5 commits

Author	SHA1	Message	Date
alkatrazz	5d76ff1f4b	fix(nftables): ajouter port 9095 dans le template gateway, supprimer lineinfile cassé ... Les règles ajoutées par lineinfile se retrouvaient hors du bloc table/chain. Port 9095 (hermes-auto-improve) maintenant géré proprement dans le template gateway. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-03 00:25:24 +02:00
alkatrazz	3f9772c9d1	fix(hermes-auto-improve): ajouter HOME=/root au service pour que gh trouve ses credentials ... Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-03 00:17:20 +02:00
alkatrazz	cf2c8ecc81	feat(hermes-auto-improve): remplacer API urllib par gh CLI pour les PR ... Plus besoin de GITHUB_TOKEN dans le vault ni dans le service systemd. gh auth login root une seule fois sur s01 suffit. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-03 00:14:09 +02:00
alkatrazz	4e0b683cbd	fix(auto-improve): corriger chemin src Ansible (playbook_dir remonte 2 niveaux)	2026-06-02 23:59:38 +02:00
alkatrazz	4a7a5ac9fc	feat(auto-improve): workflow Hermes d'analyse et amélioration de la doc ... Pipeline complet dans feature/hermes-auto-improve : - auto-improve.py : analyse admin/ avec hermes --profile funk-ai, applique les améliorations, committe dans la branche, ré-ingère dans Qdrant - trigger-server.py : HTTP 9095 (POST /trigger, /trigger/all, /trigger/subdir, /trigger/dry-run) pour déclenchement depuis n8n ou manuellement - Ansible role hermes_auto_improve : déploie scripts + service systemd sur s01 - n8n workflow "Hermes Auto-Improve" (ID: CX72UUOempE1YtNL) : schedule hebdo dimanche 09h + webhook manuel → analyse → résumé LLM → email Tout reste dans cette branche — rien ne touche main avant review. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-02 23:53:53 +02:00