mirror of
https://github.com/Alkatrazz24/Funk-lab.git
synced 2026-07-09 01:04:43 +02:00
ALI YESILKAYA
9a46f6cbcb
Asa peut AGIR sur le homelab (l'autre moitié de la vision), via le vrai agent Hermes, profil par défaut, tous ses outils — avec confirmation et jeton. Découverte : Hermes n'a pas d'API HTTP (appli TUI), mais un mode one-shot `hermes -z "<prompt>" --yolo`. On s'appuie dessus. storage-01 — exécuteur : - tools/hermes-exec/server.py : service HTTP qui lance `hermes -z --yolo` en user hermes, derrière un jeton Bearer (compare_digest), timeout + audit, une action à la fois. - rôle Ansible hermes_exec : systemd (User=hermes, env hermes-agent), jeton via EnvironmentFile 0640 (Vault vault_hermes_exec_token) ; ajouté au playbook storage-01. STT-server (0.5.0 → 0.6.0) : - agent.py : pont vers hermes-exec (jeton) + détection confirme/annule. - contexts.py : contexte « agent » (court-circuite le LLM). - app.py : flux dédié — handshake 2 temps par session (pending action) → sur « confirme », appelle hermes-exec ; « annule » annule. /v1/contexts masque « agent » si désactivé. - config : STT_ACTIONS_ENABLED (opt-in, défaut false) + URL + jeton (secret k8s). - deployment : env actions + secret stt-server-secrets/hermes-exec-token (optionnel). Sécurité : opt-in désactivé par défaut ; jeton obligatoire (sinon contexte caché + exécuteur refuse tout) ; --yolo atteint seulement jeton+confirmation en main ; audit storage-01. Client : AUCUN changement (le contexte « agent » apparaît tout seul dans le sélecteur). Validé en local : exécuteur (401 sans/mauvais jeton, exec avec bon jeton via echo), handshake serveur (TestClient : confirme→exécute, annule→annule, agent masqué si OFF). Co-authored-by: Claude Opus 4.8 <noreply@anthropic.com>
65 lines
1.7 KiB
YAML
65 lines
1.7 KiB
YAML
---
|
|
# hermes_exec — déploie l'exécuteur d'actions Hermes (storage-01).
|
|
|
|
- name: Garde-fou — jeton hermes_exec obligatoire
|
|
ansible.builtin.assert:
|
|
that:
|
|
- hermes_exec_token | length > 0
|
|
fail_msg: >-
|
|
vault_hermes_exec_token est vide. Ajoute-le dans group_vars/all/vault.yml
|
|
(make vault-edit) avant de déployer hermes_exec.
|
|
|
|
- name: Installer le serveur hermes-exec
|
|
ansible.builtin.copy:
|
|
src: "{{ inventory_dir }}/../tools/hermes-exec/server.py"
|
|
dest: /usr/local/bin/hermes-exec-server
|
|
owner: root
|
|
group: root
|
|
mode: "0755"
|
|
notify: restart hermes-exec
|
|
|
|
- name: Créer le fichier de log (accessible au user hermes)
|
|
ansible.builtin.file:
|
|
path: "{{ hermes_exec_log }}"
|
|
state: touch
|
|
owner: "{{ hermes_exec_user }}"
|
|
group: "{{ hermes_exec_group }}"
|
|
mode: "0640"
|
|
modification_time: preserve
|
|
access_time: preserve
|
|
|
|
- name: Répertoire du fichier d'environnement (jeton)
|
|
ansible.builtin.file:
|
|
path: /etc/hermes-exec
|
|
state: directory
|
|
owner: root
|
|
group: "{{ hermes_exec_group }}"
|
|
mode: "0750"
|
|
|
|
- name: Déposer le jeton (EnvironmentFile à accès restreint)
|
|
ansible.builtin.template:
|
|
src: hermes-exec.env.j2
|
|
dest: /etc/hermes-exec/env
|
|
owner: root
|
|
group: "{{ hermes_exec_group }}"
|
|
mode: "0640"
|
|
no_log: true
|
|
notify: restart hermes-exec
|
|
|
|
- name: Unité systemd hermes-exec
|
|
ansible.builtin.template:
|
|
src: hermes-exec.service.j2
|
|
dest: /etc/systemd/system/hermes-exec.service
|
|
owner: root
|
|
group: root
|
|
mode: "0644"
|
|
notify:
|
|
- reload systemd
|
|
- restart hermes-exec
|
|
|
|
- name: Activer et démarrer hermes-exec
|
|
ansible.builtin.systemd:
|
|
name: hermes-exec
|
|
enabled: true
|
|
state: started
|
|
daemon_reload: true
|