v1.36.5 — Revogação real no cliente

Fecha o loop de revogação: o cliente faz phone-home diário ao license server e o Gate consulta a lista remota de jtis revogados (falha aberta — servidor fora nunca derruba premium legítimo). Cron guardkids_revocation_refresh. Sem migration (DB v25).