# agentico-host: administra el equipo para la sección Cloud de la web de
# AgentiCo One (servicios, nginx, certificados, usuarios, permisos, variables,
# montajes y firewall). instalar-servicio.sh reemplaza los valores @...@ y lo
# copia a /etc/systemd/system/agentico-host.service.
#
# Corre como root porque eso exige administrar el equipo. Solo escucha un
# socket local (/run/agentico-host/host.sock) que únicamente pueden usar root y
# el usuario @USER@ (el de la web), y solo atiende una lista fija de
# operaciones validadas. Cada cambio queda en /var/log/agentico-host/auditoria.jsonl
# y los archivos que reemplaza, respaldados en /var/lib/agentico-host/respaldos.
[Unit]
Description=AgentiCo One · administración del equipo (Cloud)
After=network-online.target
Wants=network-online.target

[Service]
Type=simple
User=root
ExecStart=@DIR@/agentico-one -host-agent -host-user @USER@ -host-socket /run/agentico-host/host.sock
Restart=on-failure
RestartSec=5
UMask=0022
RuntimeDirectory=agentico-host
RuntimeDirectoryMode=0750
StateDirectory=agentico-host
StateDirectoryMode=0700
LogsDirectory=agentico-host
LogsDirectoryMode=0700
PrivateTmp=yes

[Install]
WantedBy=multi-user.target