feat(infra): route Gemini WS through SOCKS5 proxy (WARP)

- Add socks-proxy-agent dependency
- Add resolveGeminiProxyAgent() helper reading GEMINI_PROXY_URL env
- Apply agent to T1 and T2 Gemini WS factory defaults
- No proxy when GEMINI_PROXY_URL is unset (local dev unchanged)
- Tests: 311/311 green

.env.example

@@ -6,6 +6,9 @@ SUPABASE_SERVICE_ROLE_KEY=xxx
 DEEPSEEK_API_KEY=xxx
 GEMINI_API_KEY=xxx
 DEEPGRAM_API_KEY=xxx
+# Proxy SOCKS5 optionnel pour les WS Gemini Live (ex: Cloudflare WARP sur le VPS
+# prod dont l'IP est bloquée par Google). Absent = connexion directe (dev local).
+GEMINI_PROXY_URL=
 
 # Stripe
 STRIPE_SECRET_KEY=xxx