docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit

Audit complet des rôles vs état réel du cluster. Chaque rôle a maintenant
un README.md : but, variables (défauts + surcharges host_vars/vault),
handlers, vérifications, caveats.

Gaps découverts et documentés :
- minio : rôle VIDE (tasks/main.yml sans aucune tâche), service inactif —
  placeholder à implémenter ou retirer (ports 9000/9001 ouverts pour rien)
- llama_server : ne gère que l'instance GPU :1234 — les services CPU
  llama-server-system :1236 et llama-server-monitor :1237 sont créés à la
  main sur gpu-01, non reproductibles par make apply-gpu (+ un
  llama-server-dev.service non documenté présent sur l'hôte)
- hermes_auto_improve : defaults port/repo/branch/log non consommés
  (valeurs en dur dans les scripts), défaut branch obsolète
- lm_studio : README de dépréciation, candidat suppression

Tables admin/ops/ansible.md, README.md et CLAUDE.md corrigées en conséquence.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

ansible/roles/nfs_server/README.md

@@ -0,0 +1,25 @@
+# nfs_server
+
+Exports NFS de storage-01 : volumes k8s (`/srv/data/nfs/k8s`) et modèles LLM (`/srv/data/models`, montés par gpu-01).
+
+## Ce que fait le rôle
+
+- Installe nfs-utils + mdadm
+- Capture l'état du RAID **sans le monter** (mdadm.conf de référence)
+- Sanity check : `/srv/data` doit être un répertoire (bind-mount NVMe)
+- Crée les répertoires d'export, déploie `/etc/exports`, démarre nfs-server
+
+## Variables principales
+
+| Variable | Où | Valeur |
+|---|---|---|
+| `nfs_exports` | host_vars/storage-01 | `/srv/data/nfs/k8s` + `/srv/data/models` (rw, no_root_squash, LAN cluster) |
+| `raid_uuid`, `raid_mount` | host_vars/storage-01 | **Référence seulement** — RAID retiré de l'usage actif |
+
+## ⚠️ Contexte RAID → NVMe (2026-05-29)
+
+`/srv/data` est un **bind-mount NVMe** (`/home/data`), plus le RAID5. Les variables `raid_*` sont conservées pour référence (mdadm.conf, incidents) mais **ne doivent pas servir à monter un filesystem**. Voir `admin/incidents.md` (2026-05-27 et 2026-05-29).
+
+## Handlers
+
+- Reload des exports (`exportfs -ra`)