feat(config): modulo Configuraciones admin + permisos por rol

- Tablas ConfiguracionSistema (7 configs) + RolConfiguracion (6 roles)
- Endpoints: config/sistema GET/PATCH, config/roles GET/PATCH,
  config/usuarios GET/PATCH, config/reset-roles POST, config/acciones GET
- modulosDeRol() async con fallback a MATRIZ estatica
- auth/me devuelve acciones[] segun rol del usuario
- saludMonday.estaDisponible() lee modo_local_forzado de DB (cache 30s)
- Landing: vista Configuraciones con 4 tabs (Modo, Roles, Usuarios, Sistema)
- Mi-dia: boton Descartar se deshabilita si !descartar_lead
- 630 API tests + 24 landing tests + 20 mi-dia tests verdes

Seed: npm run seed:config

api-gateway/src/routes/index.ts

@@ -82,6 +82,17 @@ import {
 import { loginEndpoint, meEndpoint, cambiarPasswordEndpoint } from '../controllers/auth.controller.js'
 import { resumenReportes } from '../controllers/reportes.controller.js'
 import { estadoSistema } from '../controllers/sistema.controller.js'
+import {
+  requireAdmin,
+  obtenerConfigsEndpoint,
+  actualizarConfigsEndpoint,
+  obtenerRolesConfigEndpoint,
+  actualizarRolConfigEndpoint,
+  obtenerUsuariosEndpoint,
+  actualizarUsuarioEndpoint,
+  resetRolesEndpoint,
+  obtenerAccionesEndpoint,
+} from '../controllers/config.controller.js'
 
 export const apiRouter = Router()
 
@@ -190,3 +201,13 @@ apiRouter.get('/ai/conversations/:id', obtenerConversacion)
 apiRouter.post('/ai/documents', subirDocumento)
 apiRouter.get('/ai/documents', listarDocumentosIA)
 apiRouter.delete('/ai/documents/:id', eliminarDocumento)
+
+// ── Configuración (admin) ──────────────────────────────────────────────
+apiRouter.get('/config/sistema', requireAdmin, obtenerConfigsEndpoint)
+apiRouter.patch('/config/sistema', requireAdmin, actualizarConfigsEndpoint)
+apiRouter.get('/config/roles', requireAdmin, obtenerRolesConfigEndpoint)
+apiRouter.patch('/config/roles/:rol', requireAdmin, actualizarRolConfigEndpoint)
+apiRouter.get('/config/usuarios', requireAdmin, obtenerUsuariosEndpoint)
+apiRouter.patch('/config/usuarios/:id', requireAdmin, actualizarUsuarioEndpoint)
+apiRouter.post('/config/reset-roles', requireAdmin, resetRolesEndpoint)
+apiRouter.get('/config/acciones', obtenerAccionesEndpoint)