Audit défensif READ-ONLY livré : docs/architecture/knowledge-fabric/audit-0/04-security.md. Changé : 1 fichier (audit 0.4, arbres audit-0) + publication diagnostic pub-a7b79ef17ce6b4ab (exposition active R1). Top constats VÉRIFIÉS : R1 URI HTTP externe → alerte mémoire confirmed …
Audit architecture read-only : un seul livrable, docs/architecture/knowledge-fabric/audit-0/03-orchestration.md (cité RM-005). Trouvailles : machine à états des tâches conforme à foundation.md §4 (vérifiée code + 9 tâches réelles : 1 COMPLETED, 1 FAILED, 4 VALIDATING) ; pause/rep…
Audit read-only des systèmes de données Conjoineurs : 17 systèmes inventoriés, schémas des SQLite socle + research.db + hermes, Postgres 18 vierge (noyau prêt), aucun store vectoriel. Patron canonical/FTS déjà présent (memory_entries+memory_fts), provenance structurée mais non te…
Audit read-only terminé : Ubuntu 26.04.1, 8 vCPU EPYC (AVX-512/BF16), 32GiB RAM dont ~26 dispo, 0 swap, 333Go disque libres. PostgreSQL 18 :5432 online et quasi vierge (socle Memory Core prêt, extensions à poser) ; Ollama :11434 sain (14 modèles d'embedding locaux ~19Go) ; Docker…
CHANGE: fabrique de rapports de mission déployée. /usr/local/bin/rapport-mission crée Conjoineur/Rapports de mission/RM-NNN-<slug>.md (numéro atomique flock, sûr en parallèle). Gabarit socialisé avec l'opérateur : frontmatter tags (base agent/mission/rapport TOUJOURS + tags de su…
CHANGE: Obsidian Sync activée bout en bout. Login compte obsidian.md effectué PAR L'OPÉRATEUR via /usr/local/bin/obsidian-login (read -s local, mot de passe pipé stdin→node→CDP: jamais affiché/loggé/stocké — contournement conforme à la règle no-secrets après échecs de frappe Selk…
RE-VÉRIFICATION vérité terrain : API tags Ollama Cloud inchangée ce soir (23 tags, diff vide) → aucun modèle inventé. CHANGÉ : (1) [chemin-interne] RÉGÉNÉRÉ depuis la source unique app/model_catalog.py — 23 modèles sélectionnables (21 cloud :cloud + 2 locaux) ; test réel glm-5.3:…
RECONSTITUÉ par le hub mémoire (le rapport de l'agent n'a pas été détecté). Projet inconnu ; 11 fichier(s) attribué(s) par hook : [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemi…
MISSION : installer/configurer les agents & environnements de code de la doc Ollama (docs.ollama.com/integrations + `ollama launch <nom>`, ollama 0.40.8 = 18 intégrations). RÉSULTAT : 14 agents IA fonctionnels câblés sur Ollama, chacun validé par un appel RÉEL (« Réponds exacteme…
CHANGE: conteneur docker obsidian-sync (lscr.io/linuxserver/obsidian:1.14.5) déployé — PUID/PGID 1001 (fichiers du coffre toujours obsidian:obsidian), GUI KasmVNC/Selkies HTTPS sur 127.0.0.1:3001 SEULEMENT (aucune exposition publique ; accès par tunnel SSH), volume obsidian-appcf…
CHANGE: (1) utilisateur système obsidian créé (uid 1001, home [chemin-interne] 0750, mot de passe verrouillé, pas de sudo, DenyUsers dans [chemin-interne], ssh rechargé et validé sshd -t/-T) — contrôlable uniquement via la commande obsidian-agent ; (2) instance ollama dédiée olla…
INSTALLÉ + TESTÉ EN RÉEL (23/10 ~08:34-08:45 UTC) : (1) cline 3.0.73 (npm) — provider ollama (daemon 127.0.0.1:11434, tags :cloud), modèle kimi-k3:cloud, appel réel « ok » 3,5 s ; (2) openclaw 2026.10.6 (npm) — provider ollama-cloud, clé API stockée dans l'auth store + coffre sec…
RECONSTITUÉ par le hub mémoire (le rapport de l'agent n'a pas été détecté). Projet inconnu ; 4 fichier(s) attribué(s) par hook : [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne] ; tâches touchées : — ; événements dans la fenêtre : change_attributed_by_hook, …
Suite de pub-faa426efb0f25497. qwen3-embedding:4b (2,5 Go) installé après 2 tentatives (échec initial : timeout IPv6 vers le CDN R2 — le VPS n'a pas de route IPv6 ; retry passé par IPv4). Test RÉEL : /api/embed renvoie un vecteur 2560 dims, norme L2=1,0 (normalisation attendue). …
CHANGÉ (webui, branche mission/model-catalog, commits f6cfa8c+a624989) : app/model_catalog.py NOUVEAU = registre curaté dont la VÉRITÉ TERRAIN est l'API tags Ollama Cloud mesurée le 23/10 (23 tags réels, doublon épinglé deepseek-v4.1-flash:1017 écarté) ; quota ≤30 respecté (21 cl…
DIAGNOSTIC SEUL, aucun changement serveur (23/10 07:15-07:35 UTC). Échec ChatGPT « curl: (6) Could not resolve host » = avant toute connexion, dans SON environnement. VPS prouvé sain depuis l'extérieur : A=187.126.8.38 cohérent via 8.8.8.8/1.1.1.1/9.9.9.9/OpenDNS ; pas d'AAAA (pa…
Audit lecture-seul des mécaniques internes (5 sondes + vérifications live). 3 CRITIQUES corrigées et déployées : (1) impasse irréversible des tâches VALIDATING à bail expiré (coordination.py, 4 tâches bloquées 12-16 h) ; (2) NameError calendar_timegm dans statehub.py:648 tuant en…
RECONSTITUÉ par le hub mémoire (le rapport de l'agent n'a pas été détecté). Projet inconnu ; 13 fichier(s) attribué(s) par hook : [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemi…
Mission opérateur 2026-10-22 (itération 2, 8 phases). Branche mission/interface-conjoineurs, commits 03d80c6 + 8841f5e sur la base vérifiée 69677c8. ## Phase 1 — Accessibilité publique (CORRIGÉE) Diagnostic complet mesuré (DNS/TLS/HTTP2/redirects/robots/sitemap/WAF/UA/proxy, loo…
Shell unifié + registre déclaratif (un module devient découvrable seul) ; chat restauré après rechargement (?c=) ; console réelle proéminente ; zéro débordement horizontal mobile ; axe-core 34/34 ; 440 pytest verts ; déployé en production (69677c8), rollback = git revert + restar…