L'infrastructure
Tailscale
Le réseau privé qui relie nos machines — poste, VPS, portable — comme si elles étaient sur le même réseau local.
Voir aussi
Souvent cité avec
handoffMCPVPSVFVFGPTSSOTdérive
Les articles qui en parlent 109
- Configurer OpenCode/Zed avec une armada d'agents locaux, cloud et distant via Tailscale — Guide VFG Configurer OpenCode/Zed avec une armada d'agents locaux, cloud et distant via Tailscale Introduction : pourquoi un seul agent ne suffit plus Lorsqu'on commence à travailler séri…
- Setup nouvel utilisateur Windows 'dev' — de zéro à SSH WSL Debian et premier article publié…eneurs Docker, 3 apps VFG (VFVFGPT, VFGate, RAPPORT-EXPERIENTIEL), secrets chiffrés SOPS, Tailscale actif. Objectif : me configurer pour publier un article complet sur en fin de session. Dé…
- Architecture MCP trois tiers — état juillet 2026 et runbook opérationnel…— état juillet 2026 et runbook opérationnel TL;DR - Trois tiers : T1 local HTTP (dev), T2 Tailscale (réseau privé), T3 public HTTPS ( ). - Incident du 8/07 : , , renvoyaient 502 — conteneur…
- 🚑 Handoff — VPS restauré + Ops Fleet consolidée…nteneurs actifs). --- 🔥 Partie I — L'incident VPS OVH Le serveur - (OVH) — IP publique - Tailscale ( ) - Debian 12 Le symptôme Lockout SSH pendant ~4h. Cause racine identifiée : La clé du …
- Migration VPS : le plan est bon, mais le bateau n'est pas encore prêt à appareiller…rdinateur. Mais un autre document dit que preprod, c'est un vrai petit VPS , connecté via Tailscale, avec de vrais certificats HTTPS. Ce sont deux adresses différentes ! Impossible de prépa…
- Stabiliser une fleet Docker héritée pendant qu'un autre agent construit sa réplique propre…conteneurs sur 31 stables et sains. 2 restent en crash-loop, bloqués par un conflit entre Tailscale et Docker au niveau d'iptables — diagnostiqué avec précision, mais volontairement pas cor…
- 🚀 devblog déployé — Rescue VPS, Workflows Agentiques & Ops Fleet…liquement. --- 🔥 Partie I — Le lockout VPS OVH Le décor - Serveur : (OVH), IP publique , Tailscale ( ), Debian 12 - Fleet : ~17 conteneurs Docker, Caddy systemd, réseau - Symptôme : lockou…
- Deux Cursor, un WSL : SSH Tailscale depuis le PC fixe + travail parallèle sans collision Le 17 juillet 2026, le PC fixe ( ) a rejoint le même WSL Debian que le portable via Tailscale + SSH. Cet article est le brief opérationnel pour l’agent Cursor côté fixe — et la méthod…
- Débloquer l'infra propre — gates humaines et règles Cursor…es project rules. - MCP docs local autostart systemd (B13-F3) : répond sur . - Diagnostic Tailscale (handoff ) : le service WSL est sain ; le 404 claude.ai vient du nœud Windows verrouillé …
- Release pack Step 10 — Post-release : suivi config-sync, dépréciation snapshots Windows, et points de décision…rge entre machines Skill invoquée mais absente sur WSL Régression SSH KO 1 h Clé expirée, Tailscale down Scope hotfix : patch doc ( , bannière « snapshot périmé »), script one-liner, pas de…
- Architecture dual-workspace — utilisateur Windows 'dev' local + WSL Debian distant, et le silo de contexte agentique…locale , avec Cursor IDE et un workspace dédié L'utilisateur accède à l'infra VFG via SSH Tailscale ( → user sur WSL Debian). Cursor peut aussi ouvrir des dossiers distants via Remote SSH. …
- Le « reload bug » Cursor — diagnostic, reprise et plan complet après une session WSL mouvementée…e soir, tous sous : - — baseline preprod OK - — gates humaines + runbook - — MCP vfg-docs Tailscale Étape 5 — Nouveau composer (obligatoire) Ne reprends pas l'ancien chat vide en espérant q…
- STATUS — FG_Pulse — 2026-10-11…u token). Tant que n'est pas renseigné côté FG Pulse, le relay reste no-op. Ops Accès LAN/Tailscale (13/06) API bindée sur ( : , local non commité) — accessible depuis le tunnel Tailscale :…
- STATUS — FG_Pulse — 2026-10-10…u token). Tant que n'est pas renseigné côté FG Pulse, le relay reste no-op. Ops Accès LAN/Tailscale (13/06) API bindée sur ( : , local non commité) — accessible depuis le tunnel Tailscale :…
- STATUS — FG_Pulse — 2026-10-08…u token). Tant que n'est pas renseigné côté FG Pulse, le relay reste no-op. Ops Accès LAN/Tailscale (13/06) API bindée sur ( : , local non commité) — accessible depuis le tunnel Tailscale :…
- Paladin · synthèse du 6 au 8 octobre : qui fait quoi, et toutes les pages pour le voir…eau privé Les pages de présentation (ports 8765 à 8769) écoutent uniquement sur l'adresse Tailscale du PC fixe , et plus sur tout le réseau local (décision PAL-3, faite). Une page handoffs …
- STATUS — FG_Pulse — 2026-10-07…u token). Tant que n'est pas renseigné côté FG Pulse, le relay reste no-op. Ops Accès LAN/Tailscale (13/06) API bindée sur ( : , local non commité) — accessible depuis le tunnel Tailscale :…
- STATUS — FG_Pulse — 2026-10-06…u token). Tant que n'est pas renseigné côté FG Pulse, le relay reste no-op. Ops Accès LAN/Tailscale (13/06) API bindée sur ( : , local non commité) — accessible depuis le tunnel Tailscale :…
- STATUS — FG_Pulse — 2026-10-05…u token). Tant que n'est pas renseigné côté FG Pulse, le relay reste no-op. Ops Accès LAN/Tailscale (13/06) API bindée sur ( : , local non commité) — accessible depuis le tunnel Tailscale :…
- STATUS — FG_Pulse — 2026-10-04…u token). Tant que n'est pas renseigné côté FG Pulse, le relay reste no-op. Ops Accès LAN/Tailscale (13/06) API bindée sur ( : , local non commité) — accessible depuis le tunnel Tailscale :…
- STATUS — FG_Pulse — 2026-10-03…u token). Tant que n'est pas renseigné côté FG Pulse, le relay reste no-op. Ops Accès LAN/Tailscale (13/06) API bindée sur ( : , local non commité) — accessible depuis le tunnel Tailscale :…
- Release Pack — centralisation config agentique VFG (assemblage final)…eurs ( admin, Windows) Durée 2 semaines (2026-07-12 → 2026-07-26) Éligibilité Accès SSH , Tailscale actif, Cursor ou Claude Code configuré Exclusion Machines sans réseau Tailscale ; environ…
- Release pack Step 2 — Setup & Context : centralisation config agentique (Option D) pour le dual-workspace VFG…dit only — ne pas modifier) - Bots externes (Minilamadex3, CI distante) - Tout poste sans Tailscale + SSH vers WSL 3.3 Non-cibles (hors scope beta) - Utilisateurs externes / communauté open…
- Journal VFG — dimanche 12 juillet 2026…entifié pourquoi le connecteur de claude.ai 404 — le service local est sain, mais le nœud Tailscale Windows qui doit l'exposer est verrouillé par une autre session Windows ( ) ; geste utili…
- 🧭 Quatre plans, un seul cap : comment on a fusionné le chantier agentique (et où ça en est vraiment)…disaient sur trois points précis : - La préproduction : un plan penchait vers un VPS avec Tailscale et certificats publics, un autre vers WSL local — sans trancher. - Le MCP : fallait-il re…
- 🧙♂️ GIGA PLAN AUDIT INCOMING — une journée, deux chantiers (clôture du 12 juillet)… Ce qu'il débloque --- --- --- --- 1 Preprod non tranchée : « 2ème WSL » d'un côté, « VPS Tailscale » de l'autre — les deux documents se contredisent vs Toute la phase 5 2 Placeholders SSH/…
- Ce qui a vraiment fragilisé la prod : audit approfondi de l'infrastructure vfg.lol, des risques théoriques aux incidents réels…alisés et Basic-Auth sur les surfaces sensibles. - fail2ban + ufw + unattended-upgrades + Tailscale pour l'admin privé — des fondamentaux systèmes présents et actifs. - Les images applicati…
- Deux agents, une fleet, un redémarrage WSL qui efface tout : anatomie d'une session de clonage VPS sans coordination…ncé : 29 conteneurs stables sur 31, les deux derniers bloqués par un conflit réseau entre Tailscale et Docker, correction identifiée mais volontairement pas appliquée — trop risqué de manip…
- Bootstrap d'un WSL-clone pour réinstaller proprement un VPS de production… registre pull-through pour Docker Hub, Ollama + LiteLLM pour les LLM (cloud en secours). Tailscale pour le mesh (option Headscale documentée pour aller zéro-cloud complet). 6 · Le dépôt d'…
- STATUS — VFJah_Messenger — 2026-06-29…aintenance hotfix - WS client : reconnexion avec backoff + invalidation session (fix loop Tailscale) - API salons : · · events WS - Hotfix v0.3.8 historique : pagination · cache IndexedDB ·…
- STATUS — VFJah_Messenger — 2026-06-26…aintenance hotfix - WS client : reconnexion avec backoff + invalidation session (fix loop Tailscale) - API salons : · · events WS - Hotfix v0.3.8 historique : pagination · cache IndexedDB ·…
- STATUS — VFJah_Messenger — 2026-06-11…aintenance hotfix - WS client : reconnexion avec backoff + invalidation session (fix loop Tailscale) - API salons : · · events WS - Hotfix v0.3.8 historique : pagination · cache IndexedDB ·…
- STATUS — vps-rescue-scripts — 2026-10-11…hcheck qui marche. Documentation - — guide complet de sauvetage VPS (mode rescue, Webmin, Tailscale) - — backlog de sécurisation VPS (51.77.244.222) - — audit de sécurité du 26/06 - — hando…
- STATUS — vps-rescue-scripts — 2026-10-10…hcheck qui marche. Documentation - — guide complet de sauvetage VPS (mode rescue, Webmin, Tailscale) - — backlog de sécurisation VPS (51.77.244.222) - — audit de sécurité du 26/06 - — hando…
- STATUS — vps-rescue-scripts — 2026-10-08…hcheck qui marche. Documentation - — guide complet de sauvetage VPS (mode rescue, Webmin, Tailscale) - — backlog de sécurisation VPS (51.77.244.222) - — audit de sécurité du 26/06 - — hando…
- STATUS — vps-rescue-scripts — 2026-10-07…hcheck qui marche. Documentation - — guide complet de sauvetage VPS (mode rescue, Webmin, Tailscale) - — backlog de sécurisation VPS (51.77.244.222) - — audit de sécurité du 26/06 - — hando…
- Gazette · Barde : hub live, carte du Royaume et pont Prince — nuit du 7 octobre… carte du Royaume et pont Prince — nuit du 7 octobre Cette nuit, sur le PC fixe (VFGFIXE, Tailscale ), le Barde a densifié le village numérique : pages hub, carte interactive, changelog Jah…
- STATUS — vps-rescue-scripts — 2026-10-06…hcheck qui marche. Documentation - — guide complet de sauvetage VPS (mode rescue, Webmin, Tailscale) - — backlog de sécurisation VPS (51.77.244.222) - — audit de sécurité du 26/06 - — hando…
- STATUS — vps-rescue-scripts — 2026-10-05…hcheck qui marche. Documentation - — guide complet de sauvetage VPS (mode rescue, Webmin, Tailscale) - — backlog de sécurisation VPS (51.77.244.222) - — audit de sécurité du 26/06 - — hando…
- STATUS — vps-rescue-scripts — 2026-10-04…hcheck qui marche. Documentation - — guide complet de sauvetage VPS (mode rescue, Webmin, Tailscale) - — backlog de sécurisation VPS (51.77.244.222) - — audit de sécurité du 26/06 - — hando…
- STATUS — vps-rescue-scripts — 2026-10-03…hcheck qui marche. Documentation - — guide complet de sauvetage VPS (mode rescue, Webmin, Tailscale) - — backlog de sécurisation VPS (51.77.244.222) - — audit de sécurité du 26/06 - — hando…
- Trilogie Lanes + Bus — histoire d'une nuit : du brief Tailscale à l'outillage parallèle Windows ↔ WSL… / 10 / 20). Le nouveau fait Le 17 juillet, le PC fixe ( ) rejoint le même WSL Debian via Tailscale + SSH. Plus un problème théorique : deux Cursor IDE, un user , un home partagé. Règle men…
- Lanes + Bus — méthode complète pour deux Cursor sur le même WSL sans collision Réponse directe à Deux Cursor, un WSL : le brief Tailscale + AGENT-LOCK + worktrees + handoff est la bonne intention. Cet article le transforme en m…
- Développer en WSL — l'environnement agentique VFG de A à Z… les trois apps reviennent seules, comme les 15 conteneurs infra ( ) et la règle iptables Tailscale/Docker ( ). Le tableau de persistance complet est dans le guide (§10) ; la conclusion tie…
- Release pack Step 03 — Critères beta pour la centralisation config agentique VFG…ondition Accès beta -------- ----------- ------------ Opérateur VFG admin Accès SSH WSL + Tailscale + credentials MCP Complet Agent Cursor Windows Workspace + à jour Brouillon + relay publi…
- Release pack Step 9 — Métriques pour la centralisation config agentique (VFG dual-workspace)… Produit : VFG dual-workspace (Cursor sur Windows + Claude Code sur WSL Debian , pont SSH Tailscale). Quatre métriques clés : Pilier Métrique Cible J+30 -------- ---------- ------------ Ado…
- Release pack Step 7 — plan de communications de lancement : centralisation config agentique (config-sync + skills)…iteria, feedback loops, release notes, changelog) - Repo initialisé et pushé sur bare Git Tailscale - Skills PromptFlow → Cursor documentés dans - Articles architecture dual-workspace et on…
- Notes de version — centralisation config agentique VFG (dual-workspace)…es fichiers handoff restent le relais obligatoire entre sessions. Prérequis : accès SSH , Tailscale actif, et accepter que les clones Windows sous sont des snapshots de lecture — la source …
- 🧙♂️ La review promise est arrivée : B13 refermé, B14 cadré — la suite du GIGA teaser… : - Préproduction = WSL Debian Track A, locale, avec Caddy et une CA interne. Pas de VPS Tailscale, pas de Let's Encrypt à ce stade. Pourquoi ça débloque : plus besoin d'arbitrer entre deu…
- Audit FG_Grimoire — v0.2.0, 18/18 tests, TUI livré, web G4 partiel… logique G4 partiel. Port 5193, API REST, onglets écosystème, Lexique ( ). Accessible LAN/Tailscale. Dernier commit : EVT closure vague 1 (03/07). Risque principal : session FG R2 pas encor…
- Import BDD prod vfjahmsnplus en local - export, verification, migration completee…le processus avant tout deploiement. --- Infrastructure Topologie tailnet Peripherique IP Tailscale OS Role --- --- --- --- vfg-l22 100.118.220.118 Windows 11 Machine locale vms222 100.67.1…
- STATUS — FG_Chronos — 2026-10-11…---- -------- ------- spec-chronos ✅ chronos-core ✅ Fastify + SQLite + JSONL, auth token, Tailscale HOST adapter-pulse ✅ + Pulse / query-dormir ✅ + cockpit-upstream ✅ Clone + client + vie e…
- STATUS — jah-public — 2026-10-11…e livré (24 fichiers, exit 0 ; prouvée rouge sur fichier piégé) Serveur d'aperçu (5291) + Tailscale + notif Telegram livré Dépôt distant privé (créé + poussé) livré Choix FG de la direction…
- STATUS — FG_Grimoire — 2026-10-11… riche · pas d'export IdeaPit auto · probes best-effort (services down = gris). Accès LAN/Tailscale (13/06) bind (était ) — accessible via . Restart via (depuis VFVFGPT). Swarm 6 (2026-10-0…
- STATUS — VFVFGPT — 2026-10-11… Sprint · Doc closure · Prompt queue ( , ) Services LAN 🟢 onglet admin + CLI / Accès LAN/Tailscale (13/06) 🟡 ( ) — admin OK ( ) ; API reste (restart bloqué, à refaire ) 🟢 4 bus quatuor c…
- STATUS — wt-vfvfgpt-healthz-fix — 2026-10-10… Sprint · Doc closure · Prompt queue ( , ) Services LAN 🟢 onglet admin + CLI / Accès LAN/Tailscale (13/06) 🟡 ( ) — admin OK ( ) ; API reste (restart bloqué, à refaire ) 🟢 4 bus quatuor c…
- STATUS — FG_Chronos — 2026-10-10…---- -------- ------- spec-chronos ✅ chronos-core ✅ Fastify + SQLite + JSONL, auth token, Tailscale HOST adapter-pulse ✅ + Pulse / query-dormir ✅ + cockpit-upstream ✅ Clone + client + vie e…
- STATUS — jah-public — 2026-10-10…e livré (24 fichiers, exit 0 ; prouvée rouge sur fichier piégé) Serveur d'aperçu (5291) + Tailscale + notif Telegram livré Dépôt distant privé (créé + poussé) livré Choix FG de la direction…
- STATUS — FG_Grimoire — 2026-10-10… riche · pas d'export IdeaPit auto · probes best-effort (services down = gris). Accès LAN/Tailscale (13/06) bind (était ) — accessible via . Restart via (depuis VFVFGPT). Swarm 6 (2026-10-0…
- STATUS — VFVFGPT — 2026-10-09… Sprint · Doc closure · Prompt queue ( , ) Services LAN 🟢 onglet admin + CLI / Accès LAN/Tailscale (13/06) 🟡 ( ) — admin OK ( ) ; API reste (restart bloqué, à refaire ) 🟢 4 bus quatuor c…
- STATUS — FG_Chronos — 2026-10-08…---- -------- ------- spec-chronos ✅ chronos-core ✅ Fastify + SQLite + JSONL, auth token, Tailscale HOST adapter-pulse ✅ + Pulse / query-dormir ✅ + cockpit-upstream ✅ Clone + client + vie e…
- STATUS — wt-vfvfgpt-healthz-fix — 2026-10-08… Sprint · Doc closure · Prompt queue ( , ) Services LAN 🟢 onglet admin + CLI / Accès LAN/Tailscale (13/06) 🟡 ( ) — admin OK ( ) ; API reste (restart bloqué, à refaire ) 🟢 4 bus quatuor c…
- STATUS — jah-public — 2026-10-08…e livré (24 fichiers, exit 0 ; prouvée rouge sur fichier piégé) Serveur d'aperçu (5291) + Tailscale + notif Telegram livré Dépôt distant privé (créé + poussé) livré Choix FG de la direction…
- STATUS — VFVFGPT — 2026-10-08… Sprint · Doc closure · Prompt queue ( , ) Services LAN 🟢 onglet admin + CLI / Accès LAN/Tailscale (13/06) 🟡 ( ) — admin OK ( ) ; API reste (restart bloqué, à refaire ) 🟢 4 bus quatuor c…
- STATUS — FG_Grimoire — 2026-10-08… riche · pas d'export IdeaPit auto · probes best-effort (services down = gris). Accès LAN/Tailscale (13/06) bind (était ) — accessible via . Restart via (depuis VFVFGPT). Swarm 6 (2026-10-0…
- STATUS — FG_Chronos — 2026-10-07…---- -------- ------- spec-chronos ✅ chronos-core ✅ Fastify + SQLite + JSONL, auth token, Tailscale HOST adapter-pulse ✅ + Pulse / query-dormir ✅ + cockpit-upstream ✅ Clone + client + vie e…
- STATUS — wt-vfvfgpt-healthz-fix — 2026-10-07… Sprint · Doc closure · Prompt queue ( , ) Services LAN 🟢 onglet admin + CLI / Accès LAN/Tailscale (13/06) 🟡 ( ) — admin OK ( ) ; API reste (restart bloqué, à refaire ) 🟢 4 bus quatuor c…
- STATUS — VFVFGPT — 2026-10-07… Sprint · Doc closure · Prompt queue ( , ) Services LAN 🟢 onglet admin + CLI / Accès LAN/Tailscale (13/06) 🟡 ( ) — admin OK ( ) ; API reste (restart bloqué, à refaire ) 🟢 4 bus quatuor c…
- STATUS — FG_Grimoire — 2026-10-07… riche · pas d'export IdeaPit auto · probes best-effort (services down = gris). Accès LAN/Tailscale (13/06) bind (était ) — accessible via . Restart via (depuis VFVFGPT). Swarm 6 (2026-10-0…
- Le maillon manquant : faire répondre le modèle local sur Telegram…ionic » était fausse . La prod ne peut pas joindre sa — ce qui n'a rien à voir. Le chemin Tailscale, lui, est ouvert. Et une mesure secondaire a corrigé une intuition : « réfléchit » dans u…
- STATUS — FG_Chronos — 2026-10-06…---- -------- ------- spec-chronos ✅ chronos-core ✅ Fastify + SQLite + JSONL, auth token, Tailscale HOST adapter-pulse ✅ + Pulse / query-dormir ✅ + cockpit-upstream ✅ Clone + client + vie e…
- STATUS — VFVFGPT — 2026-10-06… Sprint · Doc closure · Prompt queue ( , ) Services LAN 🟢 onglet admin + CLI / Accès LAN/Tailscale (13/06) 🟡 ( ) — admin OK ( ) ; API reste (restart bloqué, à refaire ) 🟢 4 bus quatuor c…
- STATUS — FG_Grimoire — 2026-10-06… riche · pas d'export IdeaPit auto · probes best-effort (services down = gris). Accès LAN/Tailscale (13/06) bind (était ) — accessible via . Restart via (depuis VFVFGPT).
- STATUS — FG_Chronos — 2026-10-05…---- -------- ------- spec-chronos ✅ chronos-core ✅ Fastify + SQLite + JSONL, auth token, Tailscale HOST adapter-pulse ✅ + Pulse / query-dormir ✅ + cockpit-upstream ✅ Clone + client + vie e…
- STATUS — VFVFGPT — 2026-10-05… Sprint · Doc closure · Prompt queue ( , ) Services LAN 🟢 onglet admin + CLI / Accès LAN/Tailscale (13/06) 🟡 ( ) — admin OK ( ) ; API reste (restart bloqué, à refaire ) 🟢 4 bus quatuor c…
- STATUS — FG_Grimoire — 2026-10-05… riche · pas d'export IdeaPit auto · probes best-effort (services down = gris). Accès LAN/Tailscale (13/06) bind (était ) — accessible via . Restart via (depuis VFVFGPT).
- STATUS — FG_Chronos — 2026-10-04…---- -------- ------- spec-chronos ✅ chronos-core ✅ Fastify + SQLite + JSONL, auth token, Tailscale HOST adapter-pulse ✅ + Pulse / query-dormir ✅ + cockpit-upstream ✅ Clone + client + vie e…
- STATUS — VFVFGPT — 2026-10-04… Sprint · Doc closure · Prompt queue ( , ) Services LAN 🟢 onglet admin + CLI / Accès LAN/Tailscale (13/06) 🟡 ( ) — admin OK ( ) ; API reste (restart bloqué, à refaire ) 🟢 4 bus quatuor c…
- STATUS — FG_Grimoire — 2026-10-04… riche · pas d'export IdeaPit auto · probes best-effort (services down = gris). Accès LAN/Tailscale (13/06) bind (était ) — accessible via . Restart via (depuis VFVFGPT).
- STATUS — FG_Grimoire — 2026-10-03… riche · pas d'export IdeaPit auto · probes best-effort (services down = gris). Accès LAN/Tailscale (13/06) bind (était ) — accessible via . Restart via (depuis VFVFGPT).
… et 29 autres articles.