fix(ja4ebpf): Rocky Linux RPM builder, remove correlated field, fix thesis

- Dockerfile.package: migre go-builder de golang:bookworm (Debian) vers
  rockylinux:9, installe Go depuis le tarball officiel, remplace apt par
  dnf (clang llvm libbpf-devel bpftool)

- Suppression du champ 'correlated' de l'agent ja4ebpf : avec eBPF/XDP,
  la corrélation L3/L4↔L7 est toujours implicite par présence des champs.
  Supprimé de : session.go, manager.go, main.go (x5), clickhouse.go

- Thèse (6 corrections listées + cohérence correlated) :
  1. §3.5 + §3.9.1 : SSL_read retourne des octets bruts sans respecter les
     frontières H2 → buffer circulaire de réassemblage en Go userspace
  2. §3.1 : supprimé libpcap + CAP_NET_RAW, remplacé par définition uprobe
  3. §4 + §7 : compte exact 96 features en 8 familles (Famille 1–8),
     supprimé taxonomie F1–F11 obsolète, tous les totaux mis à jour
  4. §2.4 + §8 : remplacé 7 fausses URLs arXiv par [Référence à vérifier]
  5. §4 Famille 2 : ja4_drift_ratio → renvoi à Famille 8 (définition complète)
  6. §6.4 : ajouté limite 'Overhead de l'uprobe SSL_read'
  + §3.6 : supprimé correlated=0/1 du texte architectural

Co-authored-by: Copilot <223556219+Copilot@users.noreply.github.com>

services/ja4ebpf/Dockerfile.package

@@ -23,13 +23,19 @@ ARG BUILD_VERSION=dev
 ARG GO_VERSION=1.24
 
 # ── Stage 1 : compilation Go ──────────────────────────────────────────────
-FROM golang:${GO_VERSION}-bookworm AS go-builder
+FROM rockylinux:9 AS go-builder
 
 ARG BUILD_VERSION
+ARG GO_VERSION
+      clang llvm libbpf-devel bpftool \
+      curl tar gzip && \
+    dnf clean all
 
-RUN apt-get update && apt-get install -y --no-install-recommends \
-      clang llvm libbpf-dev && \
-    rm -rf /var/lib/apt/lists/*
+RUN curl -fsSL https://go.dev/dl/go${GO_VERSION}.linux-amd64.tar.gz \
+      | tar -C /usr/local -xz
+
+ENV PATH="/usr/local/go/bin:${PATH}" \
+    GOPATH=/go
 
 WORKDIR /build