Mejoras integrales: visitas, POS, WACRM, reportes, temas y módulos legacy

- Módulo Visitas completo (auto desde agenda, insumos con descargo de
  inventario, fotos antes/después y documentos, receta imprimible)
- Punto de Venta (catálogo + ticket sticky, cobro con cambio, pago con
  puntos monedero, ticket imprimible)
- WACRM: leads automáticos desde WhatsApp, asignación de conversaciones
  y leads a agentes, conversión lead→paciente, ficha del paciente en chat
- Pacientes: completitud de expediente, alertas clínicas, historial
  unificado con detalle, foto, WhatsApp, estado de cuenta, filtros
  rápidos (VIP/recientes/médico), documentos (expediente escaneado + galería)
- Agenda: vistas por médico y por hora, filtros rápidos (libres, primera
  vez, check-in, no-show), modal de acciones, bloqueos por médico,
  drag&drop para mover citas
- Reportes: 18 pestañas (diario, cortes, ingresos, inventario, adeudos,
  comisiones, pagos, devoluciones, top clientes, horas, paquetes,
  vendedores, concentrado, recomendaciones, KPIs) con exportación Excel
- Temas: nuevo tema Clásico (look legacy AdminLTE) con submenús tipo
  treeview, selector de tema; accesos rápidos personalizables con 3
  presentaciones; búsqueda global; notificaciones reales
- Configuración: secciones (clínica, usuarios con permisos por sección,
  recetas, catálogos de diagnósticos y procedimientos)
- Inventario: alertas de caducidad y sugerencia de compra, cron diario
  que descuenta artículos caducados, compras/bajas
- Consultas Médicas, página Expedientes, importadores delta
  (citas/visitas legacy idempotentes), depuración de duplicados
- Infra: tema Tailwind conectado (@config), gzip en nginx, secuencias
  Odoo corregidas (noupdate, company_id), rollback en validaciones

frontend/src/lib/auth.tsx

@@ -17,17 +17,28 @@ const MENU_ROLES: Record<string, FrontendRole[]> = {
   '/': ['admin', 'recepcion', 'medico', 'lectura'],
   '/agenda': ['admin', 'recepcion', 'medico'],
   '/pacientes': ['admin', 'recepcion', 'medico', 'lectura'],
+  '/pos': ['admin', 'recepcion'],
+  '/visitas': ['admin', 'recepcion', 'medico'],
+  '/consultas': ['admin', 'recepcion', 'medico'],
+  '/expedientes': ['admin', 'recepcion', 'medico'],
   '/medicos': ['admin', 'recepcion'],
   '/servicios': ['admin', 'recepcion', 'medico', 'lectura'],
-  '/productos': ['admin', 'recepcion', 'lectura'],
+  '/productos': ['admin', 'recepcion', 'lectura'], // deprecated: redirige a /inventario
   '/ventas': ['admin', 'recepcion'],
   '/pagos': ['admin', 'recepcion'],
   '/monedero': ['admin', 'recepcion', 'lectura'],
   '/inventario': ['admin', 'recepcion', 'lectura'],
   '/cortes': ['admin', 'recepcion'],
   '/reportes': ['admin', 'recepcion', 'lectura'],
+  '/reportes?tab=adeudos': ['admin', 'recepcion', 'lectura'],
+  '/reportes?tab=comisiones': ['admin', 'recepcion', 'lectura'],
+  '/reportes?tab=horas-agenda': ['admin', 'recepcion', 'lectura'],
+  '/reportes?tab=paquetes': ['admin', 'recepcion', 'lectura'],
+  '/reportes?tab=vendedores': ['admin', 'recepcion', 'lectura'],
+  '/reportes?tab=concentrado': ['admin', 'recepcion', 'lectura'],
+  '/reportes?tab=recomendaciones': ['admin', 'recepcion', 'lectura'],
+  '/reportes?tab=exportar': ['admin', 'recepcion', 'lectura'],
   '/configuracion': ['admin'],
-  '/usuarios': ['admin'],
   '/cumpleanos': ['admin', 'recepcion'],
   '/wacrm/messages': ['admin', 'recepcion'],
   '/wacrm/leads': ['admin', 'recepcion'],
@@ -109,6 +120,10 @@ export const AuthProvider: FC<{ children: ReactNode }> = ({ children }) => {
 
   const canSee = (href: string): boolean => {
     if (!user) return false;
+    // Permisos personalizados: lista no vacía manda sobre los defaults por rol
+    if (user.allowed_menus && user.allowed_menus.length > 0) {
+      return user.allowed_menus.includes(href);
+    }
     const allowed = MENU_ROLES[href];
     if (!allowed) return true;
     return allowed.includes(user.role);