feat: log de acoes/envios, ordenacao/filtro, codigo sequencial, campos opcionais

- Tabela LOG_PAINEL (nova, ja criada no banco de dev) + app/db/log.py:
  toda criacao/edicao/exclusao de cliente e contato fica registrada
  (usuario, acao, sucesso/erro, detalhe). Tela /log mostra esse
  historico.
- app/n8n_client.py: leitura opcional (N8N_API_URL/N8N_API_KEY) da
  Data Table pagamentos_processados do n8n, mostrando os envios
  automaticos de chave na mesma tela /log. Degrada de forma segura
  (lista vazia) se nao configurado ou se a chamada falhar.
- Lista de clientes ganha ordenacao configuravel (codigo/razao/
  fantasia/CNPJ) via whitelist, alem da busca que ja existia.
- CODIGO duplicado agora BLOQUEIA de verdade na criacao/edicao (sem
  bypass) — antes so avisava com opcao de confirmar mesmo assim.
- Formulario de novo cliente sugere o proximo CODIGO sequencial
  (editavel), ignorando a faixa reservada para dados de teste
  (>= 900000) para nao ser contaminado por sobra de teste no banco.
- IMPLANTACAO/MENSALIDADE/JUROS_MORA/JUROS_MULTA/DATA_CONTRATO/
  VENCIMENTO_CONTRATO deixam de ser obrigatorios — em branco, gravam
  default (0,00 / hoje) em vez de bloquear o cadastro. Só CODIGO/CNPJ/
  RAZAO/FANTASIA continuam obrigatorios.
- Limpeza: removidas 10 linhas de teste vazadas (CODIGO 999902) que
  ficaram no banco de dev por sessoes de teste interrompidas.

69/69 testes passando (16 novos).

tests/test_db_clientes.py

@@ -87,6 +87,28 @@ def test_excluir_cliente_sem_dependencias(cliente_id):
     assert db_clientes.obter_cliente(cliente_id) is None
 
 
+def test_listar_clientes_ordena_por_codigo(cliente_id):
+    resultado = db_clientes.listar_clientes(busca="TESTE PAINEL RAZAO", ordenar_por="codigo")
+    assert resultado[0]["CODIGO"] == "999901"
+
+
+def test_listar_clientes_ordenacao_invalida_usa_padrao(cliente_id):
+    # "ordenar_por" fora da whitelist não deve quebrar nem virar SQL arbitrário
+    # — cai no padrão (RAZAO).
+    resultado = db_clientes.listar_clientes(busca="TESTE PAINEL RAZAO", ordenar_por="ID; DROP TABLE CLIENTE")
+    assert any(c["CODIGO"] == "999901" for c in resultado)
+
+
+def test_proximo_codigo_sugerido_ignora_faixa_de_teste(cliente_id):
+    # CLIENTE_TESTE usa CODIGO "999901" (faixa reservada para teste, >= 900000)
+    # — a sugestão não pode considerar isso, senão qualquer sobra de dado de
+    # teste no banco faria a sugestão pular para a casa dos 999xxx.
+    sugerido = db_clientes.proximo_codigo_sugerido()
+    assert int(sugerido) < 900000
+    assert len(sugerido) == 6
+    assert db_clientes.codigo_em_uso(sugerido) is False
+
+
 def test_excluir_cliente_com_contato_bloqueia(cliente_id):
     conn = get_connection()
     try: