fix: set -e dans install.sh, DNS DHCP standalone, loginShellInit

installer/install.sh

@@ -1,7 +1,10 @@
 # Pas de shebang ici : ce fichier est injecté comme corps de script par
-# pkgs.writeShellScriptBin dans installer-base.nix (qui ajoute déjà
-# `#!...` + `set -euo pipefail`).
-#
+# pkgs.writeShellScriptBin dans installer-base.nix (qui ajoute juste
+# `#!...`, PAS de mode strict — d'où le `set` explicite ci-dessous : sans
+# lui, une erreur (ex: DNS indisponible) n'arrête pas le script, qui
+# continuait jusqu'au reboot final en masquant l'échec.
+set -euo pipefail
+
 # Installeur unique pour les deux repos :
 #   - branche "flotte"  -> nixos_fleet (public, jamais chiffré)
 #   - branche "utilisateur nommé" -> nixos_users (privé, chiffrement au choix)

installer/installer-base.nix

@@ -40,8 +40,8 @@ in
   services.getty.autologinUser = lib.mkForce "root";
   users.users.root.password = lib.mkForce "";
 
-  environment.etc."profile.d/00-fleet-installer.sh".text = ''
-    if [ "$(tty)" = "/dev/tty1" ] && [ -z "$FLEET_INSTALLER_RAN" ]; then
+  programs.bash.loginShellInit = ''
+    if [ "$(tty)" = "/dev/tty1" ] && [ -z "''${FLEET_INSTALLER_RAN:-}" ]; then
       export FLEET_INSTALLER_RAN=1
       ${installScript}/bin/fleet-install
     fi