# Loki 0.13.0

Loki rattrape deux versions majeures d'AJEAN (0.14 → 0.15.4) et reprend deux
idées d'OpenFox. L'IA peut piloter un navigateur, la mémoire se chiffre sur le
disque, et le serveur sait te prévenir quand c'est prêt.

## L'IA pilote un navigateur

Un interrupteur dans *Réglages → Contrôle du navigateur* et l'IA ouvre des pages
dans le Chromium déjà embarqué dans l'image. Elle en reçoit les éléments
interactifs **numérotés** (`[12] bouton « Se connecter »`) et agit par numéro :
`browser_open`, `browser_find`, `browser_click`, `browser_type`, `browser_key`,
`browser_scroll`. **Aucune vision requise** — ça marche avec un petit modèle
texte. Avec un projecteur `mmproj` chargé s'ajoutent `browser_screenshot`
(capture quadrillée tous les 100 px) et `browser_click_xy`, pour ce que l'arbre
d'accessibilité ne montre pas : canvas, bandeau cookies en iframe.

Ce sont des actions réelles sur le web : l'interrupteur est distinct de l'accès
internet et n'agit qu'en **mode agent**, au même niveau de confiance que `bash`.
En CLI : `loki computer [on|off|status]`.

## La mémoire se chiffre

*Réglages → Mémoire → chiffrer la mémoire sur le disque* : pages mémoire,
discussions, blocs archivés au compactage et trackers passent en **AES-256-GCM**
sous `/data`. La clé de données est enfermée dans un coffre par une clé dérivée
en **Argon2id** ; ce qui l'ouvre, c'est la **clé de pilotage de cet appareil**
(le serveur n'en garde qu'une empreinte — il ne peut pas ouvrir le coffre seul)
ou une **clé de récupération** affichée une seule fois à l'activation.

La clé ne vit qu'en RAM : après un redémarrage à froid, la mémoire reste
verrouillée jusqu'à ce qu'un navigateur se reconnecte. Verrouillé, Loki n'écrase
jamais du chiffré par du clair — il refuse d'écrire. Un **snapshot** est pris
avant chaque bascule, une migration interrompue reprend au démarrage, et rien
n'est supprimé avant que son remplaçant ait été relu et vérifié.

**Sauvegarde chiffrée** : *exporter* télécharge un paquet scellé (mémoire,
presets, réglages) que *importer* rejoue sur un autre serveur avec la seule clé —
de quoi remonter le conteneur ailleurs. Le fichier reste chez toi : aucun envoi
vers un service tiers.

## Notifications, même app fermée

Le serveur pousse une notification à la fin d'une réponse **et à la fin d'une
tâche planifiée**, succès comme échec — c'est le cas qui compte, personne ne
regarde. Interrupteur dans *Réglages → Mode agent*, à armer sur chaque appareil.
Demande HTTPS (ou localhost) ; sur iPhone, ajoute d'abord Loki à l'écran
d'accueil.

## Tâches : des scripts qui tournent sans modèle

Un nouveau dossier `/data/scripts`, **hors du workspace jetable** : supprimer une
discussion n'y touche pas. Une tâche peut désormais être un **script seul** — le
planificateur le lance sans charger le modèle ni consommer un jeton. Une
sauvegarde, une synchro, un nettoyage n'ont rien à demander à un LLM.

L'IA dispose aussi de `task_create`, `task_list`, `task_update` et `task_delete` :
elle se pose ses propres rappels et veilles, cloisonnés par projet.

## Mode code : des sous-agents

L'outil `subagent` délègue une recherche (`explorer`), une relecture
(`code-reviewer`) ou un découpage (`planner`) à un rôle qui travaille dans **son
propre contexte** et ne rend que sa réponse. Sur un modèle local, c'est la
fenêtre de contexte qu'on sauve : « trouve où est géré le cache » coûte dix
lectures de fichiers, qui restaient sinon dans l'historique alors que seule la
réponse comptait. Tous les rôles délégués sont en lecture seule.

Le builder ne publie plus de lui-même : sans demande explicite, ni commit, ni
push, ni redémarrage de service.

## Interface

- **Anglais** (*Apparence → Langue*) : la coque — navigation, intitulés,
  boutons — passe en anglais. Ce qui n'est pas encore traduit reste en français
  plutôt que d'afficher une clé technique, et le fil de discussion n'est jamais
  touché.
- **Résultats d'outils** : le flux ne transporte plus qu'un aperçu ; « voir
  plus » charge le reste à la demande et déplie vraiment le bloc. Le compteur
  « ~N tok » dit enfin la taille réelle, pas celle de l'aperçu.
- **Longues discussions** : à l'ouverture, seule la fin du fil est rejouée. Un
  bandeau dit combien d'événements sont masqués et charge le début d'un clic.
- **Images** : l'orientation EXIF est cuite dans les pixels (fini les photos de
  téléphone couchées pour le modèle) et le grand côté ramené sous 1568 px.

## Corrections

- Un outil qui porte une image dans un message séparé (`see_image`,
  `browser_screenshot`) renvoyait « [déjà fait] » **sans** l'image et le modèle
  bouclait. Relancer la même commande `bash` est de nouveau permis.
- **MCP** ne tronque plus sa réponse à 12000 caractères avant le modèle.
- Le dossier mémoire n'est plus joignable qu'aux outils `mem_*` : un `cat
  memory/…` contournait l'index `MEMORY.md`.

## Mise à jour

```
docker compose pull && docker compose up -d
```