feat(anywhere): coupe le gateway hermes et cable home-manager marc

- services.hermes.enableAgent = false : le chat est inerte sur le VPS (aucun token Matrix/Discord, modele DirectSDK sans login claude) et tirait claude-code (unfree) dans le build. L'utilisateur hermes, sa cle SSH et le sudo nixos-rebuild restent : c'est par la que tower deploie en remote
- home-manager.users.marc : le profil marc (geminicommit, etc.) est installe sur le VPS

profiles/anywhere/configuration.nix

@@ -36,6 +36,12 @@
     ../../services/vaultwarden-mcp
   ];
 
+  # Gateway hermes coupé sur le VPS : inerte (pas de token Matrix/Discord,
+  # modèle DirectSDK sans login claude) et il tirait claude-code (unfree) dans
+  # le build. L'utilisateur hermes + sudo nixos-rebuild restent (déploiement
+  # remote depuis tower).
+  services.hermes.enableAgent = false;
+
   # Paquets système
   environment.systemPackages = with pkgs;
     [
@@ -106,6 +112,12 @@
     ];
   };
 
+  home-manager.users.marc = {
+    home.stateVersion = "25.11";
+    sops.age.keyFile = "/home/marc/.config/sops/age/keys.txt";
+    imports = [ ../../users/marc/home.nix ];
+  };
+
   networking.hostName = "anywhere";
 
   nix = {