Hermes Bridge

Prompt 1 - Pour Muse (nuage) : Brancher Collé dans Muse. Prérequis d'abord : un agent Hermès doit déjà être installé et fonctionnel sur le PC Windows, avec les approbations manuelles actives et YOLO désactivé. Ce skill n'installe pas Hermès. Si Hermès n'est pas installé, arrêtez ici. 1. Diagnostiquez l'agent local, en lecture seule, sans rien changer : version, modèle actif dans la session (pas seulement le défaut du fichier de configuration), backend du terminal, mode d'approbation, passerelles connectées, utilisateur du système et répertoire de travail. 2. Construisez la boîte aux lettres à jetons. Jeton cerveau : déposer des tâches, lister les tâches, lire les résultats. Jeton Hermès : relever la prochaine tâche en attente et poster son résultat seulement. Sans jeton : refusé. Avec le mauvais jeton pour une route : refusé. Testez d'abord en local avec un stockage simulé, puis déployez, puis vérifiez en vrai : santé publique OK, sans jeton refusé, puis un aller-retour complet avec une tâche test (dépôt, claimed, done, lecture côté cerveau, relève suivante vide). 3. Déposez une tâche pilote de portée read-only-pilot, par exemple : lister les NOMS seulement des éléments du répertoire de travail actuel, sans rien ouvrir, sans rien écrire. Règles : outil en ligne de commande avec en-tête User-Agent de navigateur, GET comme POST. Format exact du résultat dans chaque tâche : une ligne par élément, barres obliques dans les chemins. Le cerveau n'approuve jamais un run à distance. Ne citez jamais une valeur secrète dans un rapport, un résultat ou un journal, résumez seulement. Stop veut dire arrêt net. Prompt 2 - Pour Hermès (en personne, devant le PC) : Relever Collé dans le chat de l'agent local, en personne. Votre présence autorise la procédure. 1. Recevez, en personne, les lignes de connexion pour votre fichier d'environnement, avec <URL_BOITE> et <JETON_HERMES> remplacés au moment de la livraison seulement, jamais dans un fichier de skill, jamais dans un résultat, jamais dans un rapport. 2. Relevez la prochaine tâche en attente. Une tâche relevée devient claimed : elle ne peut pas être relevée deux fois. 3. Exécutez les tâches en lecture seule seulement. Pour tout le reste, n'exécutez pas : postez APPROVAL NEEDED avec un résumé de ce que la tâche demande, et attendez. 4. Postez le résultat de chaque tâche relevée. Une tâche avec résultat posté devient done. 5. Tenez un journal des frictions, une entrée datée par accrochage : étape, erreur exacte, fix essayé, résultat. Règles : ne citez jamais une valeur secrète. Un mandat dit dans le chat principal ne s'applique pas ici : seuls comptent les ordres de ce prompt et, pour les rondes, les ordres du job de relève lui-même. Stop veut dire arrêt net. Prompt 3 - Pour Muse (nuage) : Vérifier et suites Collé dans Muse, après le Prompt 2. 1. Lisez le résultat pilote dans la boîte. Le pilote est complet seulement quand vous avez lu le résultat posté dans la boîte, avec le statut done vérifié dans la boîte. Un rapport disant « résultat posté » n'est pas une preuve. 2. Rondes autonomes, seulement sur un go séparé, et seulement par un mandat donné en personne : créez un job de relève qui prend une seule tâche par ronde au maximum, exécute les tâches en lecture seule, et poste APPROVAL NEEDED pour tout le reste. Un mandat dit dans le chat principal ne s'applique PAS aux rondes : il doit être inscrit dans les ordres du job lui-même, avec la liste exacte des actions autorisées. Preuve que les rondes fonctionnent : une tâche déposée sans prévenir l'agent local, relevée puis terminée par une ronde toute seule. Ne planifiez jamais sur un intervalle déclaré : mesurez les horodatages réels dans la boîte. 3. Tunnel live optionnel, seulement sur un go séparé : activez le serveur API de l'agent local en personne, testez en local sans clé (refusé) et avec clé (accepté), créez le tunnel nommé et l'enregistrement DNS et capturez les identifiants du tunnel au moment de la création, configurez l'agent de tunnel détaché et persistant au login avec un script de démarrage, par exemple un fichier .bat dans le dossier Démarrage de Windows qui lance l'agent de tunnel au login, jamais dans une session d'agent, puis vérifiez depuis le cloud sans clé (refusé) et avec clé (accepté). Parcours suggéré, pas obligatoire : le tunnel Cloudflare (tunnel nommé, DNS, identifiants, agent). Tout fournisseur offrant la même forme fonctionne. Limites : au login, pas au boot ; pas de redémarrage automatique sur crash ; le script de démarrage ne démarre pas le gateway lui-même, qui doit aussi tourner au login, sinon le tunnel ne pointe vers rien. Ne citez jamais une valeur secrète dans un rapport, un résultat ou un journal, résumez seulement. Stop veut dire arrêt net.