chore: padroniza arquitetura Ciberfauna, elevação root na abertura e CI multi-arch no runner ARM

scripts/verificar.sh

@@ -4,9 +4,9 @@
 #   scripts/verificar.sh            rápido (~1 min): formatação, clippy, tradução, scripts, workflows
 #   scripts/verificar.sh --completo  inclui os testes do workspace e o cargo audit
 #
-# O CI leva de 5 a 30 minutos por execução e roda em 3 sistemas; quase tudo que o faz falhar
-# aparece aqui em segundos. Se isto passa, o CI só deve revelar o que é próprio dele (Windows,
-# macOS, imagens baixadas, apt do runner).
+# O CI leva de 5 a 30 minutos por execução e roda em Linux; quase tudo que o faz falhar
+# aparece aqui em segundos. Se isto passa, o CI só deve revelar o que é próprio dele
+# (imagens baixadas, apt do runner).
 set -uo pipefail
 cd "$(dirname "$0")/.."
 completo=0
@@ -24,11 +24,30 @@ passo "clippy (workspace, todos os alvos)" env RUSTFLAGS="-D warnings" cargo cli
 passo "cobertura da tradução da interface" node scripts/check-ui-i18n.mjs
 passo "teste do latest.json" python3 -B scripts/test_make_latest_json.py
 passo "sintaxe dos scripts bash" bash -c 'for f in scripts/*.sh .githooks/*; do bash -n "$f" || exit 1; done'
-passo "workflows (YAML válido)" python3 -c "
+passo "workflows e templates (YAML válido)" python3 -c "
 import glob, yaml
-for f in glob.glob('.github/workflows/*.yml'):
+for f in glob.glob('.gitea/**/*.yml', recursive=True):
     yaml.safe_load(open(f))
 "
+passo "versões consistentes" python3 -c "
+import json, re, sys
+from pathlib import Path
+
+def cargo_version(path):
+    m = re.search(r'^version\s*=\s*\"([^\"]+)\"', Path(path).read_text(), re.M)
+    if not m:
+        sys.exit(f'versão não encontrada em {path}')
+    return m.group(1)
+
+versoes = [
+    cargo_version('Cargo.toml'),
+    cargo_version('apps/gui/src-tauri/Cargo.toml'),
+    json.load(open('apps/gui/src-tauri/tauri.conf.json'))['version'],
+]
+if len(set(versoes)) != 1:
+    sys.exit(f'versões divergentes: Cargo.toml={versoes[0]}, src-tauri={versoes[1]}, tauri.conf={versoes[2]}')
+print(versoes[0])
+"
 if [ -f apps/gui/src-tauri/Cargo.toml ] && pkg-config --exists webkit2gtk-4.1 2>/dev/null; then
   passo "app desktop (cargo check)" env RUSTFLAGS="" cargo check --manifest-path apps/gui/src-tauri/Cargo.toml
 else