Trace install tas - OpenHands

État

Déployé et validé le 9 septembre 2026 sur tas.

Service : openhands.service, Quadlet Podman rootless systemd utilisateur.
Interface locale : http://127.0.0.1:8108 (hôte uniquement).
Interface VPN : http://10.8.0.1:8108.
URL publique prévue : https://openhands.lololand.org.
Données : /home/loic/.openhands.
Workspace : /home/loic/openhands/workspace.

Runtime et outils

Le runtime est construit depuis l’image officielle ghcr.io/openhands/agent-server:1.26.0-python dans l’image locale localhost/openhands-runtime-tools:1.26.0-1.

OpenCode CLI 1.14.48, configuré sans secret vers Ollama.
Trivy 0.74.0.
Ollama : http://host.containers.internal:11434.
Dify : http://docker_nginx_1 via le réseau Podman dify_default.

Les sandboxes rejoignent dify_default avec SANDBOX_ADDITIONAL_NETWORKS. Un test équivalent a confirmé HTTP 200 vers Dify et Ollama, ainsi que la disponibilité d’OpenCode et Trivy.

Mises à jour

Le timer openhands-update.timer détecte automatiquement les dernières versions publiées de Trivy et OpenCode, reconstruit l’image runtime avec --pull=always puis redémarre le service chaque dimanche vers 05:00. L’image UI porte aussi AutoUpdate=registry. Les versions détectées sont enregistrées dans le journal systemd.

Caddy

openhands.lololand.org {
    reverse_proxy 127.0.0.1:8108
}

Retour arrière

Le Quadlet et la documentation précédents sont sauvegardés sous /home/loic/backups/openhands-20260909-175838/. Les credentials OpenCode de l’hôte et les clés OpenRouter ne sont pas montés dans le runtime.