feat: pipeline L7 HTTP complet + infrastructure tests VM

Correctifs pipeline L7 (uprobe SSL_read) :
- uprobe_ssl.c : ssl_set_fd ne retourne plus tôt quand fd_conn_map est
  vide (accept4 non disponible en Docker). Sauvegarde ssl_ptr→{fd,0,0}
  pour permettre le fallback /proc côté Go.
- main.go : consumeSSLEvents reécrit avec routeur magic-bytes complet :
  * HTTP/2 preface → extraction SETTINGS + conversion correlation.HTTP2Settings
  * HTTP/1.x requête → method, path, query, headers, header_order_sig
  * HTTP/1.x réponse → status_code
  * Fallback /proc/<tgid>/fd/<fd> quand src_ip=0 (accept4 absent)
- writer/clickhouse.go : export header_order_signature ajouté

Nouveaux packages :
- internal/parser/http1.go : parseur HTTP/1.x (IsHTTP1Request,
  ParseHTTP1Request, IsHTTP1Response, ParseHTTP1Response)
- internal/parser/http1_test.go : 11 tests unitaires (28 total passent)
- internal/procutil/proc_lookup.go : résolution fd→IP via /proc avec cache
  TTL 5s (FDCache). Supporte /proc/PID/net/tcp et tcp6, IPv4-mappé IPv6.

Infrastructure tests VM (tests/vm/) :
- Vagrantfile : VM Rocky Linux 9 KVM, 4 CPU / 4 GB RAM
- provision.sh : installation toolchain eBPF + Go + Docker + nginx
- run-tests-vm.sh : suite de test complète dans la VM (L3/L4+TLS+L7)
- README.md : guide d'installation et d'utilisation
- Makefile : cibles vm-up, vm-down, vm-ssh, test-vm-nginx, test-vm-all,
  vm-rebuild-ja4ebpf

Corrections stack Docker :
- Dockerfiles nginx/apache/nginx-varnish/hitch-varnish : suppression des
  références à shared/go/ja4common/ (répertoire supprimé)
- clickhouse-init.sh : restauré depuis git, seed anubis_ua_rules obsolète
  supprimé (table REGEXP_TREE supprimée du schéma)
- traffic-gen : ajout HTTP/1.0 (http.client) et HTTP/2 (httpx)
- verify_db.py : script de vérification 35 checks (L3/L4/TLS/L7/corrélation)
- run-stack-tests.sh : phase 6 verify_db ajoutée

Co-authored-by: Copilot <223556219+Copilot@users.noreply.github.com>

services/ja4ebpf/internal/loader/loader.go

@@ -183,19 +183,23 @@ func (l *Loader) AttachUprobes(sslLibPath string) error {
 	return nil
 }
 
-// AttachAcceptProbe attache les kprobes sur l'appel système accept4.
+// AttachAcceptProbe attache les tracepoints syscalls/sys_{enter,exit}_accept4.
+// Les tracepoints sont préférés aux kprobes car ils ne dépendent pas du nom
+// manglé __x64_sys_accept4 qui varie entre les versions du kernel (5.1+).
 func (l *Loader) AttachAcceptProbe() error {
-	// Kprobe à l'entrée d'accept4
-	kpEntry, err := link.Kprobe("accept4", l.sslObjs.KprobeAccept4Entry, nil)
+	// Tracepoint à l'entrée de accept4
+	kpEntry, err := link.Tracepoint("syscalls", "sys_enter_accept4",
+		l.sslObjs.KprobeAccept4Entry, nil)
 	if err != nil {
-		return fmt.Errorf("attachement kprobe accept4 (entry): %w", err)
+		return fmt.Errorf("attachement tracepoint sys_enter_accept4: %w", err)
 	}
 	l.uprobeLinks = append(l.uprobeLinks, kpEntry)
 
-	// Kretprobe à la sortie d'accept4
-	kpExit, err := link.Kretprobe("accept4", l.sslObjs.KretprobeAccept4Exit, nil)
+	// Tracepoint à la sortie de accept4
+	kpExit, err := link.Tracepoint("syscalls", "sys_exit_accept4",
+		l.sslObjs.KretprobeAccept4Exit, nil)
 	if err != nil {
-		return fmt.Errorf("attachement kretprobe accept4 (exit): %w", err)
+		return fmt.Errorf("attachement tracepoint sys_exit_accept4: %w", err)
 	}
 	l.uprobeLinks = append(l.uprobeLinks, kpExit)