Serveur réécrit en Rust

Le serveur Dart (bin/) est remplacé par un serveur Rust (server/) :
tokio + axum, reqwest/rustls, SQLite embarqué via rusqlite. Même API,
mêmes routes et mêmes réponses : le front Flutter ne change pas.

La base de production est reprise telle quelle : schéma, migrations et
formats de dates (DateTime.toIso8601String de Dart) sont reproduits à
l'identique, les sessions et hachages existants restent valides.

Comportement conservé : cascade de routage, anti-SSRF, logs masqués,
rate limits, transcodage HLS/turbo.ts avec repli GPU, quotas fournisseur,
enregistrements (reprise, relances, fusion), season passes, EPG, logos de
repli, arrêt gracieux sur SIGTERM. Tests Dart portés (132 tests Rust) ;
la CI exécute fmt, test et clippy -D warnings, l'image Docker compile le
serveur dans un étage rust:1.98.1.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

bin/test/ssrf_test.dart

@@ -1,29 +0,0 @@
-import 'package:test/test.dart';
-import '../api/proxy_handler.dart';
-
-void main() {
-  group('isForbiddenProxyHost', () {
-    test('blocks loopback', () {
-      expect(isForbiddenProxyHost('127.0.0.1'), isTrue);
-      expect(isForbiddenProxyHost('localhost'), isTrue);
-      expect(isForbiddenProxyHost('::1'), isTrue);
-    });
-
-    test('blocks private LAN ranges', () {
-      expect(isForbiddenProxyHost('10.0.0.5'), isTrue);
-      expect(isForbiddenProxyHost('172.16.0.1'), isTrue);
-      expect(isForbiddenProxyHost('172.31.255.255'), isTrue);
-      expect(isForbiddenProxyHost('192.168.1.10'), isTrue);
-    });
-
-    test('blocks link-local / cloud metadata range', () {
-      expect(isForbiddenProxyHost('169.254.169.254'), isTrue);
-    });
-
-    test('allows public IPs and hostnames', () {
-      expect(isForbiddenProxyHost('8.8.8.8'), isFalse);
-      expect(isForbiddenProxyHost('172.32.0.1'), isFalse);
-      expect(isForbiddenProxyHost('cdn.example.com'), isFalse);
-    });
-  });
-}