docs(vps-memory-node): organisation root NAS = Planificateur DSM (pas de sudo partage), renommage tailnet par Nabil

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

common/vps-memory-node.md

@@ -4,7 +4,7 @@
 
 ## Architecture — PULL depuis le VPS (pas push depuis le NAS)
 Choix imposé par deux constats du 10/07 :
-1. Pas de root/cron utilisable sur le NAS (mot de passe sudo de Best0f périmé dans la mémoire Claude).
+1. Pas de sudo/cron direct sur le NAS pour Claude (décision Nabil 10/07, définitive : le mot de passe sudo n'est pas transmis ; les crons NAS passent par le **Planificateur de tâches DSM en root** — Nabil crée les tâches, Claude écrit les scripts ; le root ponctuel se fait en session interactive avec Nabil).
 2. **NAS→VPS port 22 KO par le tailnet** (timeout), alors que VPS→NAS fonctionne. Cause : Tailscale Synology en mode userspace. Conséquence jour J : le « delta final NAS→VPS » se fera en **pull depuis le VPS**.
 
 Tout tourne donc sur le VPS, user **`claude-oversight`** (cron) :
@@ -53,5 +53,4 @@ git -C /opt/memory-node/git/nas-runbooks.git log --oneline -1   # doit suivre Gi
 3. Relancer les services sur le VPS avec ces données (Docker déjà prêt).
 
 ## Reste à faire (hors Objectif A)
-- Renommer le nœud tailnet NAS `ahmed---yesmine` → `nas` (console admin Tailscale, ou sudo NAS avec le mot de passe actuel).
-- Mot de passe sudo Best0f à remettre à jour dans la mémoire Claude (celui connu est périmé).
+- Renommer le nœud tailnet NAS `ahmed---yesmine` → `nas` (Nabil, console admin Tailscale).