9.3 KiB
NAS Runbooks — Index
Referentiel operationnel partage entre hermes-tt, hermes-nyora, hermes-perso. Chaque instance ecrit dans son dossier. Tous peuvent lire tous les dossiers. Derniere mise a jour : auto-generee par n8n (dimanche 03:00)
common (infra partagee, transverse aux 3 instances)
common/partage-pingvin-gros-fichiers.md— Partage fichiers > 50 Mo via Pingvin/pv.bolbol.tn (cookie auth, chunks 30 Mo, skill partage-pingvin) | Skills concurrents à nyora-doc-api (docx/pdf/pptx/xlsx) sur les 3 instances — 2e vague auditée | 2026-07-02, MAJ 2026-07-04 | infra, hermes, skills, docx, pdf, pptx, xlsx, nyora-doc-api | | Generation chunkee obligatoire pour taches volumineuses (DeepSeek V4 Flash) | 2026-07-02 | infra, hermes, deepseek, truncation, chunking, skill | | Bifrost access - MAJ sk-bf-/Authorization Bearer, piege allow_all_keys, limite anthropic providers custom, recette Hermes Desktop | 2026-07-02 | infra, bifrost, hermes-yesmine, virtual-keys | | gstack : evaluation et decision (MacBook Claude Code natif, pas hermes-perso) | 2026-07-02 | infra, gstack, claude-code, hermes-perso, macbook |
| Bifrost VK OpenCode fix (403/no route) | 2026-06-23 | infra, bifrost, opencode, vk | | Hebergement sites statiques Hermes (container nginx dedie) | 2026-06-22 | infra, nginx, static, hermes | | MCP NAS scripting reference (sessions, limites, services internes) — règles 1-3 obsolètes, voir v2 | 2026-06-23 | infra, mcp-nas, scripting | | MCP NAS run_command v2 (P0) : heredocs, commandes longues, busy-check, reset_session | 2026-07-04 | infra, mcp-nas, run-command, tmux, reset-session | | Migration OpenRouter vers OpenCode Go (endpoint zen/go/v1) | 2026-06-16 | infra, opencode, migration, llm | | Cleanup stack documentaire (Pandoc/Gotenberg/Carbone retires) | 2026-06 | infra, cleanup, doc-stack | | Boite a idees Claude (veille outils/concepts, radar non-decisionnel) | 2026-07-08 | infra, veille, ideation, common | | Git push depuis mcp-nas (172.17.0.1 vs 192.168.100.33) | 2026-06-15 | infra, git, mcp-nas | | SOUL.md hermes-perso -- ingest API veille (score sur 10 vers sur 100) | 2026-06-15 | infra, hermes-perso, soul, veille | | HTML vers PNG headless (Puppeteer + Gotenberg) | 2026-06-21 | infra, html, png, puppeteer, gotenberg | | Kanban evaluateur-ao (evaluation AO parallele hermes-tt) | 2026-06-18 | infra, kanban, ao, hermes-tt | | Vision fondatrice Nyora + SOUL.md 3 instances | 2026-06-23 | infra, nyora, soul, vision | | n8n Code nodes LLM vers Bifrost obligatoire | 2026-06-15 | infra, n8n, bifrost, code-node | | Tap Gitea prive hermes-skills (6 skills perso, 3 instances) | 2026-06-15 | infra, gitea, skills, hermes | | Veille hebdo Nyora (kanban fan-out 6 sources, profil veilleur) | 2026-06-18 | infra, veille, nyora, kanban | | Workflow Claude-GLM Nyora API Builder (planner/executor/reviewer) | 2026-06-15 | infra, workflow, claude, glm |
hermes-perso
| Runbook | Date | Tags |
|---|---|---|
| CrowdSec sur DSM | 2026-06-12 | securite, ssh, iptables |
hermes-tt
| Runbook | Date | Tags |
|---|---|---|
| rla-api : gestion utilisateurs & superadmin par defaut (piege users.json bake dans l'image) | 2026-07-04 | infra, rla-api, users, superadmin, bcrypt, gitea |
hermes-nyora
| Runbook | Date | Tags |
|---|---|---|
| Verdict pilote mimo-v2.5 : GARDER mimo, V4 Flash en fallback (config finale + donnees) | 2026-07-08 | nyora, mimo, deepseek, opencode, modele, pilote, config |
| Veille Dr. Nexum -- Email enrichi (fin du bug email illisible) | 2026-07-03 | nyora, dr-nexum, veille, email, n8n, cron |
| VPS Contabo -- WireGuard + qBittorrent natif Ubuntu (pas Docker, kill-switch) | 2026-07-05 | nyora, vps, contabo, wireguard, qbittorrent, kill-switch, natif |
| Backup NAS -> VPS Contabo (restic chiffre, throttle, securise) | 2026-07-05 | nyora, vps, contabo, backup, restic, securite |
| Acces supervision Claude sur VPS Contabo (claude-oversight, sudo NOPASSWD, alerte connexion) | 2026-07-05 | nyora, vps, contabo, securite, acces, supervision |
| Surveillance trafic sortant sous seuil fair-use Contabo | 2026-07-05 | nyora, vps, contabo, bandwidth, monitoring, fair-use |
Regles de contribution
- Ecriture : chaque instance ecrit uniquement dans son dossier
hermes-<nom>/ - Lecture : tous les dossiers sont lisibles par toutes les instances
- Format : utiliser RUNBOOK-TEMPLATE.md
- Apres chaque runbook : poster une note NyoraNotes avec tag [infra, runbook]
- common/rich-messages-telegram.md — Telegram rich_messages flag + restart Portainer API (2026-06-24) | Cache SSD write-back en fin de vie + backup USB urgence | 2026-07-04 | infra, ssd, cache, backup, usb, mcp-nas | | Ports Registry NAS (source de verite etat des services) | 2026-07-04 | infra, ports, registry, nas | | Skill sobriete-code (7 regles Ponytail, hermes-tt + hermes-nyora) | 2026-07-05 | dev, skill, code, tokens, couts, hermes-tt, hermes-nyora | | Permissions credentials/cles - piege 777 et regle transverse (skill nas-ops) | 2026-07-05 | infra, securite, credentials, permissions, chmod | | Bifrost VK stale-cache + fallback OpenRouter vers OpenCode Go | 2026-07-06 | infra, bifrost, hermes, opencode, openrouter, cout | | Cron Hermes fige + publish n8n casse -- veille Dr Nexum non recue (timezone Tunis) | 2026-07-07 | infra, cron, hermes, n8n, publish, timezone, veille, nyora | | Décommission wg-easy (remplacé par Tailscale) | 2026-07-08 | infra, wireguard, tailscale, vpn, nas |
| Telegram — réponses dupliquées 4-5× (relivraison getUpdates, offset perdu NAT TT) + fix DNS agents | 2026-07-09 | infra, telegram, hermes, dns, nat-tt, tokens |