feat(config): modulo Configuraciones admin + permisos por rol

- Tablas ConfiguracionSistema (7 configs) + RolConfiguracion (6 roles)
- Endpoints: config/sistema GET/PATCH, config/roles GET/PATCH,
  config/usuarios GET/PATCH, config/reset-roles POST, config/acciones GET
- modulosDeRol() async con fallback a MATRIZ estatica
- auth/me devuelve acciones[] segun rol del usuario
- saludMonday.estaDisponible() lee modo_local_forzado de DB (cache 30s)
- Landing: vista Configuraciones con 4 tabs (Modo, Roles, Usuarios, Sistema)
- Mi-dia: boton Descartar se deshabilita si !descartar_lead
- 630 API tests + 24 landing tests + 20 mi-dia tests verdes

Seed: npm run seed:config

api-gateway/src/index.ts

@@ -2,6 +2,7 @@ import cron from 'node-cron'
 import { crearApp } from './app.js'
 import { config } from './config/index.js'
 import { automatizacionesService } from './services/automatizaciones.service.js'
+import * as configService from './services/config.service.js'
 import { mondayService } from './services/monday.service.js'
 import { recordatoriosCobranzaService } from './services/recordatorios-cobranza.service.js'
 import { saludMonday } from './services/salud-monday.service.js'
@@ -129,6 +130,11 @@ if (config.automatizaciones.enabled) {
   console.log(`Recordatorios de cobranza activos (cron: "${config.recordatoriosCobranza.cron}")`)
 }
 
+// Precarga de configuraciones desde DB (modo_local_forzado, etc.)
+void configService.refrescarCache().catch((err: unknown) =>
+  console.error('[startup] Error precargando config cache:', err),
+)
+
 app.listen(config.port, () => {
   // eslint-disable-next-line no-console
   console.log(`API Gateway FRASA escuchando en http://localhost:${config.port} (${config.nodeEnv})`)