fix: segurança, persistência, captura e acessibilidade — correções da auditoria

[bigbruno]

Corrige falhas de abertura, captura e gravação encontradas ao executar a revisão de segurança, persistência e acessibilidade. A implementação preserva o helper restrito com Polkit, os arquivos de configuração atômicos, os perfis confinados, a autenticação do celular, as filas limitadas e a galeria com lixeira.

As correções restauram a abertura da janela, fotos HTTP/MJPEG, duração e indicador de reprodução da galeria, identidade estável dos perfis V4L2 e áudio de navegador/scrcpy/AirPlay no gravador. A gravação só informa sucesso depois de EOS e fsync; falhas preservam o arquivo. A câmera virtual registra a identidade do processo e do dispositivo para recuperar somente recursos próprios de processos encerrados. Também ajusta dependências/versionamento do pacote, caminhos Nix e traduções pt-BR.

Validação:

• CI com Manjaro atual: 107 testes de auditoria, 5 testes reais de gravação e 9 verificações gráficas/AT-SPI aprovadas: https://github.com/biglinux/bigcam/actions/runs/34185598695
• Catálogos aprovados: https://github.com/biglinux/bigcam/actions/runs/34185598711
• BigLinux local: 110 regressões aprovadas; webcam Lenovo real com prévia e foto 1280×720, vídeo H.264/MKV de 4,083 segundos e timestamps crescentes. Mídia pessoal permanece local.
• Python 3.14.7, GTK 4.22.4, libadwaita 1.9.3 e GStreamer 1.28.6 no ambiente físico.

O alvo de suporte definido pelo mantenedor é BigLinux/Manjaro com dependências recentes. Os testes históricos em Debian/Ubuntu não estabelecem compromisso de compatibilidade. O CI temporário de diagnóstico foi removido; a integração roda em PR e main, sem execuções duplicadas da branch. O disparo dos builders ocorre depois da integração aprovada de main, em job separado que não executa código do projeto com credenciais. Preserva o payload branch=main dos builders e descarta resultados que já ficaram para trás.

O helper instalado foi testado em boot descartável de Manjaro, kernel 6.18.49 e v4l2loopback 0.15.4: recusa sem autorização, concessão por regra restrita ao usuário de teste, criação/remoção, recusa de outra sessão, recuperação após encerramento e preservação de câmera externa. O hash do helper instalado corresponde ao arquivo publicado. A interação gráfica de senha do Polkit não faz parte dessa prova. Não houve conexão de Android/iPhone físico, certificação de todos os codecs de hardware ou build/ativação NixOS. A integração em main foi autorizada pelo mantenedor, após os ajustes e testes.