ClientFlow v4928.1.5.44 — Final hardening pass

Correções focadas nos achados restantes do Failure Hunt:

marcador CSRF visível em forms POST/HTMX da UI administrativa;
confirmação explícita na sincronização de produtos Odoo;
validação defensiva em criação/edição de produtos;
validação de email e dados mínimos na criação manual de oportunidade a partir de cliente;
autocomplete controlado nos campos sensíveis do pedido externo;
calibração do Failure Hunt para não tratar filtros GET como mutações.