# hermes_auto_improve

Worker d'analyse quotidienne de la doc par Hermes : trigger server HTTP (`:9095`) + script d'analyse. Le scheduling est fait par **n8n** (workflow « Hermes Doc Worker », 22h) — pas de timer systemd.

## Ce que fait le rôle

- Installe `gh` CLI (repo officiel)
- Déploie les deux scripts depuis `tools/hermes-auto-improve/` :
  - `/usr/local/bin/hermes-auto-improve` (← `auto-improve.py`)
  - `/usr/local/bin/hermes-auto-improve-server` (← `trigger-server.py`)
- Service systemd `hermes-auto-improve` (le serveur HTTP, `HOME=/root` pour les credentials gh)
- Crée `/var/lib/hermes-auto-improve` (state)

## Variables

| Variable | Défaut | Note |
|---|---|---|
| `hermes_auto_improve_state_dir` | `/var/lib/hermes-auto-improve` | seule variable réellement consommée |
| `hermes_auto_improve_port` / `repo` / `branch` / `log` | … | ⚠️ **non utilisées** — les valeurs sont codées en dur dans les scripts Python (port 9095, `/srv/data/lab/Funk-lab`, branche `hermes/daily-work`) ; le défaut `branch: feature/hermes-auto-improve` est obsolète |

## Dépendances hors-rôle

- Credentials `gh` de root sur storage-01 (auth GitHub faite à la main — non gérée par Ansible)
- Clone `/srv/data/lab/Funk-lab` (créé à la main)
- Port 9095 ouvert par le rôle `gateway`
- Hermes + LiteLLM + llama-server up (les analyses passent par le profil funk-ai)

Doc d'exploitation : `admin/ia/hermes-auto-improve.md`