fix(hermes): pointer hermes_api_server_env sur la clé réelle du secret (hermes_discord_bridge_env)

Le fichier secrets/discord-hermes-bridge.yml n'a pas (encore) été rekeyé côté sops (hermes ne peut pas déchiffrer/réécrire un secret existant : pas de clé age privée). Utilise key= pour lire la clé qui existe réellement, TODO pour marc de renommer proprement plus tard. Trouvé en testant le build réel (nixos-rebuild build) : sops-install-secrets échouait avec 'the key hermes_api_server_env cannot be found'.
2026-09-27 21:27:18 -04:00
parent a2e20bc376
commit bfd1a3c865
1 changed files with 4 additions and 0 deletions
@@ -397,6 +397,10 @@
    # le pont Discord et l'API server partagent donc LA MÊME clé, chiffrée une
    # seule fois dans secrets/discord-hermes-bridge.yml.
    sops.secrets."hermes_api_server_env" = {
+      # TODO(marc) : renommer la clé hermes_discord_bridge_env -> hermes_api_server_env
+      # dans secrets/discord-hermes-bridge.yml (sops) quand tu as la clé age sous la
+      # main ; hermes n'a pas accès en déchiffrement pour le faire lui-même.
+      key = "hermes_discord_bridge_env";
      sopsFile = ../../secrets/discord-hermes-bridge.yml;
    };