docs: progression 2026-05-14 + désignore progress/

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

progress/2026-05-10b.md

@@ -0,0 +1,59 @@
+# 2026-05-10 — Hermes Agent sur storage-01
+
+## Contexte
+
+Mise en place de Hermes Agent en service systemd sur storage-01, pointant sur LM Studio
+(gpu-01 `192.168.10.20:1234`). Données persistantes sur le RAID5.
+
+---
+
+## Rôle `hermes_agent` (nouveau)
+
+Structure créée :
+```
+roles/hermes_agent/
+├── defaults/main.yml          → variables : user, home, data_dir, LLM endpoint, model
+├── handlers/main.yml          → Reload systemd + Restart hermes-agent
+├── tasks/main.yml             → installation, config, service
+└── templates/
+    ├── hermes-agent.service.j2
+    └── config.yaml.j2
+```
+
+### Ce que fait le rôle
+
+1. **Dépendances** : `curl`, `git`, `tar` via dnf
+2. **Utilisateur** : `hermes` avec home `/opt/hermes` (SSD OS, petit)
+3. **HERMES_HOME** : `/srv/data/hermes` (RAID5) — données agent sur le stockage durable
+4. **Installation** : `curl | bash` idempotent via `stat` sur le binaire (`/opt/hermes/.local/bin/hermes`)
+5. **Config** : `config.yaml` déployé dans `HERMES_HOME` (template Jinja2)
+6. **Service** : `hermes-agent.service` — `User=hermes`, `ExecStart=hermes gateway`
+7. **Firewall** : port `8080/tcp` via firewalld (conditionnel si firewalld actif)
+
+### Variables clés
+
+| Variable | Valeur par défaut |
+|---|---|
+| `hermes_data_dir` | `/srv/data/hermes` (overridé dans host_vars) |
+| `hermes_lm_base_url` | `http://192.168.10.20:1234/v1` |
+| `hermes_model` | `google/gemma-4-e4b-it` |
+| `hermes_context_length` | `16384` |
+| `hermes_gateway_port` | `8080` |
+
+---
+
+## Documentation
+
+- `admin/hermes.md` — commandes admin, config, validation API, réinstallation
+- `admin/README.md` — entrée ajoutée pour hermes.md
+
+---
+
+## Prochaines étapes
+
+- [ ] Appliquer : `ansible-playbook -i inventory.yml playbooks/storage-01.yml --tags hermes_agent`
+- [ ] Vérifier que `hermes gateway` démarre sans erreur et écoute sur 8080
+- [ ] Ajuster `config.yaml.j2` si le format réel diffère (clé `llm.base_url` vs autre)
+- [ ] Route statique Freebox (192.168.10.0/24 → 192.168.1.200)
+- [ ] Premier commit GitHub (repo privé)
+- [ ] Stubs postgresql, qdrant, minio