4eba970ea8
- incus-hp2의 anomaly-detect 컨테이너에 5분 주기 systemd timer로 가동 - 흐름: vlogs LogsQL → 통계 게이트 → ollama gemma4:e4b (kaffa-macmini) → CrowdSec LAPI alert POST → profiles.yaml 자동 ban - ddos-detect 폐기 후속작 (60s 폴링 + Claude CLI 동기 호출 → 5분 + 로컬 LLM 게이트로 개선) - LAPI machine 등록 시 cscli machines add --auto가 local_api_credentials.yaml 덮어쓰는 함정 기록 - end-to-end smoke test 검증 완료 (alert POST 201 + decision 등록 + cleanup)