fix: redigování citlivých dat před odesláním do Sentry

Console eventy nesou celé argumenty console.error — u axios chyb tedy
i config s hlavičkami a request body (Bolt token, Gotify/NTFY klíče).
beforeSend nově rekurzivně rediguje citlivé klíče a tokeny v řetězcích
napříč extra/breadcrumbs/contexts/request/exception.

server/src/tests/instrument.test.ts

@@ -0,0 +1,28 @@
+import { scrubEventData } from '../instrument';
+
+describe('scrubEventData', () => {
+    test('rediguje citlivé klíče (hlavičky, tokeny, API klíče)', () => {
+        const scrubbed = scrubEventData({
+            headers: { Authorization: 'Bearer abc123', 'X-Gotify-Key': 'gk1', accept: 'application/json' },
+            data: { token: 'deadbeef'.repeat(8) },
+            apiKey: 'k',
+        }) as any;
+        expect(scrubbed.headers.Authorization).toBe('[redacted]');
+        expect(scrubbed.headers['X-Gotify-Key']).toBe('[redacted]');
+        expect(scrubbed.headers.accept).toBe('application/json');
+        expect(scrubbed.data.token).toBe('[redacted]');
+        expect(scrubbed.apiKey).toBe('[redacted]');
+    });
+
+    test('rediguje tokeny uvnitř řetězců (query parametry, JSON body)', () => {
+        expect(scrubEventData('https://ntfy.example.com/topic?token=tajny&x=1')).toBe(
+            'https://ntfy.example.com/topic?token=[redacted]&x=1'
+        );
+        expect(scrubEventData('{"token":"deadbeef","other":1}')).toBe('{"token":"[redacted]","other":1}');
+    });
+
+    test('nechává běžná data beze změny včetně vnořených polí', () => {
+        const input = { breadcrumbs: [{ message: 'Bolt tracking: stav accepted → preparing', level: 'log' }], count: 2 };
+        expect(scrubEventData(input)).toEqual(input);
+    });
+});