Import ClientFlow production v4928.1.5.132.4

docs/CLIENTFLOW_V4928_1_5_44_NOTES.md

@@ -0,0 +1,10 @@
+# ClientFlow v4928.1.5.44 — Final hardening pass
+
+Correções focadas nos achados restantes do Failure Hunt:
+
+- marcador CSRF visível em forms POST/HTMX da UI administrativa;
+- confirmação explícita na sincronização de produtos Odoo;
+- validação defensiva em criação/edição de produtos;
+- validação de email e dados mínimos na criação manual de oportunidade a partir de cliente;
+- autocomplete controlado nos campos sensíveis do pedido externo;
+- calibração do Failure Hunt para não tratar filtros GET como mutações.