Codex: monte le dossier ~/.hermes (pas le fichier) pour suivre le rename du token

Le bind-mount d'un fichier unique reste accroché à l'inode capturé au
démarrage ; Hermes réécrit auth.json par rename atomique -> le conteneur
servait un token périmé (401), la section Codex disparaissait au refresh.

docker-compose.yml

@@ -13,7 +13,11 @@ services:
       # Créé via: CLAUDE_CONFIG_DIR=/home/jerem/.monitorink-claude claude auth login
       - /home/jerem/.monitorink-claude:/creds:rw
       # Token openai-codex maintenu frais par Hermes (lecture seule) -> usage Codex.
-      - /home/jerem/.hermes/auth.json:/hermes-auth.json:ro
+      # On monte le DOSSIER (pas le fichier) : Hermes réécrit auth.json par rename()
+      # atomique (nouvel inode), or un bind-mount de fichier unique reste accroché à
+      # l'inode capturé au démarrage -> le conteneur servirait un token périmé (401).
+      # Monter le dossier fait re-résoudre /hermes/auth.json à chaque open().
+      - /home/jerem/.hermes:/hermes:ro
       # Optionnel : burn rate via ccusage (lecture seule des logs Claude Code principaux).
       # Décommenter + MONITORINK_CCUSAGE=1.
       # - /home/jerem/.claude/projects:/root/.claude/projects:ro