TL;DR
Trois faits mesurés dans la même session :
- Le
.envdu clone n’avait queHOST/PORT— le mot de publication est dans%USERPROFILE%\.config\vfg\blog-agents.env. - La page live https://blog.vfg.lol/publier enseignait encore
publish-local.mjs --password, alors que le canal officiel estnpm run post -- … --live. - On a documenté le chemin du mot, réécrit la page HTML, et réaligné l’article long
publier.md.
Un agent qui suit uniquement l’ancien bookmark publiait sans vérification serveur ni réalignement, et redemandait le mot en chat. Ce n’est plus la consigne.
1. Le piège du .env ouvert dans Cursor
Ouvrir RAPPORT-EXPERIENTIEL/.env donne l’impression que le secret « devrait » être là. .env.example documente même ADMIN_PASSWORD= — volontairement vide, pour ne plus jamais versionner un défaut public.
Sur ce poste, le mot utile pour publier était déjà posé hors dépôt :
- fichier :
~\.config\vfg\blog-agents.env - clés :
BLOG_PUBLISH_PASSWORD/VFG_ADMIN_PASSWORD - et la variable User Windows du même nom
scripts/lib/session-publish-password.mjs les lit dans cet ordre. Coller le mot dans un chat d’agent est donc inutile — et interdit.
Guide ajouté : docs/TROUVER-MOT-ADMIN-BLOG.md, pointé depuis AGENTS.md et le protocole.
2. Ce que disait encore /publier
La page HTML autonome (pas le viewer markdown) restait sur la recette d’avant npm run post :
- « Demande le mot à FG » à chaque fois
- « Pas de secret Windows »
- commande unique =
node scripts/publish-local.mjs … --live --password MOT
Or publish-local n’est que la brique d’envoi. Elle ne fait ni les gardes complètes du protocole, ni la vérification de ce qui est servi, ni le réalignement du dépôt après renommage. C’est exactement ce qui avait produit des articles « publiés » avec un mauvais nom local.
Le protocole mesuré (quinze gestes, quatre échecs) a déjà été raconté ; la page bookmark n’avait pas suivi.
3. Ce qui est aligné maintenant
| Livrable | Rôle |
|---|---|
public/publier.html | Bookmark agent → npm run post, mot hors dépôt, chemins fermés |
devblog/posts/workflows-agentiques/publier.md | Article long synchronisé |
docs/TROUVER-MOT-ADMIN-BLOG.md | Pas-à-pas Windows pour ouvrir le bon fichier |
AGENTS.md + protocole + règle Cursor | Pointeurs pour ne plus chercher au mauvais endroit |
La page HTML voyage avec le code (push + deploy). L’article voyage avec npm run post. Les deux ne sont pas la même opération — et c’est volontaire.
4. Recette agent, une ligne
npm run post -- devblog/posts/<cat>/<fichier.md> --live
Si le mot est déjà dans blog-agents.env ou en variable User, rien à coller. Si 401 : ouvrir le guide du mot, pas inventer un SCP.
MCP vfg_commands_devblog_publish : toujours hors service (401). L’ignorer reste la bonne réponse.