Doc et exemples à jour : publication en *-bwpoc.vlab.bzh derrière Traefik, modèle 9100 avec agent QEMU

- README : noms des sites, accès via Traefik, configuration retenue sur vLab,
  variante BunkerWeb en frontal avec Let's Encrypt, prérequis du modèle
- examples/split régénérés depuis la configuration actuelle (secrets en CHANGEME)
- schéma : libellé des sites en *-bwpoc.vlab.bzh

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

examples/split/bwpoc-firewall.sh

@@ -8,7 +8,7 @@ IFACE="ens18"
 PORTS="8081:8083"
 
 iptables -N BWPOC 2>/dev/null || iptables -F BWPOC
-iptables -A BWPOC -s 192.168.200.61 -j RETURN
+iptables -A BWPOC -s 192.168.200.155 -j RETURN
 iptables -A BWPOC -j DROP
 
 RULE="-i $IFACE -p tcp -m conntrack --ctstate NEW --ctorigdstport $PORTS -j BWPOC"