Function verificar_tofu 

pub fn verificar_tofu(
    kh: &mut KnownHosts,
    host: &str,
    porta: u16,
    fingerprint: &str,
    substituir: bool,
) -> ResultadoSshCli<bool>

Verifica fingerprint TOFU.

• Sem entrada: aceita e grava (TOFU).
• Com entrada igual: aceita.
• Com entrada diferente: recusa, a menos que substituir seja true.