Initial commit — GeoOptions Intelligence Cockpit v2.0

Stack: FastAPI + React/TypeScript + SQLite + GPT-4o
Features: Radar géopolitique, Marchés, Régime Macro, Journal de Bord MTM,
Rapport IA, Super Contexte (base de raisonnement évolutive), Boucle feedback IA.
Deploy: Docker + docker-compose + nginx pour openfin.open-squared.tech

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

deploy/setup-vps.sh

@@ -0,0 +1,93 @@
+#!/usr/bin/env bash
+# setup-vps.sh — Premier déploiement complet sur VPS Ubuntu/Debian
+# Usage : bash setup-vps.sh
+set -euo pipefail
+
+DOMAIN="openfin.open-squared.tech"
+EMAIL="opensquaredgeneva@gmail.com"
+REPO="https://gitea.open-squared.tech/admin/OpenFin.git"
+DEPLOY_DIR="/opt/openfin"
+
+GREEN='\033[0;32m'; YELLOW='\033[1;33m'; RED='\033[0;31m'; NC='\033[0m'
+info()  { echo -e "${GREEN}[INFO]${NC} $*"; }
+warn()  { echo -e "${YELLOW}[WARN]${NC} $*"; }
+abort() { echo -e "${RED}[ERR]${NC} $*"; exit 1; }
+
+# ── 1. Docker ─────────────────────────────────────────────────────────────────
+info "Vérification de Docker..."
+if ! command -v docker &>/dev/null; then
+    info "Installation de Docker..."
+    curl -fsSL https://get.docker.com | sh
+    systemctl enable docker
+    systemctl start docker
+fi
+if ! docker compose version &>/dev/null; then
+    info "Installation du plugin docker compose..."
+    apt-get install -y docker-compose-plugin
+fi
+info "Docker $(docker --version | cut -d' ' -f3) OK"
+
+# ── 2. Clone du repo ──────────────────────────────────────────────────────────
+if [ -d "$DEPLOY_DIR" ]; then
+    warn "Le dossier $DEPLOY_DIR existe — pull de la dernière version..."
+    git -C "$DEPLOY_DIR" pull
+else
+    info "Clone du repo dans $DEPLOY_DIR..."
+    git clone "$REPO" "$DEPLOY_DIR"
+fi
+cd "$DEPLOY_DIR/deploy"
+
+# ── 3. Fichier .env ───────────────────────────────────────────────────────────
+if [ ! -f .env ]; then
+    cp .env.example .env
+    warn "Fichier .env créé. Remplis ta clé OpenAI :"
+    warn "  nano $DEPLOY_DIR/deploy/.env"
+    warn "Puis relance ce script."
+    exit 0
+fi
+
+if grep -q "sk-\.\.\." .env; then
+    abort "La clé OPENAI_API_KEY n'est pas configurée dans .env"
+fi
+
+# ── 4. Créer les dossiers nécessaires ─────────────────────────────────────────
+mkdir -p nginx/certs nginx/certbot-webroot
+
+# ── 5. Premier démarrage HTTP pour obtenir le cert SSL ────────────────────────
+info "Démarrage initial en HTTP pour la vérification Let's Encrypt..."
+cp nginx/nginx-http-init.conf nginx/nginx.conf
+docker compose up -d --build
+
+info "Attente que le frontend soit prêt..."
+sleep 15
+
+# ── 6. Certificat SSL Let's Encrypt ──────────────────────────────────────────
+info "Obtention du certificat SSL pour $DOMAIN..."
+docker run --rm \
+    -v "$DEPLOY_DIR/deploy/nginx/certs:/etc/letsencrypt" \
+    -v "$DEPLOY_DIR/deploy/nginx/certbot-webroot:/var/www/certbot" \
+    certbot/certbot certonly \
+    --webroot \
+    --webroot-path=/var/www/certbot \
+    -d "$DOMAIN" \
+    --email "$EMAIL" \
+    --agree-tos \
+    --non-interactive \
+    --expand
+
+# ── 7. Passage en HTTPS ───────────────────────────────────────────────────────
+info "Activation de la config HTTPS..."
+cp nginx/nginx-https.conf nginx/nginx.conf
+docker compose restart nginx
+
+# ── 8. Renouvellement automatique du cert (cron mensuel) ─────────────────────
+CRON_CMD="0 3 1 * * docker run --rm -v $DEPLOY_DIR/deploy/nginx/certs:/etc/letsencrypt -v $DEPLOY_DIR/deploy/nginx/certbot-webroot:/var/www/certbot certbot/certbot renew --quiet && docker compose -f $DEPLOY_DIR/deploy/docker-compose.yml restart nginx"
+(crontab -l 2>/dev/null | grep -v certbot; echo "$CRON_CMD") | crontab -
+info "Renouvellement SSL automatique configuré (1er de chaque mois à 3h)"
+
+# ── 9. Résumé ─────────────────────────────────────────────────────────────────
+echo ""
+info "=== Déploiement terminé ==="
+info "Cockpit disponible sur : https://$DOMAIN"
+info "Statut des containers :"
+docker compose ps