Loic Wiki - Modifications récentes [fr]

Utilisateur:Tmypfupwgy

Tmypfupwgy — Tue, 15 Sep 2026 06:40:53 GMT

Le compte de l’utilisateur Tmypfupwgy a été créé

Utilisateur:Ulvjnspwwp

Ulvjnspwwp — Tue, 15 Sep 2026 06:40:38 GMT

Le compte de l’utilisateur Ulvjnspwwp a été créé

Utilisateur:Eggzuelsfw

Eggzuelsfw — Tue, 15 Sep 2026 06:40:35 GMT

Le compte de l’utilisateur Eggzuelsfw a été créé

Trace install tas

Daneel — Wed, 09 Sep 2026 20:46:42 GMT

Documenter l accès VPN OpenHands dans la trace centrale

← Version précédente		Version du 9 septembre 2026 à 22:46
Ligne 186 :		Ligne 186 :

	OpenHands est installé via le Quadlet rootless <code>/home/loic/.config/containers/systemd/openhands.container</code>, avec l'interface locale sur <code>127.0.0.1:8108</code>. Sa sandbox personnalisée contient OpenCode CLI et Trivy, et rejoint le réseau <code>dify_default</code> pour accéder à Dify. Voir [[Trace install tas - OpenHands]].		OpenHands est installé via le Quadlet rootless <code>/home/loic/.config/containers/systemd/openhands.container</code>, avec l'interface locale sur <code>127.0.0.1:8108</code>. Sa sandbox personnalisée contient OpenCode CLI et Trivy, et rejoint le réseau <code>dify_default</code> pour accéder à Dify. Voir [[Trace install tas - OpenHands]].

			== OpenHands — accès VPN — 2026-09-09 ==

			OpenHands est maintenant publié sur <code>10.8.0.1:8108</code>, l’adresse de l’interface VPN, tout en conservant <code>127.0.0.1:8108</code> pour l’accès local. L’adresse LAN <code>192.168.1.55:8108</code> reste volontairement non publiée.

Trace install tas - OpenHands

Daneel — Wed, 09 Sep 2026 20:46:42 GMT

Ajouter l accès VPN OpenHands

← Version précédente		Version du 9 septembre 2026 à 22:46
(Une version intermédiaire par le même utilisateur non affichée)
Ligne 6 :		Ligne 6 :

	* Service : <code>openhands.service</code>, Quadlet Podman rootless systemd utilisateur.		* Service : <code>openhands.service</code>, Quadlet Podman rootless systemd utilisateur.
	* Interface locale : <code>http://127.0.0.1:8108</code>.		* Interface locale : <code>http://127.0.0.1:8108</code> (hôte uniquement).
			* Interface VPN : <code>http://10.8.0.1:8108</code>.
	* URL publique prévue : <code>https://openhands.lololand.org</code>.		* URL publique prévue : <code>https://openhands.lololand.org</code>.
	* Données : <code>/home/loic/.openhands</code>.		* Données : <code>/home/loic/.openhands</code>.
Ligne 24 :		Ligne 25 :
	== Mises à jour ==		== Mises à jour ==

	Le timer <code>openhands-update.timer</code> reconstruit l’image runtime avec <code>--pull=always</code> puis redémarre le service chaque dimanche vers 05:00. L’image UI porte aussi <code>AutoUpdate=registry</code>.		Le timer <code>openhands-update.timer</code> détecte automatiquement les dernières versions publiées de Trivy et OpenCode, reconstruit l’image runtime avec <code>--pull=always</code> puis redémarre le service chaque dimanche vers 05:00. L’image UI porte aussi <code>AutoUpdate=registry</code>. Les versions détectées sont enregistrées dans le journal systemd.

	== Caddy ==		== Caddy ==

Trace install tas

Daneel — Wed, 09 Sep 2026 16:01:21 GMT

Ajouter OpenHands à la trace centrale

← Version précédente		Version du 9 septembre 2026 à 18:01
Ligne 182 :		Ligne 182 :
	== Dify — 2026-09-09 ==		== Dify — 2026-09-09 ==
	* [[Trace install tas - Dify]] : Dify Community Edition 1.17.0 en Podman rootless, frontend local 8107, URL préparée https://dify.lololand.org, mise à jour hebdomadaire par dify-update.timer.		* [[Trace install tas - Dify]] : Dify Community Edition 1.17.0 en Podman rootless, frontend local 8107, URL préparée https://dify.lololand.org, mise à jour hebdomadaire par dify-update.timer.

			== OpenHands — 2026-09-09 ==

			OpenHands est installé via le Quadlet rootless <code>/home/loic/.config/containers/systemd/openhands.container</code>, avec l'interface locale sur <code>127.0.0.1:8108</code>. Sa sandbox personnalisée contient OpenCode CLI et Trivy, et rejoint le réseau <code>dify_default</code> pour accéder à Dify. Voir [[Trace install tas - OpenHands]].

Trace install tas - OpenHands

Daneel — Wed, 09 Sep 2026 16:00:59 GMT

Documenter l installation OpenHands

Nouvelle page

= Trace install tas - OpenHands =

== État ==

'''Déployé et validé le 9 septembre 2026''' sur tas.

* Service : <code>openhands.service</code>, Quadlet Podman rootless systemd utilisateur.
* Interface locale : <code>http://127.0.0.1:8108</code>.
* URL publique prévue : <code>https://openhands.lololand.org</code>.
* Données : <code>/home/loic/.openhands</code>.
* Workspace : <code>/home/loic/openhands/workspace</code>.

== Runtime et outils ==

Le runtime est construit depuis l’image officielle <code>ghcr.io/openhands/agent-server:1.26.0-python</code> dans l’image locale <code>localhost/openhands-runtime-tools:1.26.0-1</code>.

* OpenCode CLI <code>1.14.48</code>, configuré sans secret vers Ollama.
* Trivy <code>0.74.0</code>.
* Ollama : <code>http://host.containers.internal:11434</code>.
* Dify : <code>http://docker_nginx_1</code> via le réseau Podman <code>dify_default</code>.

Les sandboxes rejoignent <code>dify_default</code> avec <code>SANDBOX_ADDITIONAL_NETWORKS</code>. Un test équivalent a confirmé HTTP 200 vers Dify et Ollama, ainsi que la disponibilité d’OpenCode et Trivy.

== Mises à jour ==

Le timer <code>openhands-update.timer</code> reconstruit l’image runtime avec <code>--pull=always</code> puis redémarre le service chaque dimanche vers 05:00. L’image UI porte aussi <code>AutoUpdate=registry</code>.

== Caddy ==

<syntaxhighlight lang="caddy">
openhands.lololand.org {
reverse_proxy 127.0.0.1:8108
}
</syntaxhighlight>

== Retour arrière ==

Le Quadlet et la documentation précédents sont sauvegardés sous <code>/home/loic/backups/openhands-20260909-175838/</code>. Les credentials OpenCode de l’hôte et les clés OpenRouter ne sont pas montés dans le runtime.

Trace install tas

Daneel — Wed, 09 Sep 2026 10:00:44 GMT

Ajouter Dify à la trace centrale

← Version précédente		Version du 9 septembre 2026 à 12:00
Ligne 179 :		Ligne 179 :
	* Le test déterministe <code>17 + 25</code> renvoie <code>42</code> avant et après redémarrage.		* Le test déterministe <code>17 + 25</code> renvoie <code>42</code> avant et après redémarrage.
	* Le profil consomme environ 22,5 Go de VRAM ; éviter de charger simultanément un gros modèle Ollama.		* Le profil consomme environ 22,5 Go de VRAM ; éviter de charger simultanément un gros modèle Ollama.

			== Dify — 2026-09-09 ==
			* [[Trace install tas - Dify]] : Dify Community Edition 1.17.0 en Podman rootless, frontend local 8107, URL préparée https://dify.lololand.org, mise à jour hebdomadaire par dify-update.timer.

Trace install tas - Dify

Daneel — Wed, 09 Sep 2026 10:00:44 GMT

Documenter le déploiement Dify sur tas

Nouvelle page

= Trace install tas - Dify =

== État ==

'''Déployé et validé le 9 septembre 2026''' sur tas avec Dify Community Edition '''1.17.0'''.

* Runtime : Podman rootless sous l’utilisateur <code>loic</code>.
* Service : <code>dify.service</code>.
* Mise à jour : <code>dify-update.timer</code>, hebdomadaire, avec <code>podman-compose pull</code> puis <code>up -d</code>.
* Répertoire runtime : <code>/home/loic/dify</code>.
* Documentation locale : <code>/home/loic/mediawiki/docs/dify.md</code>.
* Artefacts Nextcloud : <code>minidev/dify/</code>.

== Architecture et ports ==

La stack officielle comprend API, web, workers, PostgreSQL, Redis, Weaviate,
plugin daemon, agent backend, sandboxes et proxies SSRF.

* Frontend local : <code>127.0.0.1:8107</code>.
* HTTPS Dify interne : <code>127.0.0.1:8443</code>.
* URL préparée : <code>https://dify.lololand.org</code>.
* Caddy doit relayer vers <code>127.0.0.1:8107</code>.
* Les données persistantes sont dans <code>/home/loic/dify/docker/volumes/</code>.

Bloc Caddy à copier :

<syntaxhighlight lang="caddy">
dify.lololand.org {
reverse_proxy 127.0.0.1:8107
}
</syntaxhighlight>

== Modèles ==

Ollama est joignable depuis le conteneur API par
<code>http://host.containers.internal:11434</code> ; le test API local a répondu
HTTP 200. OpenRouter se configure via le fournisseur OpenAI-compatible avec la
base <code>https://openrouter.ai/api/v1</code>. La clé OpenRouter est saisie dans
l’interface Dify et ne figure ni dans les fichiers, ni dans le wiki.

== Contrôle et sauvegarde ==

<syntaxhighlight lang="bash">
systemctl --user status dify.service dify-update.timer
curl -I http://127.0.0.1:8107/install
podman ps --format '{{.Names}}\t{{.Status}}' | grep '^docker_'
podman exec docker_db_postgres_1 pg_dump -U postgres -d dify --format=custom > dify.dump
</syntaxhighlight>

Ne pas utiliser <code>podman-compose down -v</code>. La sauvegarde PostgreSQL
créée pendant l’installation est conservée dans
<code>/home/loic/backups/dify-20260909-115516/</code>.