer (ports 9000/9001 ouverts pour rien)
- llama_server : ne gère que l'instance GPU :1234 — les services CPU
  llama-server-system :1236 et llama-server-monitor :1237 sont créés à la
  main sur gpu-01, non reproductibles par make apply-gpu (+ un
  llama-server-dev.service non documenté présent sur l'hôte)
- hermes_auto_improve : defaults port/repo/branch/log non consommés
  (valeurs en dur dans les scripts), défaut branch obsolète
- lm_studio : README de dépréciation, candidat suppression

Tables admin/ops/ansible.md, README.md et CLAUDE.md corrigées en conséquence.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

ansible/roles/lm_studio/README.md

@@ -0,0 +1,14 @@
+# lm_studio — ❌ DÉPRÉCIÉ (mai 2026)
+
+Rôle d'installation de LM Studio headless sur gpu-01. **Remplacé par le rôle `llama_server`** (llama.cpp compilé avec ROCm) — n'est plus référencé par aucun playbook.
+
+Le rôle `llama_server` désactive d'ailleurs explicitement le service `lm-studio` lors de son déploiement.
+
+## Pourquoi conservé (temporairement)
+
+- `TROUBLESHOOTING.md` documente le fix GLIBCXX (patchelf) qui pourrait resservir
+- Historique de la première approche d'inférence (progress 2026-05-10)
+
+## À faire
+
+Candidat à la **suppression** : l'essentiel du troubleshooting est déjà dans l'historique git et `progress/2026-05-10.md`.