feat: Fase 9/10 — métricas, scripts operacionais, callback/wrap-up e aceite final

Fase 9 (segurança e produção):
- GET /api/metrics: endpoint Prometheus com métricas reais (chamadas,
  agentes, filas, CPS por campanha), protegido por permissão
- scripts/backup.sh, restore.sh, healthcheck.sh, install.sh, update.sh —
  testados contra o ambiente real (backup.sh e healthcheck.sh rodados de
  verdade; install.sh/update.sh validados por inspeção, ambiente atual já
  provisionado)
- POST /api/agent-console/dispose: aplica disposição de chamada de verdade
  (lacuna deixada aberta desde a Fase 6), com ações CALLBACK (agenda
  retorno) e DO_NOT_CALL (suprime automaticamente)
- apps/dialer-worker/src/callback-sweep.ts: reativa leads com callback
  vencido; GET /api/callbacks para consulta
- apps/dialer-worker/src/wrap-up-sweep.ts: transição automática
  WRAP_UP -> AVAILABLE + despausa real na fila do Asterisk. Exigiu corrigir
  main.ts para conectar ao AMI mesmo em DIALER_SIMULATION=true
  (DIALER_SIMULATION deve impedir só originação de chamada, não ações
  administrativas de fila)
- nftables revisado (sem alterações necessárias)
- Documentação completa: INSTALL, OPERATIONS, BACKUP_RESTORE, SECURITY,
  DATABASE, API, ASTERISK, OPENSIPS (não implementado, motivo
  documentado), TROUBLESHOOTING
- README.md e CHANGELOG.md reescritos

Fase 10 (testes e aceite):
- Quality gate completo executado: build/typecheck (7 workspaces), lint,
  46 testes unitários, docker compose config/ps, healthcheck — tudo verde
- Aceite de segurança (seção 92): 13 itens verificados ao vivo contra o
  sistema real, não só por inspeção de código
- Aceite Asterisk (seção 93): os 5 comandos executados e documentados,
  comunicação API->AMI->Asterisk validada
- docs/RELATORIO_FINAL.md: relatório final no formato da seção 96

Todos os fixtures de teste desta fase foram removidos/desativados ao
final. Credenciais de acesso entregues separadamente em CREDENCIAIS.txt
(fora do git, nunca versionado).

scripts/backup.sh

@@ -0,0 +1,44 @@
+#!/usr/bin/env bash
+# Backup do B2BCall: dump completo do Postgres (schemas "public" + "asterisk"
+# — cobre domínio da aplicação E objetos PJSIP realtime, já que ambos vivem
+# no mesmo banco) e cópia do .env. Os arquivos gerados por Telefonia ->
+# Dialplan / Call Center -> Filas NÃO precisam de backup separado: são
+# derivados de dialplan_versions/queues (Postgres) e recriados na próxima
+# publicação (agente.md seção 97: "Asterisk não é banco de negócio").
+set -euo pipefail
+cd "$(dirname "$0")/.."
+
+if [ ! -f .env ]; then
+  echo "Erro: .env não encontrado em $(pwd)." >&2
+  exit 1
+fi
+set -a; source .env; set +a
+
+TIMESTAMP=$(date +%Y%m%d-%H%M%S)
+BACKUP_DIR="${BACKUP_DIR:-backups}"
+RETENTION_DAYS="${BACKUP_RETENTION_DAYS:-30}"
+mkdir -p "$BACKUP_DIR"
+
+echo "==> Backup do Postgres (schemas public + asterisk)..."
+DUMP_FILE="$BACKUP_DIR/postgres-${TIMESTAMP}.dump"
+docker compose exec -T postgres pg_dump -U "$POSTGRES_USER" -Fc "$POSTGRES_DB" > "$DUMP_FILE"
+chmod 600 "$DUMP_FILE"
+echo "    -> $DUMP_FILE ($(du -h "$DUMP_FILE" | cut -f1))"
+
+echo "==> Backup do .env (contém segredos — mantido fora do git, chmod 600)..."
+ENV_BACKUP="$BACKUP_DIR/env-${TIMESTAMP}.bak"
+cp .env "$ENV_BACKUP"
+chmod 600 "$ENV_BACKUP"
+echo "    -> $ENV_BACKUP"
+
+if [ -f FIRST_LOGIN.txt ]; then
+  echo "==> FIRST_LOGIN.txt ainda existe no servidor — copiando para o backup e recomendando remoção do original após o primeiro acesso."
+  cp FIRST_LOGIN.txt "$BACKUP_DIR/FIRST_LOGIN-${TIMESTAMP}.txt"
+  chmod 600 "$BACKUP_DIR/FIRST_LOGIN-${TIMESTAMP}.txt"
+fi
+
+echo "==> Removendo backups com mais de ${RETENTION_DAYS} dias..."
+find "$BACKUP_DIR" -maxdepth 1 -type f -mtime "+${RETENTION_DAYS}" -print -delete || true
+
+echo "==> Backup concluído."
+ls -lh "$BACKUP_DIR" | tail -n +1