feat(mod_reqin_log): fingerprinting HTTP/2 passif (Akamai format)

Ajoute un filtre d'entrée de connexion (AP_FTYPE_CONNECTION, APR_HOOK_LAST)
qui s'insère entre mod_ssl et mod_http2 pour lire de manière non-destructive
le preface HTTP/2 (RFC 9113 §3.4) et en extraire :

- h2_fingerprint    : fingerprint Akamai complet
                      ex. '1:65536,2:0,4:6291456,6:262144|15663105|0|m,a,s,p'
- h2_settings_fp    : entrées SETTINGS brutes  (ex. '1:65536,4:6291456')
- h2_window_update  : incrément WINDOW_UPDATE  (ex. '15663105')
- h2_pseudo_order   : ordre des pseudo-headers (ex. 'm,a,s,p' Chrome,
                                                     'm,p,s,a' Firefox)

Technique : lecture spéculative AP_MODE_SPECULATIVE (non-destructive)
de 512 octets — la donnée reste disponible pour mod_http2. Le filtre
se retire de la chaîne après la première invocation.

Stockage dans c->notes (H2_NOTE_*) puis émission JSON dans log_request().
ClickHouse : 4 nouvelles colonnes dans http_logs + JSONExtract dans mv_http_logs.
Migration pour déploiements existants : 04_http2_fields.sql.
14 tests unitaires (cmocka) couvrent Chrome/Firefox/HTTP1/troncature/HPACK.

Co-authored-by: Copilot <223556219+Copilot@users.noreply.github.com>

services/correlator/sql/migrations/04_http2_fields.sql

@@ -0,0 +1,25 @@
+-- === 04_http2_fields.sql — Ajout des colonnes HTTP/2 à http_logs ===
+--
+-- Migration pour les déploiements existants : ajoute les 4 colonnes de
+-- fingerprint HTTP/2 passif extraites par mod_reqin_log via son filtre
+-- de connexion (APR_HOOK_LAST, AP_FTYPE_CONNECTION).
+--
+-- Format du fingerprint Akamai (h2_fingerprint) :
+--   Chrome  : "1:65536,2:0,4:6291456,6:262144|15663105|0|m,a,s,p"
+--   Firefox : "1:65536,4:131072,5:16384|12517377|0|m,p,s,a"
+--   Safari  : "1:4096,3:100,4:65535|10485760|0|m,a,s,p"
+--
+-- Appliquer avec :
+--   clickhouse-client --multiquery < 04_http2_fields.sql
+
+ALTER TABLE ja4_logs.http_logs
+    ADD COLUMN IF NOT EXISTS `h2_fingerprint`   String                 CODEC(ZSTD(3)) DEFAULT '';
+
+ALTER TABLE ja4_logs.http_logs
+    ADD COLUMN IF NOT EXISTS `h2_settings_fp`   String                 CODEC(ZSTD(3)) DEFAULT '';
+
+ALTER TABLE ja4_logs.http_logs
+    ADD COLUMN IF NOT EXISTS `h2_window_update` UInt32                 DEFAULT 0;
+
+ALTER TABLE ja4_logs.http_logs
+    ADD COLUMN IF NOT EXISTS `h2_pseudo_order`  LowCardinality(String) DEFAULT '';