fix: tareas del agente invisibles en el Kanban + facturas de compra por Telegram

- El agente creaba tareas con estado='pendiente' (default), pero el tablero
  Kanban del dashboard solo reconoce por_hacer/en_progreso/revision/hecho. La
  tarea se guardaba bien (por eso llegaba el correo de notificación) pero no
  aparecía en ninguna columna. Se corrigen los enums y el default de las tools
  crear_tarea/actualizar_estado_tarea, y se agrega una reparación única al
  arranque que corrige las tareas ya creadas con el estado inválido.

- adjuntar_factura siempre asumía factura de VENTA (ligada a un cliente). Se
  agrega adjuntar_factura_compra: cuando un proveedor le factura a U-SITE (no
  al revés), busca/crea la Entidad proveedor y registra una cuenta por pagar
  con el documento adjunto (se agregan campos archivo/original_name/tipo_mime
  a CuentaPagar, que no los tenía). El prompt del sistema instruye a Claude a
  decidir la dirección leyendo quién emite y quién recibe el documento.
  De paso: endpoint de descarga del soporte de la factura de compra, expuesto
  también en el dashboard (/app/contabilidad/cuentas-pagar).

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

rest/routes/hermes.go

@@ -227,6 +227,7 @@ func AdminApiRoutes(api fiber.Router) {
 	h.Put("/contabilidad/cuentas-pagar/:id", controllers.UpdateCuentaPagar)
 	h.Post("/contabilidad/cuentas-pagar/:id/pagar", controllers.MarcarCuentaPagarPagada)
 	h.Delete("/contabilidad/cuentas-pagar/:id", controllers.DeleteCuentaPagar)
+	h.Get("/contabilidad/cuentas-pagar/:id/archivo", controllers.DownloadCuentaPagarArchivo)
 
 	// ─── Productos SaaS ──────────────────────────────────────────────────────
 	h.Get("/saas", controllers.GetSaasProductos)

rest/routes/user.go

@@ -540,6 +540,7 @@ func UserRoutes(app fiber.Router) {
 	protected.Put("/contabilidad/cuentas-pagar/:id", controllers.UpdateCuentaPagar)
 	protected.Post("/contabilidad/cuentas-pagar/:id/pagar", controllers.MarcarCuentaPagarPagada)
 	protected.Delete("/contabilidad/cuentas-pagar/:id", controllers.DeleteCuentaPagar)
+	protected.Get("/contabilidad/cuentas-pagar/:id/archivo", controllers.DownloadCuentaPagarArchivo)
 
 	// ─── WebSMS (LabsMobile) ───────────────────────────────────────────────────
 	protected.Get("/websms", middlewares.MenuMiddleware, controllers.WebSmsConfigPage)