Corrigir 5 vulnerabilidades XSS no frontend

Sanitizar valores dinâmicos com escapeHtml em pontos que estavam
sem proteção: tags no modal de agente, campo model no card,
mensagens de toast, prompt do modal e expressão cron nos agendamentos.

public/js/components/toast.js

@@ -24,7 +24,7 @@ const Toast = {
 
     toast.innerHTML = `
       <span class="toast-icon" data-lucide="${iconName}"></span>
-      <span class="toast-message">${message}</span>
+      <span class="toast-message">${Utils.escapeHtml(message)}</span>
       <button class="toast-close" aria-label="Fechar notificação">
         <i data-lucide="x"></i>
       </button>