feat: PWA instalable, cambio de contraseña y dashboards por rol

- POST /api/auth/cambiar-password (bcrypt 12, política ≥8+1 número) +
  modal en las 6 apps con auth
- PWA: manifest + íconos de marca en las 7 apps (sin service worker a
  propósito, documentado); instalable en celular
- Dashboards: 'Mi tablero' para vendedor (sus KPIs y funnel) y sección
  Equipo para coordinador/corporativo/admin
- mi-dia: equipo.porVendedor gana leadsNuevosSemana
- Tests: api 271, cotizador 88, alta 88, cobranza 81, agente-ia 19,
  dashboards 15, mi-dia 11, landing 4

apps/alta-clientes/public/manifest.webmanifest

@@ -0,0 +1,13 @@
+{
+  "name": "Frasa · Alta de clientes",
+  "short_name": "Alta clientes",
+  "start_url": "/client/",
+  "scope": "/client/",
+  "display": "standalone",
+  "background_color": "#ffffff",
+  "theme_color": "#1B4332",
+  "icons": [
+    { "src": "/client/icons/icon-192.png", "sizes": "192x192", "type": "image/png" },
+    { "src": "/client/icons/icon-512.png", "sizes": "512x512", "type": "image/png" }
+  ]
+}