Infrastructure IA — Cartographie des outils¶

Vue d'ensemble de tous les outils et services utilises dans le workflow de gouvernance IA ProbatioVault : ou ils tournent, pour quoi faire, comment ils communiquent.

Vue par emplacement¶

MacBook Pro (M2 Max, 96 GB RAM)¶

Modeles Ollama en local : - llama3.3:70b (42 GB) — inference generale, taches sensibles RGPD - nomic-embed-text (274 MB) — embeddings 768 dim pour FAISS - bge-m3 (1.2 GB) — embeddings pour mail-search-mcp

IA-Server (192.168.1.82 — 2x RTX 5090)¶

Modeles Ollama sur IA-Server : - qwen3.5:35b-a3b — Code + general, MoE 35B/3B, ~138 tok/s, ~23 GB VRAM - llama3.3:70b — Taches generales, ~45 GB VRAM - llama3.2:3b — Tests rapides, ~3 GB VRAM

Cas d'usage prioritaires IA-Server : taches sensibles (RGPD, PI), reviews de code interne, analyse de logs, confrontations de gate necessitant un tiers local.

Services cloud — IA¶

Regle Art. II : Claude produit, ChatGPT/Codex review. Jamais le meme modele pour production ET validation.

Services cloud — Infrastructure projet¶

Vue par fonction¶

Recherche semantique (capitalisation)¶

Pipeline uniforme pour les 6 bases de capitalisation :

Source JSONL → index-{type}.py → Ollama embeddings (nomic-embed-text) → FAISS index → search-{type}.py → Skill Claude Code

Modele embeddings : nomic-embed-text (768 dim), tourne sur Ollama local MacBook. Re-indexation : python scripts/reindex-all.py (a lancer apres ajout de learnings/specs). Morning review : verifie automatiquement si l'index est a jour.

Veille tech/IA¶

Indexation vectorielle (PD-295 B1) : scripts/collect-veille.py + scripts/index-veille.py produisent data/veille.jsonl et data/veille-index.faiss. Skill /veille-search pour recherche semantique. L'index Markdown reste disponible en complement.

Orchestration multi-agents (One Ring, PD-293)¶

Architecture LOTR : Sovereign (humain) -> One Ring (Lord) -> N Ringbearers (sessions /gov autonomes).

Protocole : les Ringbearers s'enregistrent via lord_rb_init(), emettent des signaux de progression (gov_signal_step, gov_signal_gate), et escaladent vers le Lord via gov_ask_po (broker bloquant, timeout 3600s). Le Lord route les escalades vers Signal puis renvoie la reponse humaine au Ringbearer.

Gestion d'etat : .gov-lord-state.json (Ringbearers actifs), .gov-lord-audit.jsonl (journal d'audit).

Degradation : si le broker est inaccessible, bascule automatique en mode local (warning stderr).

-> Details : one-ring-howto.md, skill /gov-lord

Memoire vivante (PD-295)¶

Systeme de capitalisation en 5 briques pour enrichir chaque story avec l'experience accumulee.

Pipeline step 0 : B5 injecte automatiquement 5 learnings (tries par reuse_score) + 3 fiches veille (filtrees par impact_pv) + 3 clarifications (filtrees par domaine/projet) dans le prompt de redaction du besoin.

Re-indexation complete : python3 scripts/reindex-all.py (inclut desormais veille + clarifications).

Donnees : data/veille.jsonl, data/clarifications.jsonl, data/learnings-scores.jsonl, data/learnings-archive.jsonl + index FAISS associes.

CI/CD et qualite¶

Flux de donnees¶

                    ┌─────────────┐
                    │   Jira      │ ← source de verite workflow
                    │  (cloud)    │
                    └──────┬──────┘
                           │ MCP + API REST
                    ┌──────▼──────┐
                    │ Claude Code │ ← orchestrateur principal
                    │  (MacBook)  │
                    └──┬───┬───┬──┘
                       │   │   │
          ┌────────────┘   │   └────────────┐
          ▼                ▼                ▼
   ┌─────────────┐  ┌──────────┐   ┌──────────────┐
   │ Codex/GPT   │  │ Ollama   │   │ GitLab       │
   │  (cloud)    │  │ (local)  │   │  (cloud)     │
   │ Reviews,    │  │ Embed,   │   │ Code, CI/CD, │
   │ Spec, Tests │  │ LLM local│   │ Pipelines    │
   └─────────────┘  └────┬─────┘   └──────────────┘
                          │
                   ┌──────▼──────┐
                   │   FAISS     │
                   │  (MacBook)  │
                   │ Capitalisa- │
                   │ tion search │
                   └─────────────┘

Credentials¶

Tous les tokens et credentials sont dans CLAUDE.local.md (gitignore). Les secrets d'infra sont dans HashiCorp Vault (vault.dev.probatiovault.com).