feat: facturación primer pago, fixes SAT/MP, autocompletado RFCs/conceptos

Backend:
- Notificación email al admin cuando llega primer pago aprobado (sin factura auto)
- Endpoints GET /pagos-sin-factura y POST /emitir-factura-pago para admin global
- Fix vinculación org Facturapi Horux 360 (69f23a5a242e0af47a41fa0d)
- Fix webhook MP: validación defensiva de x-signature header
- Fix autocompleto RFCs: eliminado filtro por contribuyenteId
- Fix autocompleto conceptos: eliminado filtro por contribuyenteId
- SAT fixes: anti-bot CSF scraper, request reuse, date range fix, stale job thresholds
- SAT sync request reuse across jobs para evitar agotar cuota diaria
- Typo fix MP_ACCESS_TOKEN en .env
- Trial invitations system backend

Frontend:
- Nueva página /admin/facturas-pendientes con tabla y emisión manual
- Métrica 'Facturas pendientes' en /clientes (clickable)
- Navegación onboarding FIEL/CSD corregida
- Sidebar themes sincronizados
- Fix SAT portal migration scraper (NetIQ)
- Trial invitation acceptance pages

apps/web/components/despachos/despacho-subnav.tsx

@@ -13,17 +13,21 @@ interface NavItem {
   roles: string[];
 }
 
+const PLATFORM_SUPERSET = new Set(['platform_admin', 'platform_ti']);
+
 const ITEMS: NavItem[] = [
-  { href: '/despachos/contribuyentes', label: 'Contribuyentes', icon: Building2, roles: ['owner', 'cfo'] },
-  { href: '/despachos/mis-asignados', label: 'Mis asignados', icon: UserCheck, roles: ['owner', 'cfo', 'supervisor', 'auxiliar'] },
+  { href: '/despachos/contribuyentes', label: 'Contribuyentes', icon: Building2, roles: ['owner', 'cfo', 'contador', 'visor', 'supervisor', 'auxiliar'] },
+  { href: '/despachos/mis-asignados', label: 'Mis asignados', icon: UserCheck, roles: ['owner', 'cfo', 'supervisor', 'auxiliar', 'contador', 'visor'] },
   { href: '/despachos/equipo', label: 'Equipo', icon: Users, roles: ['owner', 'cfo', 'supervisor'] },
 ];
 
 export function DespachoSubnav() {
   const pathname = usePathname();
   const role = useAuthStore(s => s.user?.role);
+  const platformRoles = useAuthStore(s => s.user?.platformRoles);
+  const isPlatformStaff = platformRoles?.some(r => PLATFORM_SUPERSET.has(r)) ?? false;
   if (!role) return null;
-  const visibles = ITEMS.filter(i => i.roles.includes(role));
+  const visibles = ITEMS.filter(i => isPlatformStaff || i.roles.includes(role));
   return (
     <div className="flex border-b mb-6">
       {visibles.map(item => {
@@ -50,8 +54,10 @@ export function DespachoSubnav() {
 }
 
 /** Resuelve la página default según rol al entrar a /despachos. */
-export function defaultDespachoPathForRole(role: string): string {
+export function defaultDespachoPathForRole(role: string, platformRoles?: string[]): string {
+  const isPlatformStaff = platformRoles?.some(r => PLATFORM_SUPERSET.has(r)) ?? false;
+  if (isPlatformStaff) return '/despachos/contribuyentes';
   if (role === 'owner' || role === 'cfo') return '/despachos/contribuyentes';
   if (role === 'supervisor' || role === 'auxiliar') return '/despachos/mis-asignados';
-  return '/despachos/mis-asignados';
+  return '/despachos/contribuyentes';
 }