lifeOS — naissance du système (résumé)

Soirée du 27 avril 2026. Démarrée sur une plainte ("j'oublie mes
idées la nuit"), terminée sur un microservice de production complet
avec capture, classification IA et hygiène de sécurité.

Trois releases déployées en cascade. lifeos v0.1 pose la capture
brute (Apple Notes "💡 Ideas" épinglée → AppleScript → POST Pi5 port
5058 → MariaDB, avec note d'archive datée et idempotence par UUID).
v0.2 ajoute le catalogue de 37 projets indexés depuis le pipeline
de pilotage MLN, plus une table pipeline_snapshots qui versionne
les docs de vision dans le temps. v0.3 livre le worker
d'enrichissement nocturne (cron 3h, cascade Haiku → Sonnet, classement
par projet avec confidence score, garde-fous superposés : spend limit
org 30 $, budget worker 5 €/mois, batch limité, plancher de
confiance, idempotence). Coût attendu sur l'enrichissement : 0,15 à
0,60 €/mois.

Migration de sécurité majeure menée en parallèle. Passage d'1
clé API Anthropic partagée à 6 clés ségréguées par usage
(lifeos-enrich, workjam-zoning, screentime-analysis,
knowledge-kb, dev-laurent, et usage-reader admin pour le futur
dashboard v0.4). Chacune avec son spend limit individuel, stockée en
Keychain (Mac) ou .env chmod 600 (Pi). L'audit grep a révélé un
service oublié (knowledge-kb Pi4) qui aurait été cassé sans cet
audit, plus deux legacy nettoyés (classify prototype, .env
orphelin Ollama). 4 services migrés avec backups datés et tests
fumigatoires 5/5 OK. Phase d'observation 24-48h en cours, révocation
de l'ancienne clé prévue le 29 avril.

Prochaines étapes immédiates : valider le run cron de la nuit
prochaine (premier enrichissement nocturne), puis v0.4 (claude-watch
dashboard pour ventilation des coûts par clé/projet) et v0.5 (card
portal "Inbox enrichie" + actions todos avec partage iOS/macOS). À
plus long terme : Phases 4-6 du plan lifeOS — playbooks d'agent,
schéma unifié de cross-référence Life OS, et page /santé radar
4 axes (Santé/Énergie/Créativité/Musique). Le document
MLN-pipeline-2026-04-27.md est désormais le premier
pipeline_snapshot versionné en DB — le système se documente
lui-même, et chaque mise à jour future ajoutera une nouvelle photo
de la vision dans le temps.