refactor: common util package, ESL/AMI/security fixes, Prometheus metrics

Backend stability and security improvements:

* internal/util/ — common RandomHex helper, removed 3 duplicates
* ESL: deduplicated readMessage (locked/unlocked), net.JoinHostPort for IPv6
* AMI: synchronous reconnect() in readEventsLoop, net.JoinHostPort for IPv6
* Auth: /api/auth/refresh accepts Authorization header only (no ?token=)
* decodeJSON: http.MaxBytesReader(1<<20) body limit
* Trunks: gatewayParams() uses configured ESL.GatewayPrefix
* Config: jwt_secret_env env-var fallback
* FSCollector: time.After → time.NewTimer with defer Stop
* Monitoring: Prometheus counters (route_requests, nodes_total/healthy, uptime)
* go fmt pass across all internal/ packages

cmd/pulse-lets-go-agent/agent/collector_freeswitch.go

@@ -32,12 +32,15 @@ func (fc *FSCollector) Connect() error {
 	fc.client.ConnectWithRetry()
 
 	// Ждём подключения с таймаутом
+	timer := time.NewTimer(100 * time.Millisecond)
+	defer timer.Stop()
+
 	for !fc.client.IsConnected() {
+		timer.Reset(100 * time.Millisecond)
 		select {
 		case <-ctx.Done():
 			return fmt.Errorf("esl connect timeout")
-		case <-time.After(100 * time.Millisecond):
-			// Выходим из цикла после ConnectWithRetry
+		case <-timer.C:
 			return nil
 		}
 	}

cmd/pulse-lets-go-agent/agent/config.go

@@ -27,18 +27,18 @@ import (
 
 // Config — конфигурация агента (agent.json).
 type Config struct {
-	NodeID          string `json:"node_id"`           // уникальный ID ноды (uc06, ses-sip)
-	Type            string `json:"type"`              // "freeswitch" или "asterisk"
-	NatsURL         string `json:"nats_url"`          // NATS URL
-	NatsUser        string `json:"nats_user,omitempty"`
-	NatsPassword    string `json:"nats_password,omitempty"`
-	IntervalSec     int    `json:"interval_sec"`      // интервал сбора (default: 5)
-	MaxCalls        int    `json:"max_calls"`         // ёмкость ноды (default: 250)
-	SIPGateway      string `json:"sip_gateway"`       // SIP-адрес для auto-транка
-	SIPGatewayAuto  bool   `json:"sip_gateway_auto"`  // авто-определить из PBX
-	FailureWindow   int    `json:"failure_window"`    // окно для call_failure_rate (default: 1000)
-	ESL             ESLCfg `json:"esl,omitempty"`
-	AMI             AMICfg `json:"ami,omitempty"`
+	NodeID         string `json:"node_id"`  // уникальный ID ноды (uc06, ses-sip)
+	Type           string `json:"type"`     // "freeswitch" или "asterisk"
+	NatsURL        string `json:"nats_url"` // NATS URL
+	NatsUser       string `json:"nats_user,omitempty"`
+	NatsPassword   string `json:"nats_password,omitempty"`
+	IntervalSec    int    `json:"interval_sec"`     // интервал сбора (default: 5)
+	MaxCalls       int    `json:"max_calls"`        // ёмкость ноды (default: 250)
+	SIPGateway     string `json:"sip_gateway"`      // SIP-адрес для auto-транка
+	SIPGatewayAuto bool   `json:"sip_gateway_auto"` // авто-определить из PBX
+	FailureWindow  int    `json:"failure_window"`   // окно для call_failure_rate (default: 1000)
+	ESL            ESLCfg `json:"esl,omitempty"`
+	AMI            AMICfg `json:"ami,omitempty"`
 }
 
 // ESLCfg — настройки подключения к FreeSWITCH ESL.

cmd/pulse-lets-go-agent/agent/publisher.go

@@ -12,8 +12,8 @@ import (
 
 // Publisher публикует метрики в NATS.
 type Publisher struct {
-	nc      *natsgo.Conn
-	nodeID  string
+	nc     *natsgo.Conn
+	nodeID string
 }
 
 // NewPublisher создаёт NATS publisher.

cmd/pulse-lets-go-agent/agent/system.go

@@ -15,9 +15,9 @@ func nowTS() int64 {
 
 // SystemStats содержит системные метрики (CPU, load).
 type SystemStats struct {
-	Load1  float64 // load average 1m
-	Load5  float64 // load average 5m
-	Load15 float64 // load average 15m
+	Load1   float64 // load average 1m
+	Load5   float64 // load average 5m
+	Load15  float64 // load average 15m
 	IdleCPU float64 // процент простоя CPU
 }