feat: API de reportes, fix distancia espacial y protección OneSignal

- GET/POST /api/contracts/reports y /api/postulations/reports
- GET/POST /api/contracts/reports/{id}/comments con verificación de autoría
- Fix distancia withinDistanceTo: 0.5 grados → 5000 metros (SRID 4326)
- Fix FK Report::finishedcontracts() → contract_id
- Wrap todas las llamadas OneSignal en try/catch para evitar crashes
- Chat UI de comentarios: burbujas por rol, botón veredicto fijo, estilos
- Botón veredicto movido de reports/index a reports/comments
- Ruta POST veredict y restructura reports/{id}/comments en web

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

resources/views/reports/index.blade.php

@@ -57,13 +57,9 @@
             <td>{{ $report->veredict }}</td>
             <td style="width: 10em">
               <a class="btn btn-primary btn-xs" title="Comments"
-                href="{{url('reports/comments/'.$report->id.'/'.$report->contract_id)}}">
+                href="{{url('reports/'.$report->id.'/comments')}}">
                 <i class="fa fa-comments"></i>
               </a>
-                <a class="btn btn-secondary btn-xs" title="Veredict"
-                  href="{{url('reports/veredict/'.$report->id)}}">
-                  <i class="fa fa-gavel"></i>
-                </a>
               <input type="hidden" name="_method" value="delete"/>
                 <a class="btn btn-danger btn-xs" title="Delete"
                    href="javascript:if(confirm('¿Estás seguro de que quieres eliminar este reporte?')) javascript:if(confirm('Usualmente no se deben eliminar reportes, solo editarlos ¿Estás seguro?')) ajaxDelete('{{url('reports/delete/'.$report->id)}}','{{csrf_token()}}')">