Démon journal des IP externes : horodatage + note d'activité (ADR-0007ter)

DEMANDE : daemon enregistrant chaque IP externe avec horodatage et note d'activité.

CHANGÉ — commits 183b255 + loopback : middleware guard → data/access.jsonl (append-only, IP réelle via X-Forwarded-For derrière proxy loopback certifié loopback) ; app/accesslog.py démon 300 s par offset : table access_ips (first_seen, last_seen, requêtes, échecs d'authentification, hits internes, note d'activité = pages × fréquence) + alertes DÉTERMINISTES via mémoire : première IP (info), échec d'AUTH (warning), sonde /internal depuis EXTERIEUR (critical — loopback exclu, fix), deduper par empreinte ; volet /access (nav, lecture HUMAINE SEUL) ; API /internal/v1/accesslog/{cycle,ips,stats} (admin). TESTÉ — 228/228 + 2 skip ; e2e prod : IP de test 203.0.113.42 enregistrée (2 requêtes, note «/×1, /agents×1»), cycle admin, faux-positif loopback corrigé + alerte rétractée par ID littéral. RESTE — IP = données personnelles : lecture humaine seule, NUNCA exportée vers les agents (alertes sans IP — testé) ; agrégation 5 min (horodatage précis dans access.jsonl brut) ; non-rétrospectif (avant le déploiement inconnu). VÉRIFIER — /access (session) ; head data/access.jsonl ; POST /internal/v1/accesslog/cycle. ANNULER — git revert 183b255 + restart webui ; fichier access.jsonl conservé/retirable.