feat(audit): platform-tools atualizado (12f26fd) e registo de auditoria ligado

- shared/platform-tools: ea3616a → 12f26fd (27 commits). Traz o módulo de
  audit (f761d99, o pin da frota), «manter sessão iniciada», o registo de
  segurança da frota (o gancho que o login já tinha passa a funcionar) e a
  correção do IP do cliente encontrada nesta auditoria (último X-Forwarded-For
  / X-Real-IP), promovida ao partilhado. client_ip() da app delega nele.
- config/functions_audit.php: audit() sobre platform_audit(); tabela
  audit_log criada no primeiro uso, segredos ocultados, nunca parte a ação.
- Registado: login, falha de login, bloqueio por excesso de tentativas,
  logout, pedidos de recuperação, mudança/definição de palavra-passe,
  registo e criação de utilizadores, convites, perfil (antes/depois), todas
  as definições (db_update_setting, com valor anterior), cada passo da
  lixeira (apagar, restaurar, eliminar de vez) e ações nas mensagens.
- Sistema → Auditoria (views/sysadmin/audit.php), só sysadmin.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

shared/platform-tools/feedback_widget.php

@@ -76,7 +76,12 @@ require_once __DIR__ . '/functions_csrf.php';
 
     // A página onde o sysadmin liga isto. Cada site tem a sua árvore de vistas,
     // daí poder ser sobreposta pelo layout antes do include.
-    $hubPage = (string) ($GLOBALS['platform_feedback_hub_url'] ?? '/views/sysadmin/hub_integration.php');
+    // Num site com router (platform_connect(['router' => true])) é o endereço
+    // dele; o stub antigo só reencaminha.
+    $hubPage = (string) ($GLOBALS['platform_feedback_hub_url']
+        ?? (function_exists('platform_router_enabled') && platform_router_enabled()
+            ? platform_route_url('hub_integration')
+            : '/views/sysadmin/hub_integration.php'));
 
     $inline = ($GLOBALS['platform_feedback_mode'] ?? 'bubble') === 'footer';
 ?>