feat(packaging) : package YunoHost veille-ia_ynh (packaging v2, helpers 2.1)

- manifest.toml validé contre le schéma officiel manifest.v2.schema.json
  (sources par tag forge avec placeholder sha256 assumé, nodejs 24, ports,
  system_user, install_dir, data_dir, permission privée all_users, SSO)
- Scripts install/remove/upgrade/backup/restore/change_url (bash -n OK) :
  build au fil de l'eau avec BASE_PATH, ALERTS_TOKEN généré à l'install,
  .env chmod 400, logs journald
- conf/nginx.conf : proxy_params_with_auth (header Ynh-User), conf/systemd.service :
  node via __NODEJS_DIR__, sandboxing modéré, conf/env : DATA_DIR/OLLAMA_URL/ALERTS_TOKEN
- tests.toml minimal, doc DESCRIPTION/ADMIN fr+en
- README racine : dev local, variables d'env, procédure de release, Ollama

veille-ia_ynh/doc/ADMIN_fr.md

@@ -0,0 +1,17 @@
+## Administration de Veille IA
+
+### Ollama (optionnel)
+
+L'app fonctionne sans Ollama (dégradation gracieuse). Pour activer le classifieur LLM, indiquez l'URL de votre endpoint Ollama à l'install (ou éditez `/var/www/veille-ia/app/.env` puis `systemctl restart veille-ia`). Ollama peut tourner sur une autre machine joignable en HTTP (LAN, wireguard).
+
+### Données
+
+Registre et profils (YAML + git interne) : `/home/yunohost.app/veille-ia`. Sauvegardés par le script de backup standard. Non supprimés à la désinstallation sauf `--purge`.
+
+### Alertes (webhook)
+
+`POST /api/alerts` est protégé par un token Bearer généré à l'install, visible dans `/var/www/veille-ia/app/.env` (`ALERTS_TOKEN`). À configurer côté Node-RED (flows fournis dans le dépôt source, dossier `nodered-flows/`).
+
+### Journaux
+
+`yunohost service log veille-ia` (journald).

veille-ia_ynh/doc/DESCRIPTION.md

@@ -0,0 +1,9 @@
+Veille IA is a personal watchtower for generative AI models: releases, licenses, rankings, with a recommendation engine based on project profiles.
+
+- **Model registry**: single source of truth (git-versioned YAML), anti-hallucination rule (unverified field = "to be checked")
+- **Project profiles**: legal constraints per production context
+- **Recommendation engine**: ranked, justified shortlist with warnings
+- **Alert inbox**: events classified by a local LLM (Ollama), pushed from Node-RED
+- **Markdown export**: guides and rankings regenerated from the registry
+
+Private application (YunoHost SSO), 100% open source (AGPL-3.0), no paid API.

veille-ia_ynh/doc/DESCRIPTION_fr.md

@@ -0,0 +1,9 @@
+Veille IA est un observatoire personnel de veille sur les modèles IA génératifs : sorties, licences, classements, avec un moteur de recommandation par profils de projets.
+
+- **Registre des modèles** : source de vérité unique (YAML versionné git), règle anti-hallucination (champ non vérifié = « à vérifier »)
+- **Profils de projets** : contraintes juridiques par contexte de production
+- **Moteur de recommandation** : shortlist classée et justifiée, avec warnings
+- **Inbox d'alertes** : événements classifiés par un LLM local (Ollama), poussés depuis Node-RED
+- **Export markdown** : guides et classements régénérés depuis le registre
+
+Application privée (SSO YunoHost), 100 % open-source (AGPL-3.0), aucune API payante.