Le firewall entre pod K3s et LXC PG coupe silencieusement les connexions idle (« Connection terminated unexpectedly » remonté par Sentry). On active `keepAlive` sur le socket pg et on recycle les connexions idle du pool plus vite (idleTimeoutMillis: 30 s). Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>