10. Périphériques et Infrastructure (Overview)
Le chapitre 10 détaille l'ensemble des modules d'infrastructure qui gravitent autour du cœur d'ECHO. Ces composants périphériques, bien que fonctionnant en autonomie, sont essentiels à la stabilité, à la sécurité, à l'expressivité et à la maintenance globale du framework.
💡 Rôle des Périphériques
Si le Cortex (Pipe) est le cerveau et la Conscience (Filtres) l'esprit, les périphériques d'infrastructure forment le système immunitaire (WAF, Admin Manager), les barrières de sécurité (ECHO Auth), les organes sensoriels (Audio Workers) et le système métabolique d'ECHO (Scripts).
Topologie des Composants Périphériques
L'infrastructure est divisée en cinq grappes logiques, chacune documentée de manière exhaustive dans sa section dédiée :
10a. Admin Manager
Le centre de contrôle. Il centralise le monitoring Docker, orchestre la purge sémantique temporelle (TTL Qdrant), gère les sessions SSO et les sauvegardes à chaud du Vault de données.
10b. ECHO Auth SSO & MFA
Le fournisseur d'identité souverain (IdP). Il sécurise les accès via un flux OAuth2 PKCE strict, couplé à une authentification multifacteur (TOTP) obligatoire.
10c. Bouclier BunkerWeb WAF
La forteresse réseau. Point d'entrée unique exposé sur le WAN, il protège le cluster des attaques web, gère les certificats SSL et intègre le Kill-Switch dynamique.
10d. Audio Workers
Les organes d'expressivité. Isolation des moteurs de transcription Whisper (STT) et de synthèse vocale Kokoro (TTS) pour un streaming fluide et multilingue.
10e. Scripts d'Infrastructure
La couche d'orchestration bas niveau. Les scripts Shell et PowerShell garantissant la reproductibilité stricte du déploiement Windows vers Ubuntu.
10f. Download Broker
Worker asynchrone (25-docker-download-broker). Isole et sécurise l'acquisition de fichiers lourds depuis l'Arsenal.