fix(deps): npm audit fix para proxy-addr, engine.io e ip-address

[MatheusNespolo]

O que muda

O job npm-audit passou a falhar na main por avisos de segurança publicados depois do último CI verde — não por mudança no código. npm audit fix em server, simulator e test/mqtt_probe, só nos lockfiles (nenhum package.json mudou, só versões de correção):

Pacote	Antes → depois	Severidade	Origem
proxy-addr	2.0.7 → 2.0.8	crítica (GHSA-jqcg-44mw-7w3h)	express
engine.io	6.6.9 → 6.6.11	alta (GHSA-2gc4-cqfq-p2gv)	socket.io
ip-address	10.5.0/10.7.0 → 10.7.3	moderada	socks / mqtt

No simulador, o socket.io-adapter foi de 6.15.3 para 6.16.0 junto com o engine.io.

Como validar

• npm audit nos três diretórios → found 0 vulnerabilities.
• test/server_metrics: 78 testes, 78 passaram.
• Simulador sobe e responde ao handshake do Socket.IO (HTTP 200).
• CI: jobs npm-audit e E2E deste PR.

Checklist

• Rodei as validações do Guia de Contribuição (scripts/precommit-checks) — não executado; validações acima executadas
• Não há senhas, tokens, .env ou secrets.h na mudança
• Só lockfiles; sem impacto em documentação
• Mensagens de commit seguem o padrão tipo: descrição
• Informei o que não consegui validar: o servidor real com broker MQTT (coberto pelos testes de integração e pelo E2E do CI)

🤖 Generated with Claude Code