fix: tareas del agente invisibles en el Kanban + facturas de compra por Telegram

- El agente creaba tareas con estado='pendiente' (default), pero el tablero
  Kanban del dashboard solo reconoce por_hacer/en_progreso/revision/hecho. La
  tarea se guardaba bien (por eso llegaba el correo de notificación) pero no
  aparecía en ninguna columna. Se corrigen los enums y el default de las tools
  crear_tarea/actualizar_estado_tarea, y se agrega una reparación única al
  arranque que corrige las tareas ya creadas con el estado inválido.

- adjuntar_factura siempre asumía factura de VENTA (ligada a un cliente). Se
  agrega adjuntar_factura_compra: cuando un proveedor le factura a U-SITE (no
  al revés), busca/crea la Entidad proveedor y registra una cuenta por pagar
  con el documento adjunto (se agregan campos archivo/original_name/tipo_mime
  a CuentaPagar, que no los tenía). El prompt del sistema instruye a Claude a
  decidir la dirección leyendo quién emite y quién recibe el documento.
  De paso: endpoint de descarga del soporte de la factura de compra, expuesto
  también en el dashboard (/app/contabilidad/cuentas-pagar).

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

rest/controllers/contabilidad_controller.go

@@ -1,8 +1,11 @@
 package controllers
 
 import (
+	"fmt"
 	"math"
+	"path/filepath"
 	"strconv"
+	"strings"
 	"time"
 
 	"github.com/gofiber/fiber/v2"
@@ -665,3 +668,26 @@ func DeleteCuentaPagar(c *fiber.Ctx) error {
 	}
 	return c.JSON(fiber.Map{"ok": true})
 }
+
+// DownloadCuentaPagarArchivo sirve el soporte de una factura de compra
+// (subida desde el dashboard o adjuntada por Telegram).
+func DownloadCuentaPagarArchivo(c *fiber.Ctx) error {
+	id, err := strconv.ParseUint(c.Params("id"), 10, 32)
+	if err != nil {
+		return c.Status(400).JSON(fiber.Map{"error": "ID inválido"})
+	}
+	cp, err := models.GetCuentaPagarByID(uint(id))
+	if err != nil || cp.Archivo == "" {
+		return c.Status(404).JSON(fiber.Map{"error": "Archivo no encontrado"})
+	}
+	clean := filepath.Clean(cp.Archivo)
+	if !strings.HasPrefix(clean, "uploads/") {
+		return c.Status(403).JSON(fiber.Map{"error": "Acceso denegado"})
+	}
+	nombre := cp.OriginalName
+	if nombre == "" {
+		nombre = filepath.Base(clean)
+	}
+	c.Set("Content-Disposition", fmt.Sprintf(`attachment; filename="%s"`, nombre))
+	return c.SendFile(clean)
+}