anomaly-detect: 스케일 업 반영 (2000 IP/cycle, chunk POST)

infra/anomaly-detect.md

@@ -60,7 +60,8 @@ analyzer.py (Python oneshot)
 | `OR_FALLBACK_MODEL` | `qwen/qwen3-235b-a22b-2507` | OR 장애 시 재시도 |
 | `WINDOW_MIN` | 5 | 조사 윈도우 |
 | `MAX_TURNS` | 10 | agent loop 상한 |
-| `MAX_BAN_PER_CYCLE` | 100 | 한 사이클 ban 상한 (과도 차단 방지) |
+| `MAX_BAN_PER_CYCLE` | 2000 | 한 사이클 ban 상한 (대규모 DDoS 대비) |
+| `LAPI_BAN_CHUNK` | 500 | LAPI POST를 500건씩 쪼개 발송 (부분 실패 허용) |
 | `BAN_DURATION` | 4h | |
 | `DRY_RUN` | **1** | ⚠ 초기 안전장치 |
 
@@ -88,6 +89,7 @@ LLM 프롬프트가 무시되어도 실수로 사설망이 ban되지 않음.
 - `a702870` — agentic rewrite (OpenRouter + Grok-4-fast) 초기 구현
 - `af2873d` — `simulate.py` mock 기반 smoke test (5/5 시나리오 PASS)
 - `d7789ad` — `DRY_RUN=0` 활성화 (E2E 검증 후)
+- `23c67bd` — 스케일 업 (`MAX_BAN_PER_CYCLE` 100→2000, LAPI chunk POST, exec_logsql 200KB, 2000 IP 시나리오 추가 — 6/6 PASS)
 
 ### E2E 검증 (2026-04-08)