Fix: move HF_HOME writability check before gradio import

src/service/app.py

@@ -14,6 +14,24 @@ un utilisateur Gradio et un client WebSocket externe ne peuvent donc jamais
 lancer deux inferences GPU en concurrence.
 """
 
+import os
+
+# DOIT s'executer avant TOUT import touchant huggingface_hub (gradio inclus -
+# gradio importe huggingface_hub en interne). huggingface_hub fige HF_HOME
+# comme constante de module des son propre import ; le corriger plus tard
+# (ex. dans pipeline.py, importe apres gradio) ne change plus rien, la
+# constante est deja calculee avec l'ancienne valeur. Cf. PermissionError
+# rencontree au premier deploiement Spaces : /home/user/.cache/huggingface
+# est ecrit pendant le BUILD (preload_from_hub) mais pas inscriptible par
+# l'utilisateur runtime - Florence-2 (trust_remote_code) a besoin d'ecrire
+# dans <HF_HOME>/modules/.
+_hf_home = os.environ.get("HF_HOME", os.path.expanduser("~/.cache/huggingface"))
+try:
+    os.makedirs(os.path.join(_hf_home, "modules"), exist_ok=True)
+except PermissionError:
+    os.environ["HF_HOME"] = "/tmp/hf_home"
+    print(f"[app] HF_HOME ({_hf_home}) non inscriptible au runtime -> repli sur /tmp/hf_home")
+
 import asyncio
 import base64
 import io

src/service/pipeline.py

@@ -14,25 +14,15 @@ utilisable en dev et en production.
 """
 
 import io
-import os
 import time
 from dataclasses import dataclass
 from typing import Callable, Optional
 
-# Fix deploiement HF Spaces : le cache preload_from_hub est ecrit pendant le
-# BUILD (souvent par root), mais l'app tourne au RUNTIME sous un utilisateur
-# different sans droit d'ecriture sur ce meme repertoire. Florence-2
-# (trust_remote_code=True) a besoin d'ecrire dans <HF_HOME>/modules/ pour
-# mettre en cache son code custom - sans ce fix, echec au demarrage avec
-# PermissionError. On teste l'ecriture et on bascule sur /tmp uniquement si
-# necessaire (le pod de dev, deja inscriptible, n'est pas affecte).
-_hf_home = os.environ.get("HF_HOME", os.path.expanduser("~/.cache/huggingface"))
-try:
-    os.makedirs(os.path.join(_hf_home, "modules"), exist_ok=True)
-except PermissionError:
-    os.environ["HF_HOME"] = "/tmp/hf_home"
-    print(f"[pipeline] HF_HOME ({_hf_home}) non inscriptible au runtime -> repli sur /tmp/hf_home")
-
+# Note : le fix HF_HOME (permissions du cache trust_remote_code sous HF
+# Spaces) vit dans app.py, EXECUTE AVANT le premier import touchant
+# huggingface_hub (gradio inclus). Le mettre ici serait trop tard : gradio
+# est importe en premier dans app.py et fige HF_HOME comme constante de
+# module des son propre import.
 import numpy as np
 import torch
 from PIL import Image, ImageFilter