Execução sintética reproduzível:
Events: 26
Alerts: 3
[HIGH] vertical_scan source=10.30.0.10 count=6
[MEDIUM] horizontal_scan source=10.30.0.11 count=5
[HIGH] syn_burst source=10.30.0.12 count=15
O PCAP benigno produziu zero alertas. A suíte também confirma cooldown, IDs determinísticos, rejeição de eventos fora de ordem, YAML estrito e códigos de saída 0, 2 e 10.