C4-00 stabilisation : PCAP EXDEV corrigé (sandbox), rattrapage confirmé, patrimoine protégé — RM-061 / RC-061
Axe A : la panne EXDEV de kf-pcap-watch (38 611 alertes depuis 23-10 21:48 : ProtectSystem=create invalidé → sandbox ignorée ; corrigé en strict → 2 bind-mounts → link(2)=EXDEV) corrigée via ProtectSystem=full, validée par sonde avant redémarrage ; 17 captures fermées jamais arch…