feat: facturación primer pago, fixes SAT/MP, autocompletado RFCs/conceptos

Backend:
- Notificación email al admin cuando llega primer pago aprobado (sin factura auto)
- Endpoints GET /pagos-sin-factura y POST /emitir-factura-pago para admin global
- Fix vinculación org Facturapi Horux 360 (69f23a5a242e0af47a41fa0d)
- Fix webhook MP: validación defensiva de x-signature header
- Fix autocompleto RFCs: eliminado filtro por contribuyenteId
- Fix autocompleto conceptos: eliminado filtro por contribuyenteId
- SAT fixes: anti-bot CSF scraper, request reuse, date range fix, stale job thresholds
- SAT sync request reuse across jobs para evitar agotar cuota diaria
- Typo fix MP_ACCESS_TOKEN en .env
- Trial invitations system backend

Frontend:
- Nueva página /admin/facturas-pendientes con tabla y emisión manual
- Métrica 'Facturas pendientes' en /clientes (clickable)
- Navegación onboarding FIEL/CSD corregida
- Sidebar themes sincronizados
- Fix SAT portal migration scraper (NetIQ)
- Trial invitation acceptance pages

apps/api/src/services/admin-dashboard.service.ts

@@ -19,7 +19,7 @@ export async function getDashboardMetrics() {
     prisma.subscription.count({ where: { status: 'cancelled' } }),
     prisma.tenant.count({ where: { createdAt: { gte: thirtyDaysAgo } } }),
     prisma.tenant.findMany({
-      where: { dbMode: 'BYO', connectorTunnelHostname: { not: null } },
+      where: { connectorTunnelHostname: { not: null } },
       select: { id: true, nombre: true, rfc: true, connectorLastSeen: true, connectorVersion: true },
     }),
     prisma.payment.aggregate({