feat(audit): platform-tools atualizado (12f26fd) e registo de auditoria ligado

- shared/platform-tools: ea3616a → 12f26fd (27 commits). Traz o módulo de
  audit (f761d99, o pin da frota), «manter sessão iniciada», o registo de
  segurança da frota (o gancho que o login já tinha passa a funcionar) e a
  correção do IP do cliente encontrada nesta auditoria (último X-Forwarded-For
  / X-Real-IP), promovida ao partilhado. client_ip() da app delega nele.
- config/functions_audit.php: audit() sobre platform_audit(); tabela
  audit_log criada no primeiro uso, segredos ocultados, nunca parte a ação.
- Registado: login, falha de login, bloqueio por excesso de tentativas,
  logout, pedidos de recuperação, mudança/definição de palavra-passe,
  registo e criação de utilizadores, convites, perfil (antes/depois), todas
  as definições (db_update_setting, com valor anterior), cada passo da
  lixeira (apagar, restaurar, eliminar de vez) e ações nas mensagens.
- Sistema → Auditoria (views/sysadmin/audit.php), só sysadmin.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

views/sysadmin/audit.php

@@ -0,0 +1,9 @@
+<?php
+// Sistema → Auditoria: a página partilhada do platform-tools (só leitura, com
+// filtros e exportação CSV) sobre o audit_log deste site.
+$repo_root = dirname(__DIR__, 2);
+require_once $repo_root . '/config/db.php';
+require_once $repo_root . '/config/functions.php';
+$user = require_sysadmin();
+$page_title = 'Auditoria';
+require $repo_root . '/shared/platform-tools/audit.php';

views/sysadmin/messages.php

@@ -17,6 +17,9 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST') {
     csrf_check();
     $id     = (int) ($_POST['id'] ?? 0);
     $action = $_POST['_action'] ?? '';
+    if (in_array($action, ['retry', 'cancel', 'delete', 'restore'], true) && $id > 0) {
+        audit('message.' . $action, ['target_type' => 'message', 'target_id' => $id]);
+    }
 
     if ($id > 0) {
         switch ($action) {