docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit

Audit complet des rôles vs état réel du cluster. Chaque rôle a maintenant
un README.md : but, variables (défauts + surcharges host_vars/vault),
handlers, vérifications, caveats.

Gaps découverts et documentés :
- minio : rôle VIDE (tasks/main.yml sans aucune tâche), service inactif —
  placeholder à implémenter ou retirer (ports 9000/9001 ouverts pour rien)
- llama_server : ne gère que l'instance GPU :1234 — les services CPU
  llama-server-system :1236 et llama-server-monitor :1237 sont créés à la
  main sur gpu-01, non reproductibles par make apply-gpu (+ un
  llama-server-dev.service non documenté présent sur l'hôte)
- hermes_auto_improve : defaults port/repo/branch/log non consommés
  (valeurs en dur dans les scripts), défaut branch obsolète
- lm_studio : README de dépréciation, candidat suppression

Tables admin/ops/ansible.md, README.md et CLAUDE.md corrigées en conséquence.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

ansible/roles/node_exporter/README.md

@@ -0,0 +1,26 @@
+# node_exporter
+
+Métriques Prometheus sur les hôtes hors-cluster (storage-01, gpu-01) — scrapées par kube-prometheus-stack. Sur gpu-01, ajoute un scraper ROCm (consommation GPU).
+
+## Ce que fait le rôle
+
+- Binaire node_exporter (version pinnée) + user dédié + service systemd (`:9100`)
+- Textfile collector (`/var/lib/node_exporter/textfile_collector`)
+- Ouvre le port 9100 dans nftables (cluster + pods)
+- **Si `rocm_exporter_enabled`** (gpu-01) : script + timer systemd qui dump `rocm-smi` (puissance GPU en watts) dans le textfile collector toutes les 30 s → métrique `rocm_gpu_power_watts` (utilisée par le rapport horaire n8n pour le bilan énergie)
+
+## Variables principales
+
+| Variable | Défaut | gpu-01 |
+|---|---|---|
+| `node_exporter_version` | `1.9.1` | — |
+| `node_exporter_port` | 9100 | — |
+| `rocm_exporter_enabled` | `false` | `true` |
+| `rocm_scrape_interval` | 30 | — |
+
+## Vérifications
+
+```bash
+curl -s http://192.168.10.1:9100/metrics | head
+curl -s http://192.168.10.20:9100/metrics | grep rocm_gpu_power
+```