RM-045 Audit PCAP kf-pcap-watch — panne EXDEV sandbox + drill reprise

Audit lecture seule : archive 2,2 Go, 83 captures confirmées jusqu'au 21:48Z ; regression sandbox systemd (ProtectSystem=strict + ProtectHome=read-only, edit 21:48:44Z) casse os.link (EXDEV device identique) depuis le restart 21:48:50Z — 2832 alertes reserve_failed, 4 captures obs_00304..00307 sighted JAMAIS archivées (attempts=0), le ring les porte encore (~15-60 h avant wrap). Pertes historiques sous garde : obs_00246/00247 jamais sighted (lost_log vide). Suite tests 33 PASS re-provée. Restore réel déjà prouvé (archive_log id 70, 15:14:34Z) ; drill ring synthétique + probe sandbox EXDEV documentés dans RC-045. Correction: retirer le split de monts (ProtectHome) PUIS run --once AVANT le wrap du ring.