Failed to authenticate. API Error: 401 {"type":"error","error":{"type":"authentication_error","message":"Invalid authentication credentials"},"request_id":"req_011Cazre8NjANJU3qwEwsZc4"}

[2026-05-13] vault sync

family/how-to/truenas-infrastructure.md

@@ -121,10 +121,20 @@ TrueNAS использует **NFSv4 ACL**, а не стандартный POSIX
 |----------|----------|
 | Контейнер | `hermes-taiga` |
 | Telegram | через общий токен |
-| Vault (хост) | `/mnt/RED_2TB/docker/hermes/vault` |
+| Vault (хост) | `/mnt/RED_2TB/storage/obsidian` |
 | Vault (контейнер) | `/vault:rw` |
-| obsidian-mcp | `npx obsidian-mcp /vault` |
+| obsidian-mcp | `/opt/data/.local/bin/mcpvault /vault` |
 | Scope | sparse: `personal/ + family/` |
+| Toolsets | hermes-cli, discord, file, web, **browser** |
+| web_search | Tavily (`TAVILY_API_KEY` в .env) |
+| web_extract | ✅ HTTP-парсинг |
+| browser | ✅ Playwright/Chromium (headless, JS-heavy сайты) |
+
+### Починка root-проблемы (2026-05-13)
+Hermes обновился — появилась проверка на root. Контейнер падал с `Refusing to run as root`.
+Фикс: `HERMES_ALLOW_ROOT_GATEWAY=1` + `UV_CACHE_DIR=/tmp/uv-cache` в docker-compose.yml + пересборка с `--no-cache`.
+
+> ⚠️ При обновлении образа — всегда `docker build --no-cache`, иначе `.venv` остаётся от root-слоя и ломает permissions.
 
 ## Obsidian Sync (Taiga)