Implementar CSRF protection middleware

[MarcosBrendonDePaula]

Problema

Nao ha protecao CSRF implementada. Live Components e formularios estao vulneraveis a CSRF attacks.

Solucao

1. Criar middleware de CSRF token (generate + validate)
2. Endpoint GET /__csrf para obter token
3. Validar token em requests POST/PUT/DELETE via header X-CSRF-Token
4. SameSite cookie enforcement
5. Integrar com Live Components (enviar token no handshake WebSocket)

Esforco Estimado

3-5 dias