infra: 도메인 경계 정본 신규 (netbis vs ironclad cross-domain)

- infra/domain-boundaries.md 신규 — 두 영역 자산/계정/책임 분리 + cyclic 데이터 흐름 + 자산 매핑 + 추적 시 주의사항
- infra/_index.md에 도메인 경계 절 추가
- 기존 정본들(services/netbis, infra/security/crowdsec-safeline, services/bunnycdn-security 등)이 흩어져 갖던 cross-domain 정보의 단일 진입점

핵심 사실:
- netbis CF account != kappa CF account (별개)
- NPM 6대 origin은 netbis 자산, vl/CrowdSec/netbis-cf-firewall은 ironclad 인프라
- zlambda는 양 영역 다리 (Tailscale + Linode public IP 보유)
- netbis-cf-firewall은 ironclad 컨테이너 동거하지만 netbis CF API token으로 push

infra/_index.md

@@ -1,6 +1,6 @@
 ---
 title: infra 인덱스
-updated: 2026-04-16
+updated: 2026-04-27
 tags: [moc, infra]
 ---
 
@@ -15,3 +15,9 @@ tags: [moc, infra]
 | [[infra/security/_index\|security]] | 인증서, 시크릿, WAF, 접근 관리 |
 | [[infra/data/_index\|data]] | 데이터베이스, 스토리지, 백업 |
 | [[infra/platform/_index\|platform]] | 플랫폼 서비스, CI/CD, 모니터링, 위키 |
+
+## 도메인 경계 (cross-cutting)
+
+| 문서 | 설명 |
+|------|------|
+| [[domain-boundaries]] | netbis 영역 vs ironclad 영역 — 자산/계정/책임 분리 + cross-domain 데이터 흐름 |