[bojemoi] feat(cti): ThreatFox + cross-référence MSF dans le MCP server

Commit `3c9a935`

Nouveau module sdk/bojemoi/cti.py :
- threatfox_recent() : IOCs récents depuis ThreatFox (filtrables par type/malware)
- threatfox_search() : recherche d’un IOC spécifique
- ioc_crossref() : croise les C2 ThreatFox avec les 6.15M hosts MSF → fallback Feodo Tracker si pas de clé API
3 nouveaux tools MCP exposés (threatfox_recent, threatfox_search, ioc_crossref)
Secret Docker threatfox_api_key intégré (stack 49-service-mcp.yml)
Pin mcp<2.0.0 (breaking API change en 2.0.0)

Premier hit : 45.8.159.205:8596 Cobalt Strike C2 (tag drb-ra, confiance 75%) documenté dans DefectDojo #368610.

Co-Authored-By: Claude Sonnet 4.6 noreply@anthropic.com