feat: add asterisk pjsip integration

- infrastructure/docker/asterisk.Dockerfile: Asterisk 22.10.1 LTS compilado
  do fonte oficial (Debian trixie nao distribui mais o pacote asterisk),
  com PJSIP, AMI, ARI, res_odbc/res_config_odbc, cdr_adaptive_odbc,
  cel_odbc, app_queue
- infrastructure/asterisk/config: templates renderizados no entrypoint
  (secrets via envsubst, nunca versionados) + sorcery.conf/extconfig.conf
  para PJSIP realtime, dialplan de teste (extensao 600)
- infrastructure/postgres/init/002-asterisk-realtime.sql: tabelas
  ps_endpoints/ps_auths/ps_aors/ps_contacts/ps_endpoint_id_ips/
  ps_registrations/cdr/cel no schema 'asterisk'
- infrastructure/nftables: protege AMI/ARI/SIP contra acesso pela LAN
  (interface ens18), trazido da Fase 9 do TODO para ja, sem afetar SSH
  nem a rede interna do Docker
- docker-compose.yml: servico asterisk em network_mode: host (RTP);
  Postgres publicado em 127.0.0.1:5432 (nao 0.0.0.0) para o Asterisk
  alcanca-lo, ja que host network nao enxerga a rede Docker interna

Testado: AMI login, ARI com auth (401 sem auth), pjsip realtime
consultando Postgres sem erro, dialplan originate -> CDR e CEL gravados
corretamente, healthcheck do compose passando.

infrastructure/docker/asterisk-entrypoint.sh

@@ -0,0 +1,33 @@
+#!/bin/bash
+# Renderiza os templates de configuração (que contêm variáveis ${VAR}) usando
+# as variáveis de ambiente do container, para nunca versionar segredos em
+# texto puro nos arquivos .conf. /etc/asterisk já vem populado pelo `make
+# samples` no build da imagem — aqui só sobrepomos/adicionamos os arquivos
+# específicos do B2BCall (o restante dos samples permanece intacto).
+set -euo pipefail
+
+CONFIG_SRC=/etc/asterisk-templates
+CONFIG_DST=/etc/asterisk
+
+mkdir -p "$CONFIG_DST"
+
+# odbc.ini é configuração do sistema (unixODBC), não do Asterisk.
+if [ -e "$CONFIG_SRC/odbc.ini.tpl" ]; then
+    envsubst < "$CONFIG_SRC/odbc.ini.tpl" > /etc/odbc.ini
+fi
+
+for tpl in "$CONFIG_SRC"/*.conf.tpl; do
+    [ -e "$tpl" ] || continue
+    name="$(basename "$tpl" .tpl)"
+    envsubst < "$tpl" > "$CONFIG_DST/$name"
+done
+
+for f in "$CONFIG_SRC"/*.conf; do
+    [ -e "$f" ] || continue
+    name="$(basename "$f")"
+    cp "$f" "$CONFIG_DST/$name"
+done
+
+chown -R asterisk:asterisk "$CONFIG_DST" /var/lib/asterisk /var/log/asterisk /var/spool/asterisk /var/run/asterisk
+
+exec "$@"