feat(celular): rosto e app usam SSE e token; remove telas legadas

- carinha.html assina /eventos (expressao, app_config, conversa, reacao,
  recarregar) e volta ao polling de /fila sozinho se o SSE cair; foto dos
  ajustes a cada (re)conexao; token (?t=) vai em todo fetch ao servidor
- APK 0.8-token: token nas preferencias e no menu de toque longo, enviado
  na pagina, no HTTP do Java e ao llama-server (--api-key); trocar servidor
  por Intent exige o token salvo; camera/microfone so para o servidor
  configurado ou a copia local
- cerebro/conversa mandam a chave ao llama-server do S10
- servidor: evento SSE 'recarregar'; remove /camera/frame e /app/connect;
  enderecos antigos redirecionam para a secao do painel novo
- remove dashboard, painel, conversa, emojis, treinamento, braco, servos,
  api, scripts e CSS antigos, audio-robot.js e servir-local.bat
- logica pura do painel em web/src/lib/nucleo.ts com testes node --test
  (substitui test_movimentos.js e test_rastreamento.js)
- testes de navegador portados para o painel novo (rtc, rosto, rastreamento)
- README, docs/PAINEL.md e docs/SEGURANCA.md reescritos; versao 0.8.0;
  carinha-pc.service le /etc/carinha.env

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

android/app/java/br/carinha/rosto/CerebroLocal.java

@@ -10,6 +10,8 @@ import java.security.MessageDigest;
 public final class CerebroLocal {
     private volatile boolean fechado;
     private Process processo;
+    /** Com token, o llama-server (aberto na rede para a placa) exige a mesma chave. */
+    public volatile String chave = "";
     public void iniciar(final Context contexto, final String servidor) {
         new Thread(() -> {
             try {
@@ -43,7 +45,9 @@ public final class CerebroLocal {
                     try { if (health.getResponseCode() == 200) { Log.i("CarinhaIA", "Executor existente pronto"); return; } }
                     finally { health.disconnect(); }
                 } catch (IOException ignored) { }
-                ProcessBuilder builder = new ProcessBuilder(executavel.getAbsolutePath(), "-m", modelo.getAbsolutePath(), "--host", "0.0.0.0", "--port", "8101", "-c", "1024", "-t", "2", "-np", "1", "--jinja");
+                java.util.List<String> comando = new java.util.ArrayList<>(java.util.Arrays.asList(executavel.getAbsolutePath(), "-m", modelo.getAbsolutePath(), "--host", "0.0.0.0", "--port", "8101", "-c", "1024", "-t", "2", "-np", "1", "--jinja"));
+                if (chave != null && !chave.isEmpty()) { comando.add("--api-key"); comando.add(chave); }
+                ProcessBuilder builder = new ProcessBuilder(comando);
                 builder.environment().put("LD_LIBRARY_PATH", libs.getAbsolutePath());
                 builder.environment().put("GGML_BACKEND_DL_PATH", libs.getAbsolutePath());
                 builder.redirectErrorStream(true);