feat(alta): borrador, pre-llenado desde cotización y liga remota de firma

- Borradores por vendedor (guardar/continuar/eliminar), se limpia al registrar
- Pre-llenado con ?cotizacion=<id> (cliente, contacto, proyecto, montos);
  botón 'Iniciar alta' en Mis cotizaciones del cotizador
- Liga remota pública /client/firma/<token> (JWT scope firma-remota, 72h,
  rate limit, solo datos mínimos sin PLD): firma digital + subida de
  documentos que prende checkboxes en Monday Apartado
- Tokens de liga no sirven como sesión y viceversa
- Tests: api 228, alta 82, cotizador 82

api-gateway/prisma/schema.prisma

@@ -73,6 +73,21 @@ model Documento {
   @@index([clienteId])
 }
 
+// Borrador del wizard de alta de clientes: el asesor guarda el avance y lo
+// retoma después. `datosJson` es el estado serializado del wizard (sin los
+// File de documentos; solo se persiste lo que cabe en JSON).
+model BorradorAlta {
+  id        String   @id @default(uuid())
+  usuarioId String // sub del JWT del asesor dueño del borrador
+  nombre    String // etiqueta visible: nombre del cliente o "Sin nombre"
+  datosJson String
+  paso      Int      @default(0)
+  createdAt DateTime @default(now())
+  updatedAt DateTime @updatedAt
+
+  @@index([usuarioId])
+}
+
 model PlanPago {
   id               String     @id @default(uuid())
   ventaRef         String?