Метрики /metrics для центрального Prometheus + генерация scrape-таргетов

--metrics-port (0.0.0.0, в отличие от --health-port — тот 127.0.0.1-only)
отдаёт netrunner_connections_active/total, netrunner_auth_validate_duration_seconds,
netrunner_auth_failures_total, netrunner_circuit_breaker_open. Тот же
hand-rolled HTTP-паттерн, что и health.rs — без HTTP-фреймворка ради
одного эндпоинта.

scripts/generate-prometheus-targets.mjs генерит список scrape-таргетов
из nodes.json — job update-observability-targets в deploy.yml гоняет
его при каждом деплое нод и заливает на VPS с данными
(netrunner-data/observability/targets/nodes.json), чтобы центральный
Prometheus не терял из виду ноды без ручной правки конфига.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

server/src/diagnostics.rs

@@ -10,8 +10,8 @@
 //! [`ServerDiagnosticsLogger::snapshot_all_sessions`]).
 
 use netrunner_core::net::diagnostics::{
-    self, DiagnosticsEvent, DiagnosticsSnapshot, DiagnosticsStore, TunnelMetrics,
-    current_timestamp_ms,
+    self, current_timestamp_ms, DiagnosticsEvent, DiagnosticsSnapshot, DiagnosticsStore,
+    TunnelMetrics,
 };
 use netrunner_core::net::SessionManager;
 use netrunner_logger::{error, info, warn};
@@ -192,10 +192,7 @@ impl ServerDiagnosticsLogger {
                 let mut rotated = self.log_path.clone();
                 rotated.set_extension("jsonl.1");
                 tokio::fs::rename(&self.log_path, &rotated).await?;
-                info!(
-                    "Diagnostics log rotated → {}",
-                    rotated.display()
-                );
+                info!("Diagnostics log rotated → {}", rotated.display());
             }
             _ => {}
         }