docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit

Audit complet des rôles vs état réel du cluster. Chaque rôle a maintenant
un README.md : but, variables (défauts + surcharges host_vars/vault),
handlers, vérifications, caveats.

Gaps découverts et documentés :
- minio : rôle VIDE (tasks/main.yml sans aucune tâche), service inactif —
  placeholder à implémenter ou retirer (ports 9000/9001 ouverts pour rien)
- llama_server : ne gère que l'instance GPU :1234 — les services CPU
  llama-server-system :1236 et llama-server-monitor :1237 sont créés à la
  main sur gpu-01, non reproductibles par make apply-gpu (+ un
  llama-server-dev.service non documenté présent sur l'hôte)
- hermes_auto_improve : defaults port/repo/branch/log non consommés
  (valeurs en dur dans les scripts), défaut branch obsolète
- lm_studio : README de dépréciation, candidat suppression

Tables admin/ops/ansible.md, README.md et CLAUDE.md corrigées en conséquence.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

ansible/roles/nfs_client/README.md

@@ -0,0 +1,20 @@
+# nfs_client
+
+Montages NFS sur gpu-01 depuis storage-01 — en particulier `/mnt/models` (modèles GGUF) consommé par llama-server.
+
+## Ce que fait le rôle
+
+- Installe nfs-utils, crée les points de montage
+- Écrit les entrées fstab avec **automount systemd** (`x-systemd.automount`) — pas de montage bloquant au boot si storage-01 est éteint
+- Active les unités `.automount`
+
+## Variables principales
+
+| Variable | Défaut | Surcharge gpu-01 |
+|---|---|---|
+| `nfs_server_ip` | 192.168.10.1 | — |
+| `nfs_client_mounts` | `/mnt/nfs` → `/srv/data/nfs/k8s` | + `/mnt/models` → `/srv/data/models` |
+
+## Caveat
+
+llama-server dépend de `/mnt/models` : si storage-01 redémarre, l'automount se rétablit seul mais un llama-server déjà lancé avec un modèle en RAM continue de tourner. En revanche un **restart** de llama-server pendant que le NFS est indisponible échoue.