Dernière version du 9 septembre 2026 à 22:46

Trace install tas - OpenHands

État

Déployé et validé le 9 septembre 2026 sur tas.

Service : openhands.service, Quadlet Podman rootless systemd utilisateur.
Interface locale : http://127.0.0.1:8108 (hôte uniquement).
Interface VPN : http://10.8.0.1:8108.
URL publique prévue : https://openhands.lololand.org.
Données : /home/loic/.openhands.
Workspace : /home/loic/openhands/workspace.

Runtime et outils

Le runtime est construit depuis l’image officielle ghcr.io/openhands/agent-server:1.26.0-python dans l’image locale localhost/openhands-runtime-tools:1.26.0-1.

OpenCode CLI 1.14.48, configuré sans secret vers Ollama.
Trivy 0.74.0.
Ollama : http://host.containers.internal:11434.
Dify : http://docker_nginx_1 via le réseau Podman dify_default.

Les sandboxes rejoignent dify_default avec SANDBOX_ADDITIONAL_NETWORKS. Un test équivalent a confirmé HTTP 200 vers Dify et Ollama, ainsi que la disponibilité d’OpenCode et Trivy.

Mises à jour

Le timer openhands-update.timer détecte automatiquement les dernières versions publiées de Trivy et OpenCode, reconstruit l’image runtime avec --pull=always puis redémarre le service chaque dimanche vers 05:00. L’image UI porte aussi AutoUpdate=registry. Les versions détectées sont enregistrées dans le journal systemd.

Caddy

openhands.lololand.org {
    reverse_proxy 127.0.0.1:8108
}

Retour arrière

Le Quadlet et la documentation précédents sont sauvegardés sous /home/loic/backups/openhands-20260909-175838/. Les credentials OpenCode de l’hôte et les clés OpenRouter ne sont pas montés dans le runtime.

@@ Ligne 6 : / Ligne 6 : @@
 * Service : <code>openhands.service</code>, Quadlet Podman rootless systemd utilisateur.
-* Interface locale : <code>http://127.0.0.1:8108</code>.
+* Interface locale : <code>http://127.0.0.1:8108</code> (hôte uniquement).
+* Interface VPN : <code>http://10.8.0.1:8108</code>.
 * URL publique prévue : <code>https://openhands.lololand.org</code>.
 * Données : <code>/home/loic/.openhands</code>.
@@ Ligne 24 : / Ligne 25 : @@
 == Mises à jour ==
-Le timer <code>openhands-update.timer</code> reconstruit l’image runtime avec <code>--pull=always</code> puis redémarre le service chaque dimanche vers 05:00. L’image UI porte aussi <code>AutoUpdate=registry</code>.
+Le timer <code>openhands-update.timer</code> détecte automatiquement les dernières versions publiées de Trivy et OpenCode, reconstruit l’image runtime avec <code>--pull=always</code> puis redémarre le service chaque dimanche vers 05:00. L’image UI porte aussi <code>AutoUpdate=registry</code>. Les versions détectées sont enregistrées dans le journal systemd.
 == Caddy ==