Trace install tas - Historique des versions

Daneel : Documenter l accès VPN OpenHands dans la trace centrale

2026-09-09T20:46:42Z

Documenter l accès VPN OpenHands dans la trace centrale

← Version précédente		Version du 9 septembre 2026 à 22:46
Ligne 186 :		Ligne 186 :

	OpenHands est installé via le Quadlet rootless <code>/home/loic/.config/containers/systemd/openhands.container</code>, avec l'interface locale sur <code>127.0.0.1:8108</code>. Sa sandbox personnalisée contient OpenCode CLI et Trivy, et rejoint le réseau <code>dify_default</code> pour accéder à Dify. Voir [[Trace install tas - OpenHands]].		OpenHands est installé via le Quadlet rootless <code>/home/loic/.config/containers/systemd/openhands.container</code>, avec l'interface locale sur <code>127.0.0.1:8108</code>. Sa sandbox personnalisée contient OpenCode CLI et Trivy, et rejoint le réseau <code>dify_default</code> pour accéder à Dify. Voir [[Trace install tas - OpenHands]].

			== OpenHands — accès VPN — 2026-09-09 ==

			OpenHands est maintenant publié sur <code>10.8.0.1:8108</code>, l’adresse de l’interface VPN, tout en conservant <code>127.0.0.1:8108</code> pour l’accès local. L’adresse LAN <code>192.168.1.55:8108</code> reste volontairement non publiée.

Daneel : Ajouter OpenHands à la trace centrale

2026-09-09T16:01:21Z

Ajouter OpenHands à la trace centrale

← Version précédente		Version du 9 septembre 2026 à 18:01
Ligne 182 :		Ligne 182 :
	== Dify — 2026-09-09 ==		== Dify — 2026-09-09 ==
	* [[Trace install tas - Dify]] : Dify Community Edition 1.17.0 en Podman rootless, frontend local 8107, URL préparée https://dify.lololand.org, mise à jour hebdomadaire par dify-update.timer.		* [[Trace install tas - Dify]] : Dify Community Edition 1.17.0 en Podman rootless, frontend local 8107, URL préparée https://dify.lololand.org, mise à jour hebdomadaire par dify-update.timer.

			== OpenHands — 2026-09-09 ==

			OpenHands est installé via le Quadlet rootless <code>/home/loic/.config/containers/systemd/openhands.container</code>, avec l'interface locale sur <code>127.0.0.1:8108</code>. Sa sandbox personnalisée contient OpenCode CLI et Trivy, et rejoint le réseau <code>dify_default</code> pour accéder à Dify. Voir [[Trace install tas - OpenHands]].

Daneel : Ajouter Dify à la trace centrale

2026-09-09T10:00:44Z

Ajouter Dify à la trace centrale

← Version précédente		Version du 9 septembre 2026 à 12:00
Ligne 179 :		Ligne 179 :
	* Le test déterministe <code>17 + 25</code> renvoie <code>42</code> avant et après redémarrage.		* Le test déterministe <code>17 + 25</code> renvoie <code>42</code> avant et après redémarrage.
	* Le profil consomme environ 22,5 Go de VRAM ; éviter de charger simultanément un gros modèle Ollama.		* Le profil consomme environ 22,5 Go de VRAM ; éviter de charger simultanément un gros modèle Ollama.

			== Dify — 2026-09-09 ==
			* [[Trace install tas - Dify]] : Dify Community Edition 1.17.0 en Podman rootless, frontend local 8107, URL préparée https://dify.lololand.org, mise à jour hebdomadaire par dify-update.timer.

Admin : Ajout de la mise en place et de l’exploitation DSH

2026-08-21T23:30:56Z

Ajout de la mise en place et de l’exploitation DSH

← Version précédente		Version du 22 août 2026 à 01:30
Ligne 40 :		Ligne 40 :
	* [[Trace install tas - Hermes Agent]]		* [[Trace install tas - Hermes Agent]]
	* [[Trace install tas - SGLang]]		* [[Trace install tas - SGLang]]
			* [[Trace install tas - DeepSeek Harness (DSH)]]

	== Vue synthétique ==		== Vue synthétique ==
Ligne 97 :		Ligne 98 :
	\|-		\|-
	\| Hermes Agent \|\| 8642 \|\| aucun \|\| accès local \|\| Agent IA outillé		\| Hermes Agent \|\| 8642 \|\| aucun \|\| accès local \|\| Agent IA outillé
			\|-
			\| DeepSeek Harness (DSH) \|\| 3080 \|\| aucun \|\| accès local \|\| Interface Web d’agent de codage
	\|}		\|}

Ligne 110 :		Ligne 113 :

	''Les actions ayant modifié des services ou fichiers ont conservé une sauvegarde préalable dans <code>/home/loic/backups/</code>.''		''Les actions ayant modifié des services ou fichiers ont conservé une sauvegarde préalable dans <code>/home/loic/backups/</code>.''

			== DeepSeek Harness (DSH) ==

			DSH est déployé sur <code>tas</code> en Podman rootless avec l’image locale
			<code>localhost/deepseek-harness:0.1.0-rc.7</code>. L’unité Quadlet génère
			<code>deepseek-harness.service</code>, qui écoute uniquement sur
			<code>127.0.0.1:3080</code>.

			* '''Commande :''' <code>dsh web --host 127.0.0.1 --port 3080 --no-open</code>
			* '''Automatisation :''' <code>deepseek-harness-autostart.service</code>, unité systemd utilisateur activée dans <code>default.target</code>.
			* '''Démarrage :''' <code>systemctl --user start deepseek-harness-autostart.service</code>
			* '''Arrêt :''' <code>systemctl --user stop deepseek-harness.service</code>
			* '''Contrôle :''' <code>curl -fsS http://127.0.0.1:3080/</code> et <code>podman ps --filter name=deepseek-harness</code>.
			* '''Exploitation détaillée :''' [[Trace install tas - DeepSeek Harness (DSH)]].

	== ngrok ==		== ngrok ==
Ligne 147 :		Ligne 164 :
	* Image PostgreSQL versionnée : <code>docker.io/library/postgres:17.10</code>.		* Image PostgreSQL versionnée : <code>docker.io/library/postgres:17.10</code>.
	* Accès local : <code>127.0.0.1:8105</code> ; URL canonique : <code>https://gitea.lololand.org/</code> ; accès externe alternatif : <code>https://lololand.hopto.org:25702/</code>.		* Accès local : <code>127.0.0.1:8105</code> ; URL canonique : <code>https://gitea.lololand.org/</code> ; accès externe alternatif : <code>https://lololand.hopto.org:25702/</code>.
	* Le mot de passe PostgreSQL est fourni par le secret Podman <code>gitea-postgres-password</code> et ne figure plus dans les Quadlets.~~\n\n~~== Mise à jour 2026-08-15 — PostgreSQL, SBOM et tableau de bord ==\n* Dependency-Track utilise PostgreSQL neuf ; voir [[Trace install tas - Dependency-Track PostgreSQL et SBOM]].\n* Trivy et OSV-Scanner ont alimenté les projets SBOM du serveur tas ; voir [[Trace install tas - OSV-Scanner]].\n* Homarr est disponible localement sur 8106 avec les signets des services et les widgets Beszel ; voir [[Trace install tas - Homarr]].\n		* Le mot de passe PostgreSQL est fourni par le secret Podman <code>gitea-postgres-password</code> et ne figure plus dans les Quadlets.

			== Mise à jour 2026-08-15 — PostgreSQL, SBOM et tableau de bord ==
			* Dependency-Track utilise PostgreSQL neuf ; voir [[Trace install tas - Dependency-Track PostgreSQL et SBOM]].
			* Trivy et OSV-Scanner ont alimenté les projets SBOM du serveur tas ; voir [[Trace install tas - OSV-Scanner]].
			* Homarr est disponible localement sur 8106 avec les signets des services et les widgets Beszel ; voir [[Trace install tas - Homarr]].

Admin : Correction du saut de ligne après la section ngrok

2026-08-21T22:38:39Z

Correction du saut de ligne après la section ngrok

← Version précédente		Version du 22 août 2026 à 00:38
Ligne 127 :		Ligne 127 :
	* de nouveaux services sont ajoutés		* de nouveaux services sont ajoutés
	* des ports changent		* des ports changent
	* les méthodes d'installation ou de mise à jour changent~~\n\n~~== État d’exploitation actuel — 2026-07-25 ==		* les méthodes d'installation ou de mise à jour changent

			== État d’exploitation actuel — 2026-07-25 ==

	L'exploitation courante repose sur '''Podman rootless + Quadlet + systemd utilisateur''', avec Caddy comme reverse proxy public. Les sources de vérité sont :		L'exploitation courante repose sur '''Podman rootless + Quadlet + systemd utilisateur''', avec Caddy comme reverse proxy public. Les sources de vérité sont :

Admin : Correction du formatage de la section ngrok

2026-08-21T22:37:04Z

Correction du formatage de la section ngrok

@@ Ligne 111 : / Ligne 111 : @@
 ''Les actions ayant modifié des services ou fichiers ont conservé une sauvegarde préalable dans <code>/home/loic/backups/</code>.''
-== ngrok ==\nngrok fournit un tunnel HTTPS public vers le point d’entrée Caddy local `8099`, avec le domaine fixe configuré dans le service utilisateur `ngrok-8080.service`.\n\n* Commande : `ngrok http --url=https://noella-oxidizable-nonsuppositively.ngrok-free.dev 8099 --config /home/loic/.config/ngrok/ngrok.yml` ;\n* automatisation : unité systemd utilisateur, activée dans `default.target`, avec redémarrage automatique après panne ;\n* démarrage : `systemctl --user start ngrok-8080.service` ;\n* arrêt : `systemctl --user stop ngrok-8080.service` ;\n* détails, contrôles et retour arrière : [[Trace install tas - ngrok]].\n\n== Remarque ==
+== ngrok ==
 Cette documentation est une trace opérationnelle. Elle doit évoluer lorsque :
 * de nouveaux services sont ajoutés

Admin : Ajout de la traçabilité ngrok

2026-08-21T22:28:33Z

Ajout de la traçabilité ngrok

← Version précédente		Version du 22 août 2026 à 00:28
Ligne 111 :		Ligne 111 :
	''Les actions ayant modifié des services ou fichiers ont conservé une sauvegarde préalable dans <code>/home/loic/backups/</code>.''		''Les actions ayant modifié des services ou fichiers ont conservé une sauvegarde préalable dans <code>/home/loic/backups/</code>.''

	== Remarque ==		== ngrok ==\nngrok fournit un tunnel HTTPS public vers le point d’entrée Caddy local `8099`, avec le domaine fixe configuré dans le service utilisateur `ngrok-8080.service`.\n\n* Commande : `ngrok http --url=https://noella-oxidizable-nonsuppositively.ngrok-free.dev 8099 --config /home/loic/.config/ngrok/ngrok.yml` ;\n* automatisation : unité systemd utilisateur, activée dans `default.target`, avec redémarrage automatique après panne ;\n* démarrage : `systemctl --user start ngrok-8080.service` ;\n* arrêt : `systemctl --user stop ngrok-8080.service` ;\n* détails, contrôles et retour arrière : [[Trace install tas - ngrok]].\n\n== Remarque ==
	Cette documentation est une trace opérationnelle. Elle doit évoluer lorsque :		Cette documentation est une trace opérationnelle. Elle doit évoluer lorsque :
	* de nouveaux services sont ajoutés		* de nouveaux services sont ajoutés

Admin : Mise à jour centrale : SGLang Qwen3.8 W8A8 actif

2026-08-20T12:29:12Z

Mise à jour centrale : SGLang Qwen3.8 W8A8 actif

← Version précédente		Version du 20 août 2026 à 14:29
Ligne 39 :		Ligne 39 :
	* [[Trace install tas - Stalwart]]		* [[Trace install tas - Stalwart]]
	* [[Trace install tas - Hermes Agent]]		* [[Trace install tas - Hermes Agent]]
			* [[Trace install tas - SGLang]]

	== Vue synthétique ==		== Vue synthétique ==
Ligne 135 :		Ligne 136 :


	== Mise à jour 2026-08-18 — SGLang ==		== Mise à jour 2026-08-20 — SGLang Qwen3.8 W8A8 ==
	* Le ~~Quadlet SGLang, l’image ROCm et le modèle Qwen2.5-Coder-32B-Instruct-AWQ ont été préparés ; voir~~ [[Trace install tas - SGLang]].		* Le service [[Trace install tas - SGLang\|SGLang]] est maintenant actif sur la RX 7900 XTX avec une image ROCm dédiée à <code>gfx1100</code>.
	* ~~Le modèle est conservé sur~~ <code>~~/media/loic/nem/sglang~~</code> ~~et le port prévu est~~ <code>127.0.0.1:30000</code>.		* Modèle : <code>qwen3.8-27b-w8a8</code>, contexte 32 768, API locale <code>127.0.0.1:30000/v1</code>.
	* ~~Le service reste arrêté~~ : ~~l’image~~ <code>~~lmsysorg~~/sglang~~:v0.5.17~~-~~rocm700~~-~~mi30x~~</code> ~~détecte la RX 7900 XTX mais échoue sur~~ <code>~~HIP error: invalid device function~~</code> ~~dès une opération PyTorch GPU élémentaire. Une image compilée pour~~ <code>~~gfx1100~~</code> ~~est nécessaire~~.		* Quadlet rootless : <code>sglang.service</code> ; conteneur <code>sglang-qwen38-w8a8</code>.
			* Le test déterministe <code>17 + 25</code> renvoie <code>42</code> avant et après redémarrage.
			* Le profil consomme environ 22,5 Go de VRAM ; éviter de charger simultanément un gros modèle Ollama.

Daneel : Ajouter la trace SGLang ROCm

2026-08-18T19:38:54Z

Ajouter la trace SGLang ROCm

← Version précédente		Version du 18 août 2026 à 21:38
Ligne 133 :		Ligne 133 :
	* Accès local : <code>127.0.0.1:8105</code> ; URL canonique : <code>https://gitea.lololand.org/</code> ; accès externe alternatif : <code>https://lololand.hopto.org:25702/</code>.		* Accès local : <code>127.0.0.1:8105</code> ; URL canonique : <code>https://gitea.lololand.org/</code> ; accès externe alternatif : <code>https://lololand.hopto.org:25702/</code>.
	* Le mot de passe PostgreSQL est fourni par le secret Podman <code>gitea-postgres-password</code> et ne figure plus dans les Quadlets.\n\n== Mise à jour 2026-08-15 — PostgreSQL, SBOM et tableau de bord ==\n* Dependency-Track utilise PostgreSQL neuf ; voir [[Trace install tas - Dependency-Track PostgreSQL et SBOM]].\n* Trivy et OSV-Scanner ont alimenté les projets SBOM du serveur tas ; voir [[Trace install tas - OSV-Scanner]].\n* Homarr est disponible localement sur 8106 avec les signets des services et les widgets Beszel ; voir [[Trace install tas - Homarr]].\n		* Le mot de passe PostgreSQL est fourni par le secret Podman <code>gitea-postgres-password</code> et ne figure plus dans les Quadlets.\n\n== Mise à jour 2026-08-15 — PostgreSQL, SBOM et tableau de bord ==\n* Dependency-Track utilise PostgreSQL neuf ; voir [[Trace install tas - Dependency-Track PostgreSQL et SBOM]].\n* Trivy et OSV-Scanner ont alimenté les projets SBOM du serveur tas ; voir [[Trace install tas - OSV-Scanner]].\n* Homarr est disponible localement sur 8106 avec les signets des services et les widgets Beszel ; voir [[Trace install tas - Homarr]].\n


			== Mise à jour 2026-08-18 — SGLang ==
			* Le Quadlet SGLang, l’image ROCm et le modèle Qwen2.5-Coder-32B-Instruct-AWQ ont été préparés ; voir [[Trace install tas - SGLang]].
			* Le modèle est conservé sur <code>/media/loic/nem/sglang</code> et le port prévu est <code>127.0.0.1:30000</code>.
			* Le service reste arrêté : l’image <code>lmsysorg/sglang:v0.5.17-rocm700-mi30x</code> détecte la RX 7900 XTX mais échoue sur <code>HIP error: invalid device function</code> dès une opération PyTorch GPU élémentaire. Une image compilée pour <code>gfx1100</code> est nécessaire.

Admin : Ajout DTrack PostgreSQL, SBOM, OSV-Scanner et Homarr

2026-08-14T23:31:36Z

Ajout DTrack PostgreSQL, SBOM, OSV-Scanner et Homarr

← Version précédente		Version du 15 août 2026 à 01:31
Ligne 132 :		Ligne 132 :
	* Image PostgreSQL versionnée : <code>docker.io/library/postgres:17.10</code>.		* Image PostgreSQL versionnée : <code>docker.io/library/postgres:17.10</code>.
	* Accès local : <code>127.0.0.1:8105</code> ; URL canonique : <code>https://gitea.lololand.org/</code> ; accès externe alternatif : <code>https://lololand.hopto.org:25702/</code>.		* Accès local : <code>127.0.0.1:8105</code> ; URL canonique : <code>https://gitea.lololand.org/</code> ; accès externe alternatif : <code>https://lololand.hopto.org:25702/</code>.
	* Le mot de passe PostgreSQL est fourni par le secret Podman <code>gitea-postgres-password</code> et ne figure plus dans les Quadlets.		* Le mot de passe PostgreSQL est fourni par le secret Podman <code>gitea-postgres-password</code> et ne figure plus dans les Quadlets.\n\n== Mise à jour 2026-08-15 — PostgreSQL, SBOM et tableau de bord ==\n* Dependency-Track utilise PostgreSQL neuf ; voir [[Trace install tas - Dependency-Track PostgreSQL et SBOM]].\n* Trivy et OSV-Scanner ont alimenté les projets SBOM du serveur tas ; voir [[Trace install tas - OSV-Scanner]].\n* Homarr est disponible localement sur 8106 avec les signets des services et les widgets Beszel ; voir [[Trace install tas - Homarr]].\n

Trace install tas - Historique des versions

Daneel : Documenter l accès VPN OpenHands dans la trace centrale

Daneel : Ajouter OpenHands à la trace centrale

Daneel : Ajouter Dify à la trace centrale

Admin : Ajout de la mise en place et de l’exploitation DSH

Admin : Correction du saut de ligne après la section ngrok

Admin : Correction du formatage de la section ngrok

Admin : Ajout de la traçabilité ngrok

Admin : Mise à jour centrale : SGLang Qwen3.8 W8A8 actif

Daneel : Ajouter la trace SGLang ROCm

Admin : Ajout DTrack PostgreSQL, SBOM, OSV-Scanner et Homarr