feat(stt): active les actions via Hermes (STT_ACTIONS_ENABLED=true) (#43)

* feat(stt): active les actions via Hermes (STT_ACTIONS_ENABLED=true)

hermes-exec déployé sur storage-01 (:9096) + secret k8s stt-server-secrets/hermes-exec-token
en place → on active le contexte « agent ». Après déploiement ArgoCD, le contexte
🤖 Agent apparaît dans le sélecteur et les actions (avec confirmation) sont opérationnelles.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

* docs: journal 2026-06-21 + état STT (portail, contextes, intents, actions Hermes)

- progress/2026-06-21.md : récap complet de la journée (portail + santé live, contextes
  visualiseur + presets live, intents vocaux, jeton Ghostfolio unifié, actions via Hermes,
  ASR Parakeet) + l'incident de merge des PR empilées et sa leçon.
- PROGRESS.md : ligne du jour.
- CLAUDE.md : « État actuel » daté 2026-06-21, ligne STT enrichie.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

* chore(vault): ajoute vault_hermes_exec_token (jeton actions hermes-exec, chiffré)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

---------

Co-authored-by: Claude Opus 4.8 <noreply@anthropic.com>

k8s/apps/stt/deployment.yaml

@@ -72,7 +72,7 @@ spec:
             # Actions via Hermes (contexte « agent ») — OPT-IN. Mettre "true" + le jeton
             # pour activer. hermes-exec écoute sur storage-01:9096 (IP directe).
             - name: STT_ACTIONS_ENABLED
-              value: "false"
+              value: "true"
             - name: STT_HERMES_EXEC_URL
               value: "http://192.168.10.1:9096"
             # Même jeton que vault_hermes_exec_token (Ansible) :