fix(excludes): ajoute *sdcss-kmod* a la liste Flux Libre (doit etre exclu partout)

migrate_patch_excludes_v2_fix_20260507.sql

@@ -0,0 +1,10 @@
+-- Fix : *sdcss-kmod* doit être exclu sur l'ensemble du parc, y compris Flux Libre.
+-- (la migration v2 précédente l'avait retiré de la règle FL minimale)
+-- Idempotent.
+
+UPDATE public.domains
+   SET default_excludes = '*podman* run* *container* *sdcss-kmod*'
+ WHERE LOWER(name) = 'flux libre';
+
+-- Vérif
+-- SELECT name, default_excludes FROM domains ORDER BY name;