feat(platform-tools): liga platform_connect() e o router de páginas de sistema

O bootstrap só reimplementava pedaços do platform-tools à mão (sessão
endurecida, IP do cliente) sem nunca chamar platform_connect() — sem
router, só 4 das ~9 páginas de sistema estavam ligadas (faltavam IP
bans, Geo, Origem das visitas, Hub), e o log de erro de arranque ainda
dizia "[fotografia bootstrap]", copiado sem adaptar.

Liga-se com 'auth' => 'own': a app mantém as suas próprias passwords e
sessão, porque a auth_attempts local (ip+scope) não tem a coluna
identifier que o throttle partilhado exige — trocar para 'shared'
partia o throttle. Ganha-se à mesma o bloqueio de IP da frota e o
router (platform.php / api/platform.php), com Comunicações e Fila de
mensagens declaradas como sysadmin_tools próprias (substituem o Estado
SMTP partilhado, que já cobrem). Os stubs de Backups/Actualizações/
Auditoria passam a reencaminhar para o router; o menu de Sistema passa
a incluir IP bans, Geo e Origem das visitas.

'conformance' => 'report' para nunca recusar pedidos — só reporta no
health endpoint — enquanto o resto da migração de autenticação fica
por decidir.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

views/sysadmin/backups.php

@@ -1,7 +1,7 @@
 <?php
-$repo_root = dirname(__DIR__, 2);
-require_once $repo_root . '/config/db.php';
-require_once $repo_root . '/config/functions.php';
-require_once $repo_root . '/config/functions_backup.php';
-$user = require_sysadmin();
-require $repo_root . '/shared/platform-tools/backups.php';
+// Página de sistema movida para o router (platform.php?tool=backups);
+// este stub fica só como reencaminhamento para links/favoritos antigos.
+require_once dirname(__DIR__, 2) . '/config/db.php';
+require_once dirname(__DIR__, 2) . '/config/functions.php';
+header('Location: ' . base_url('platform.php?tool=backups'), true, 302);
+exit;