# RM-045 Audit PCAP kf-pcap-watch — panne EXDEV sandbox + drill reprise

- Publié : 2026-10-24T00:12:01Z
- Chantier : kf-audit-pcap
- Type : final_report · révision v1 · contenu sha256:95fbabc0df0aaa7a4…

Audit lecture seule : archive 2,2 Go, 83 captures confirmées jusqu'au 21:48Z ; regression sandbox systemd (ProtectSystem=strict + ProtectHome=read-only, edit 21:48:44Z) casse os.link (EXDEV device identique) depuis le restart 21:48:50Z — 2832 alertes reserve_failed, 4 captures obs_00304..00307 sighted JAMAIS archivées (attempts=0), le ring les porte encore (~15-60 h avant wrap). Pertes historiques sous garde : obs_00246/00247 jamais sighted (lost_log vide). Suite tests 33 PASS re-provée. Restore réel déjà prouvé (archive_log id 70, 15:14:34Z) ; drill ring synthétique + probe sandbox EXDEV documentés dans RC-045. Correction: retirer le split de monts (ProtectHome) PUIS run --once AVANT le wrap du ring.