Sessoes 1-6 acumuladas: hardening B2, defesa em camadas, +192 testes

Repositorio estava ha ~5 sessoes sem commit. Consolida tudo desde d088a89.

Ver commit.md na raiz para descricao completa por sessao.

# Numeros
- A# auditoria abertos: 0/30
- V# verificacoes abertos: 5/52 (todos adiados com plano)
- T# testes escritos: 10/10
- Vitest: 192/192
- SQL integration: 33/33
- E2E (Playwright, novo): 5/5
- Migrations: 17 (10 novas Sessao 6)
- Areas auditadas: 7 (+documentos com 10 V#)

# Highlights Sessao 6 (hoje)
- V#34/V#41 Opcao B2: tenant_features com plano + override (RPC SECURITY DEFINER, tela /saas/tenant-features)
- A#20 rev2 self-hosted: defesa em 5 camadas (honeypot + rate limit + math captcha condicional + paranoid mode + dashboard /saas/security)
- Documentos hardening (V#43-V#49): tenant scoping em storage policies (vazamento entre clinicas eliminado), RPC validate_share_token, signatures policy granular
- SaaS Twilio Config (/saas/twilio-config): UI editavel para SID/webhook/cotacao; AUTH_TOKEN permanece em env var
- T#9 + T#10: useAgendaEvents.spec.js + Playwright E2E (descobriu bug no front que foi corrigido)

# Sessoes anteriores (1-5) consolidadas
- Sessao 1: auth/router/session, normalizeRole extraido
- Sessao 2: agenda - composables/services consolidados
- Sessao 3: pacientes - tenant_id em todas queries
- Sessao 4: security review pagina publica - 14/15 vulnerabilidades corrigidas
- Sessao 5: SaaS - P0 (A#30: 7 tabelas com RLS off corrigidas)

# .gitignore ajustado
- supabase/* + !supabase/functions/ (mantem 10 edge functions, ignora .temp/migrations gerados pelo CLI)
- database-novo/backups/ (regeneravel via db.cjs backup)
- test-results/ + playwright-report/
- .claude/settings.local.json (config local com senha de dev removida do tracking)

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

src/features/patients/cadastro/PatientsExternalLinkPage.vue

@@ -66,55 +66,23 @@ const publicUrl = computed(() => {
 });
 
 // ── Token helpers ─────────────────────────────────────────
-function newToken() {
-    if (globalThis.crypto?.randomUUID) return globalThis.crypto.randomUUID();
-    return 'tok_' + Math.random().toString(36).slice(2) + Date.now().toString(36);
-}
-
-async function requireUserId() {
-    const { data, error } = await supabase.auth.getUser();
-    if (error) throw error;
-    const uid = data?.user?.id;
-    if (!uid) throw new Error('Usuário não autenticado');
-    return uid;
-}
+// A#18 + A#23: tokens são gerados NO SERVIDOR via gen_random_uuid(). O cliente
+// NUNCA gera tokens — elimina fallback inseguro com Math.random().
 
 async function loadOrCreateInvite() {
-    const uid = await requireUserId();
-
-    const { data, error } = await supabase.from('patient_invites').select('token, active').eq('owner_id', uid).eq('active', true).order('created_at', { ascending: false }).limit(1);
-
+    // RPC issue_patient_invite retorna o token ativo existente ou cria um novo
+    // (servidor resolve uid via auth.uid() + tenant_id via tenant_members).
+    const { data, error } = await supabase.rpc('issue_patient_invite');
     if (error) throw error;
-
-    const token = data?.[0]?.token;
-    if (token) {
-        inviteToken.value = token;
-        return;
-    }
-
-    const t = newToken();
-    const { error: insErr } = await supabase.from('patient_invites').insert({ owner_id: uid, token: t, active: true });
-
-    if (insErr) throw insErr;
-    inviteToken.value = t;
+    inviteToken.value = data;
 }
 
 async function rotateLink() {
     rotating.value = true;
     try {
-        const uid = await requireUserId();
-        const t = newToken();
-
-        const rpc = await supabase.rpc('rotate_patient_invite_token', { p_new_token: t });
-        if (rpc.error) {
-            const { error: e1 } = await supabase.from('patient_invites').update({ active: false, updated_at: new Date().toISOString() }).eq('owner_id', uid).eq('active', true);
-            if (e1) throw e1;
-
-            const { error: e2 } = await supabase.from('patient_invites').insert({ owner_id: uid, token: t, active: true });
-            if (e2) throw e2;
-        }
-
-        inviteToken.value = t;
+        const { data, error } = await supabase.rpc('rotate_patient_invite_token_v2');
+        if (error) throw error;
+        inviteToken.value = data;
         toast.add({ severity: 'success', summary: 'Pronto', detail: 'Novo link gerado. O anterior foi revogado.', life: 2500 });
     } catch (err) {
         toast.add({ severity: 'error', summary: 'Erro', detail: err?.message || 'Falha ao gerar novo link.', life: 3500 });