Codex: monte le dossier ~/.hermes (pas le fichier) pour suivre le rename du token

Le bind-mount d'un fichier unique reste accroché à l'inode capturé au
démarrage ; Hermes réécrit auth.json par rename atomique -> le conteneur
servait un token périmé (401), la section Codex disparaissait au refresh.

backend/config.py

@@ -81,7 +81,7 @@ class Config:
     # Fichier auth.json de Hermes monté en lecture seule : Hermes y maintient un token
     # openai-codex frais. Monitorink le relit à chaque rendu (aucun refresh côté Monitorink).
     codex_token_file: str = field(
-        default_factory=lambda: _get("MONITORINK_CODEX_TOKEN_FILE", "/hermes-auth.json")
+        default_factory=lambda: _get("MONITORINK_CODEX_TOKEN_FILE", "/hermes/auth.json")
     )
 
     # --- Cache / rafraîchissement serveur ---