-- Fix : *sdcss-kmod* doit être exclu sur l'ensemble du parc, y compris Flux Libre.
-- (la migration v2 précédente l'avait retiré de la règle FL minimale)
-- Idempotent.

UPDATE public.domains
   SET default_excludes = '*podman* run* *container* *sdcss-kmod*'
 WHERE LOWER(name) = 'flux libre';

-- Vérif
-- SELECT name, default_excludes FROM domains ORDER BY name;