memory: regeneration coding.md (2 entrees actives)

docs/context-memory/coding.md

@@ -2,7 +2,7 @@
 
 > Source de verite operationnelle : table `memory_entries` dans context-hub (SQLite + API/MCP).
 > Ce fichier est une projection durable et versionnee, regeneree a chaque `record_lesson`.
-> Derniere generation : 2026-08-24T21:23:07Z
+> Derniere generation : 2026-08-24T21:23:12Z
 
 ## Projet: dsh-vps
 
@@ -12,3 +12,9 @@
   L'agent DSH sur le VPS expose sa mémoire persistante via le plugin MCP contexthub v0.1.1-rc.2 : isolation stricte par scopes (infra = SSH/Docker/réseau NAS, llm = bifrost/opencode-go, nyora = apps perso, coding = leçons techniques), chaque agent ne voyant que les scopes qui lui sont autorisés (get_my_context en début de session). Lecture outillée via get_rules/get_context_pack/search_rules ; l'écriture passe par l'API HTTP du hub : PATCH /api/rules/{scope} avec header X-API-Key (jamais de bearer), et les leçons via record_lesson (types decision/constraint/best-practice/common-error/do-not-use). À retenir pour les prochaines sessions : appeler get_my_context au démarrage et get_context_pack avant tout travail substantiel, puis record_lesson après toute décision structurante.
   _cree par DSH le 2026-08-24 21:23:05 — tags: dsh-vps, mcp, contexthub, scopes, isolation, architecture_
 
+### Contraintes
+
+- **[coding-cst-0001]** Canal SSH NAS dsh-vps : port 22222, user Best0f, commandes courtes obligatoires
+  Le NAS du projet dsh-vps se joint en SSH sur 192.168.100.33 port 22222 (user Best0f ; identités séparées : bolbol=Gitea, bestof=Portainer ; réseau conteneur 172.17.0.1, LAN 192.168.100.33 ; Docker uid 1026/gid 100). Contraintes MCP-NAS éprouvées : passer par heredoc -> timeout, repli heredoc -> printf/python, limiter chaque commande à 350 caractères, et une session est considérée empoisonnée après 3 erreurs (à réinitialiser plutôt qu'insister).
+  _cree par DSH le 2026-08-24 21:23:11 — tags: dsh-vps, ssh, nas, 22222, mcp, contrainte_
+