feat(alta): borrador, pre-llenado desde cotización y liga remota de firma

- Borradores por vendedor (guardar/continuar/eliminar), se limpia al registrar
- Pre-llenado con ?cotizacion=<id> (cliente, contacto, proyecto, montos);
  botón 'Iniciar alta' en Mis cotizaciones del cotizador
- Liga remota pública /client/firma/<token> (JWT scope firma-remota, 72h,
  rate limit, solo datos mínimos sin PLD): firma digital + subida de
  documentos que prende checkboxes en Monday Apartado
- Tokens de liga no sirven como sesión y viceversa
- Tests: api 228, alta 82, cotizador 82

api-gateway/src/config/index.ts

@@ -66,6 +66,11 @@ export const config = {
     // Password del usuario admin sembrado (seed-usuarios.ts)
     adminPassword: env('ADMIN_PASSWORD', 'Frasa2026'),
   },
+  ligaRemota: {
+    // Expiración del token de la liga pública de firma/documentos (cadena
+    // aceptada por jsonwebtoken, p. ej. '72h')
+    expiresIn: env('LIGA_REMOTA_EXP', '72h'),
+  },
 } as const
 
 export type AppConfig = typeof config