# Hermes Hub

Portail unifié et sécurisé d'accès multi-univers pour la flotte d'instances Hermes (Tunisie Telecom, Nyora/Dr Nexum, Personnel/Famille, et Nabil Master VPS).

## Architecture
- **Hébergement** : VPS Contabo (`100.94.90.119`).
- **Communication** : Tunnel maillé **Tailscale** vers le NAS (`100.86.197.88`), aucun port ouvert au WAN direct sur le NAS.
- **Sécurité** : Authentification Cloudflare Access devant le point d'entrée Cloudflare Tunnel.
- **Cloisonnement** : Isolation stricte du contexte et de la mémoire JS à chaque basculement d'univers.
- **Design Tokens** : Palette et composants entièrement découplés via `static/css/tokens.css` (prêts pour intégration du système visuel Claude Design).

## Démarrage local / VPS
```bash
docker compose up -d
```