feat(celular): rosto e app usam SSE e token; remove telas legadas

- carinha.html assina /eventos (expressao, app_config, conversa, reacao,
  recarregar) e volta ao polling de /fila sozinho se o SSE cair; foto dos
  ajustes a cada (re)conexao; token (?t=) vai em todo fetch ao servidor
- APK 0.8-token: token nas preferencias e no menu de toque longo, enviado
  na pagina, no HTTP do Java e ao llama-server (--api-key); trocar servidor
  por Intent exige o token salvo; camera/microfone so para o servidor
  configurado ou a copia local
- cerebro/conversa mandam a chave ao llama-server do S10
- servidor: evento SSE 'recarregar'; remove /camera/frame e /app/connect;
  enderecos antigos redirecionam para a secao do painel novo
- remove dashboard, painel, conversa, emojis, treinamento, braco, servos,
  api, scripts e CSS antigos, audio-robot.js e servir-local.bat
- logica pura do painel em web/src/lib/nucleo.ts com testes node --test
  (substitui test_movimentos.js e test_rastreamento.js)
- testes de navegador portados para o painel novo (rtc, rosto, rastreamento)
- README, docs/PAINEL.md e docs/SEGURANCA.md reescritos; versao 0.8.0;
  carinha-pc.service le /etc/carinha.env

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

web/src/lib/video.svelte.ts

@@ -4,14 +4,10 @@
  * Só a tela Ao vivo cria uma instância: assim não há disputa pela única sessão.
  */
 import { lerToken, pedir } from './api';
+import type { AlvoRastreio } from './nucleo';
 import type { AppConfig, Telemetria } from './tipos';
 
-export interface AlvoRastreio {
-  tipo: 'mao' | 'rosto';
-  x: number;
-  y: number;
-  atividade?: boolean;
-}
+export type { AlvoRastreio } from './nucleo';
 
 export class VideoAoVivo {
   mensagem = $state('Transmissão desligada.');
@@ -186,6 +182,10 @@ export class VideoAoVivo {
     }
   }
 
+  get rastreamentoConectado() {
+    return this.canal?.readyState === 'open';
+  }
+
   rastrear(alvo: AlvoRastreio | null) {
     if (this.canal?.readyState === 'open' && this.canal.bufferedAmount < 4096)
       this.canal.send(JSON.stringify({ tipo: 'alvo', seq: ++this.seqRastreio, alvo }));