Au-Delà de l'Interface :
L'Ingénierie Déterministe & Modulaire Sous le Capot de JARVIS
Loin des démonstrateurs conversationnels de surface, JARVIS a été façonné comme une architecture d'ingénierie critique à part entière : un superviseur d'infogérance matérielle et de cyberdéfense où l'exactitude déterministe (< 50 ms) prime sur l'approximation probabiliste, soutenu par une ossature de 1 593 fichiers découpés par AST, 6 caissons avioniques étanches, 5 bus internes et une chaîne opérationnelle continue jusqu'au terminal mobile.
Pourquoi le Réel n'est Jamais Confié à la Probabilité : Règles Empilées & Aide en Ligne
Un système d'exploitation d'infrastructure ne peut tolérer aucune hallucination statistique. Dans JARVIS, toute question portant sur la santé matérielle, le réseau ou la menace déclenche un court-circuitage cognitif immédiat vers un socle de règles déterministes souveraines.
Bipartition Métier Stricte
Séparation hermétique entre les règles de Cyberdéfense (Suricata, CrowdSec, IOC, bans) et les règles d'Infogérance (cluster d'hyperviseurs, baies NAS, routeur, fibre FTTH, sondes thermiques et sauvegardes).
Aide en Ligne Interactive
Chaque règle déterministe est synchronisée dans l'Aide en Ligne de JARVIS avec son jargon vocal exact, sa source de vérité système et son banc d'épreuve temps réel exécutable à la voix comme au clic HUD.
Calculateur de Dérive Lente
Au-delà des seuils instantanés, l'arbitre évalue à la volée la pente d'évolution (Δ/jour sur l'espace disque des baies NAS, la mémoire ou la dérive thermique) sans alourdir la crontab.
Corrélation Cyber ↔ Matériel
Croisement instantané entre une vague d'alertes réseau sur le bouclier frontal et son impact physique réel sur la latence fibre, le routeur et les ressources des machines virtuelles.
Condensé Interface (01 · Serveurs & Parc) : Télémétrie temps réel de la pile des VMs actives, du SRV-NAS (OMV8) et du PROXMOX VE HOST, verrouillée en tabular-nums sans recours au LLM.
Condensé Interface (04 · Aide & Guide) : Référentiel vivant où chaque règle déterministe empilée expose ses mots-clés vocaux et son bouton d'épreuve immédiat.
Le Cœur Unifié Qwen 3.5 9B, le Split CPU/GPU Hermès & le Couloir Externe Étanche
L'architecture cognitive de JARVIS repose sur un principe d'étanchéité absolue : un modèle neuronal local unique propulse l'intégralité des modes critiques du sanctuaire, complété par une passerelle externe strictement confinée en couloir aveugle pour la veille ouverte.
Qwen 3.5 9B · RTX 5080 (110,3 tok/s)
Unifié sur 100 % des modes internes (SOC, Infogérance, Mémoire Hermès, Diagnostic BITE) avec une fenêtre de contexte de 24 576 tokens résidant intégralement en mémoire GDDR7 locale.
Split CPU/GPU & Scellement .blessed
La vectorisation documentaire (qwen3-embedding:4b) est déportée sur le processeur hôte (num_gpu: 0) sous verrou atomique et empreinte SHA-256 pour sanctuariser 100 % de la VRAM GPU.
Isolation Air-Gap Logique Zéro-Fuite
Pour les requêtes de culture générale ou d'analyse externe hors-infrastructure, une passerelle API dédiée opère dans un couloir dépourvu de tout accès à la mémoire Hermès, aux journaux SOC et à la topologie interne.
Du Diagnostic en Lecture Seule à la Bannette Séquentielle & au Pilotage Mobile
Pour prévenir toute dérive autonome en production, JARVIS est confiné en lecture seule stricte (22 outils MCP Read-Only). Il qualifie les alertes et alimente une Bannette de micro-chantiers séquentiels pilotable jusqu'au smartphone.
JARVIS Strict Read-Only
Le superviseur ausculte les serveurs, les baies de stockage et le réseau en temps réel, mais ne dispose d'aucun droit de modification autonome sur le code ou l'infrastructure.
Éradication du Bruit
Les événements système traversent 4 filtres déterministes (anti-bruit, déduplication SHA-256, corrélation causale, tri de sévérité) avant d'atteindre l'opérateur.
File Cadenassée Top-Down
Les anomalies qualifiées forment une file séquentielle de micro-chantiers où seule la priorité N°1 en tête de file est déverrouillée pour remédiation à la cause racine dans l'Atelier.
Relais Mobile Souverain
Synchronisation bidirectionnelle entre l'Atelier et l'interface mobile (Boîte aux Lettres Entrants/Sortants, fenêtre glissante FIFO de 15 à 20 échanges et annonce vocale du point DERNIER).
Condensé Interface (05 · Sas Atelier & Triptyque Mobile) : Continuité opérationnelle complète entre le Cockpit Desktop, la Bannette FIFO de l'Atelier et les 3 interfaces smartphones de JARVIS Mobile.
L'Architecture en Caissons Avioniques (Stark Mark-VII) & Les 5 Bus Découplés
Gouverné par le moteur de refactoring AST (universal-refactor-engine) qui maintient les 1 593 fichiers sous le plafond de 300 à 400 lignes, le châssis de JARVIS isole chaque fonction dans un caisson étanche relié par 5 bus spécialisés. Sélectionnez un caisson ou un bus ci-dessous :
Anneaux vectoriels SVG contrarotatifs activés uniquement sur état vocal actif (0 % GPU en veille).
Confinement des 15 invariants RAG, verrou atomique .indexing.lock et scellement SHA-256 .blessed.
Court-circuitage du LLM en moins de 50 ms sur 100 % des états matériels, NAS, VMs et cyberdéfense.
Entonnoir à 4 filtres déterministes et file cadenassée où seul le micro-chantier N°1 est déverrouillé.
Autotest continu des 8 LRU via 35 sondes déterministes, injection DTC et vérification à blanc des coffres PRA.
Verrouillage géométrique tabular-nums et jauges segmentées LED haute lisibilité sans tremblement.
Noyau Vocal & Réticules Vectoriels Contrarotatifs
Encapsule l'orbe holographique et les anneaux SVG contrarotatifs. Piloté par MutationObserver sur les classes d'état (is-speaking, is-listening, is-thinking) : aucune boucle de rendu superflue n'est exécutée lorsque l'opérateur est en veille.
Single Action Pipeline (< 50 ms) : voix et clic HUD ciblent le même point d'entrée déterministe.
Orchestration inter-caissons par événements normalisés et MutationObserver à 0 % GPU au repos.
Acheminement filtré en 4 étages et verrouillage séquentiel du micro-chantier prioritaire N°1.
Embeddings RAG sur CPU (num_gpu: 0) réservant 100 % de la VRAM à Qwen 3.5 9B (110,3 tok/s).
Fenêtre FIFO 15-20 échanges (balise DERNIER) et 22 outils MCP bridés en lecture seule stricte.
Single Action Pipeline : Parité Absolue Voix ↔ Bouton HUD
Qu'un ordre soit prononcé à la voix naturelle ou déclenché par un clic sur un bouton du Cockpit HUD, les deux canaux convergent vers la même fonction métier atomique. Aucune divergence ni duplication n'est possible.
Condensé Interface (05 · Synoptique & Bus) : Cartographie vivante des bus internes reliant le noyau vocal, l'arbitre déterministe, la mémoire Hermès et les sondes d'infrastructure.
Pourquoi l'Ingénierie Sous le Capot de JARVIS Définit un Standard à Part
Déployé selon une chaîne atomique à 3 étages (Atelier R&D ➔ Sandbox de Qualification ➔ Production Vivante) adossée à 15 coffres PRA vérifiés à blanc (< 5 min), JARVIS établit une séparation nette avec les assistants conventionnels :
Condensé Interface (02 · Sauvegardes & DR) : Tableau de bord de résilience attestant la fraîcheur et la reconstructibilité intégrale du système en moins de 5 minutes.
Axe d'IngénierieDomaine Critique & Périmètre | Démonstrateur IA ConventionnelArchitecture de Surface Standard | Architecture Souveraine JARVISIngénierie Interne (Blueprint V4) | Invariant CertifiéPreuve Machine Live |
|---|---|---|---|
Résolution des ÉtatsSOC, VMs, 2 NAS & Aide Live | Déléguée au modèle probabilisteLatence élevée & hallucinations | Arbitre déterministe & Aide en LigneCalcul de dérive lente Δ/jour (0 cron) | < 50 ms · 0 % LLM sur États |
Architecture CognitiveCœur Local & Veille Externe | Dépendance cloud systématiqueOu modèle unique non cloisonné | Qwen 3.5 9B local unifié sur RTX 5080Couloir externe en Air-Gap logique | 110,3 tok/s · 0 Octet Exposé |
Mémoire RAG & GPUPile Vectorielle Hermès | Conflit de mémoire vidéo (VRAM)Entre vectorisation et inférence | Split Hermès : Embeddings sur CPUVerrou .indexing.lock & sceau .blessed | 100 % VRAM LLM · 24 576 ctx |
Granularité du CodeGouvernance Modulaire AST | Fichiers monolithiques massifsDifficiles à auditer et maintenir | Scission AST (universal-refactor)Cartographie d'impact (impact-scan) | 1 593 fichiers ≤ 300-400L |
Couplage Voix / HUDIsomorphisme Opérationnel | Deux logiques métiers séparéesQui finissent par diverger | Bus #01 Single Action PipelineMême point d'entrée Voix ↔ Bouton | Parité Voix/HUD · 0 Dupl. |
Rendu & Basse VisionErgonomie Visuelle 1/10e | Boucles de rendu permanentesTremblement horizontal des chiffres | 6 Caissons avioniques Stark Mark-VIIJarvisBus passif & grille tabular-nums | 0,0 % Repaint GPU au repos |
Exploitation & MobileSas, Bannette & Continuité | Flux brut d'alertes non triéesAbsence de suivi séquentiel mobile | Sas 4 filtres & Bannette FIFO unitaireRelais Mobile bidirectionnel (DERNIER) | 1 Chantier Actif · FIFO 15-20 |
Sécurité & RésilienceConfinement & Reprise PRA | Droits d'écriture autonomes risquésSauvegardes passives non éprouvées | 22 outils MCP bridés en Read-OnlyTriple Circuit & 15 coffres PRA testés | 22 Outils R/O · PRA < 5 Min |