ALI YESILKAYA 9a46f6cbcb feat(stt): actions cluster via Hermes — contexte « agent » + exécuteur hermes-exec (#42) ... Asa peut AGIR sur le homelab (l'autre moitié de la vision), via le vrai agent Hermes, profil par défaut, tous ses outils — avec confirmation et jeton. Découverte : Hermes n'a pas d'API HTTP (appli TUI), mais un mode one-shot `hermes -z "<prompt>" --yolo`. On s'appuie dessus. storage-01 — exécuteur : - tools/hermes-exec/server.py : service HTTP qui lance `hermes -z --yolo` en user hermes, derrière un jeton Bearer (compare_digest), timeout + audit, une action à la fois. - rôle Ansible hermes_exec : systemd (User=hermes, env hermes-agent), jeton via EnvironmentFile 0640 (Vault vault_hermes_exec_token) ; ajouté au playbook storage-01. STT-server (0.5.0 → 0.6.0) : - agent.py : pont vers hermes-exec (jeton) + détection confirme/annule. - contexts.py : contexte « agent » (court-circuite le LLM). - app.py : flux dédié — handshake 2 temps par session (pending action) → sur « confirme », appelle hermes-exec ; « annule » annule. /v1/contexts masque « agent » si désactivé. - config : STT_ACTIONS_ENABLED (opt-in, défaut false) + URL + jeton (secret k8s). - deployment : env actions + secret stt-server-secrets/hermes-exec-token (optionnel). Sécurité : opt-in désactivé par défaut ; jeton obligatoire (sinon contexte caché + exécuteur refuse tout) ; --yolo atteint seulement jeton+confirmation en main ; audit storage-01. Client : AUCUN changement (le contexte « agent » apparaît tout seul dans le sélecteur). Validé en local : exécuteur (401 sans/mauvais jeton, exec avec bon jeton via echo), handshake serveur (TestClient : confirme→exécute, annule→annule, agent masqué si OFF). Co-authored-by: Claude Opus 4.8 <noreply@anthropic.com>		2026-06-21 04:00:14 +02:00
..
alertmanager_webhook	docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit	2026-06-10 15:21:24 +02:00
common	docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit	2026-06-10 15:21:24 +02:00
dnsmasq	docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit	2026-06-10 15:21:24 +02:00
gateway	docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit	2026-06-10 15:21:24 +02:00
hermes_agent	docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit	2026-06-10 15:21:24 +02:00
hermes_auto_improve	docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit	2026-06-10 15:21:24 +02:00
hermes_exec	feat(stt): actions cluster via Hermes — contexte « agent » + exécuteur hermes-exec (#42)	2026-06-21 04:00:14 +02:00
hermes_user	docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit	2026-06-10 15:21:24 +02:00
litellm	feat: anti-502 LLM — heartbeat (litellm) + watchdog auto-réparation (llama_server) (#23)	2026-06-19 20:52:29 +02:00
llama_server	chore(gpu-01): retire les serveurs llama CPU system/monitor/dev (inutilisés) (#31)	2026-06-20 13:25:50 +02:00
lm_studio	docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit	2026-06-10 15:21:24 +02:00
minio	docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit	2026-06-10 15:21:24 +02:00
nfs_client	docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit	2026-06-10 15:21:24 +02:00
nfs_server	docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit	2026-06-10 15:21:24 +02:00
node_exporter	docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit	2026-06-10 15:21:24 +02:00
postfix_relay	docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit	2026-06-10 15:21:24 +02:00
postgresql	feat(ghostfolio): suivi de portefeuille sur k8s (PG s01 + Redis)	2026-06-15 14:04:19 +02:00
qdrant	docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit	2026-06-10 15:21:24 +02:00
rag	feat(rag): embedder dédié nomic-embed-text (768) au lieu de qwen3-8b (#25)	2026-06-19 21:52:52 +02:00
rocm	docs(ansible): README par rôle (19) + gaps IaC découverts à l'audit	2026-06-10 15:21:24 +02:00