Plateforme de développement IA Homelab : OpenCode + GitOps pour des mises à jour de conteneurs plus sûres

Un opérateur de homelab a construit une plateforme de développement IA autour du mode serveur web d'OpenCode, en filtrant le code généré par IA derrière des revues de PR et en déployant via GitOps. L'objectif : réduire la charge manuelle de maintenance d'une douzaine de piles Docker Compose tout en gardant le code non revu hors de la production.

Configuration

La plateforme tourne sur une simple VM sous TrueNAS avec des outils de développement de base. OpenCode est installé comme une unité systemd, exposant une interface web avec un terminal intégré, un explorateur de fichiers, des diffs Git et le support Git worktree pour des sessions de codage parallèles. Le serveur a son propre utilisateur sur le serveur Git avec des clés SSH dédiées — il peut cloner des projets et pousser des branches, mais ne peut pas pousser directement vers la branche de déploiement.

La VM a accès à Internet et au serveur Git, mais pas d'accès réseau aux services réels. Cela minimise l'impact d'une éventuelle brèche, permettant à l'auteur d'accorder un accès root à OpenCode lorsqu'il doit installer des outils de construction ou tester des dépendances.

Flux de travail

1. Planifier la fonctionnalité ou l'amélioration dans OpenCode : spécifications, plan d'implémentation, auto-revues.
2. Tester ou vérifier les changements quand c'est possible.
3. Itérer avec OpenCode sur les points nécessitant des ajustements.
4. OpenCode pousse les changements vers une branche de fonctionnalité.
5. Le propriétaire ouvre et fusionne une PR après revue.
6. GitOps prend le relais : Arcane pour les modifications de services Docker, plugin GitOps pour la configuration Home Assistant, workers Cloudflare Pages pour les mises à jour du blog.

Gains concrets

Le cas d'usage le plus impactant jusqu'à présent : les mises à jour de conteneurs. Auparavant, l'auteur passait des heures par cycle de mise à jour à lire les notes de version de chaque service, à vérifier les changements cassants, à exécuter les mises à jour et à vérifier manuellement les services. Maintenant, OpenCode produit un résumé des notes de version en quelques minutes, rendant les montées de version plus rapides et plus sûres. L'IA a également ajouté des healthchecks à la plupart des conteneurs, accélérant la détection des problèmes.

Pièce manquante : retour CI

La configuration manque d'intégration CI. Sur GitHub, l'auteur pointerait un agent de codage vers les logs Actions pour diagnostiquer les échecs de tests, les erreurs de linter, les traces de pile et les changements de plan IaC. Forgejo (le serveur Git auto-hébergé) n'expose pas les logs de jobs via l'API publique, bien que des API non documentées existent. L'auteur considère cela comme la principale lacune.

Conclusion

Il s'agit d'une plateforme IA homelab pragmatique et soucieuse de la sécurité. Elle permet au propriétaire d'effectuer des changements d'infrastructure depuis n'importe quel appareil (y compris un téléphone) sans donner à l'IA un accès direct aux services de production. La friction de la revue de PR et la VM cloisonnée la rendent suffisamment sûre pour un usage personnel tout en soulignant le manque de retour CI pour les serveurs Git auto-hébergés.