feat(studio): rediseño con design tokens, pantalla de consumo y rename a Studio

El SPA pasa a llamarse uMind Studio y vive en /studio (el nombre
"Orquestador" no le decía nada al cliente final, que ahora es quien lo usa).

Diseño:
- Los colores viven una sola vez como variables CSS + clases semánticas
  (.card, .input, .btn-*, .badge-*). Antes cada elemento repetía el par
  claro/oscuro a mano en cientos de lugares y cambiar un tono era buscar
  y reemplazar.
- darkMode pasa de 'media' a 'class' con toggle propio persistido: el
  usuario elige, no el sistema operativo. Se aplica antes de montar la
  app para que no parpadee.
- Componentes compartidos (UiModal, UiBadge, UiEmptyState) donde antes
  había markup duplicado inline.

Nueva pantalla de consumo (/tenants/:id/uso): filtros por fecha con
atajos, total del período, pendiente de facturar, barra contra el tope
del plan, desglose por tipo y gráfico por día. El gráfico son divs con
altura porcentual — no vale traer una librería de charts para esto.

Rename:
- /studio y /portal/studio; /orchestrator redirige 301 conservando la
  ruta interna, así los enlaces guardados siguen funcionando. Los assets
  del bundle quedan exentos (el `base` de Vite sigue en /orchestrator/):
  redirigirlos rompería el SPA.
- El submódulo sembrado migra el mismo registro buscando por las tres
  URLs históricas (/app/umind → /orchestrator → /studio) en vez de
  dejar entradas duplicadas en el menú.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

rest/routes/user.go

@@ -371,15 +371,30 @@ func UserRoutes(app fiber.Router) {
 	protected.Put("/umind-planes/:id", middlewares.SoloAdmin, controllers.UpdateUmindPlanHandler)
 	protected.Delete("/umind-planes/:id", middlewares.SoloAdmin, controllers.DeleteUmindPlanHandler)
 
-	// ─── uMind Orquestador (SPA Vue) ────────────────────────────────────────────
+	// ─── uMind Studio (SPA Vue) ─────────────────────────────────────────────────
 	// Estáticos reales (JS/CSS del build) ya los sirve el Static("/") general
 	// registrado en config.LoadStatic — esto es solo el fallback para las rutas
 	// del lado del cliente (vue-router en modo history), protegido con sesión.
-	orchestratorFallback := func(c *fiber.Ctx) error {
+	studioFallback := func(c *fiber.Ctx) error {
 		return c.SendFile("./public/orchestrator/index.html")
 	}
-	app.Get("/orchestrator", middlewares.AuthWeb(), orchestratorFallback)
-	app.Get("/orchestrator/*", middlewares.AuthWeb(), orchestratorFallback)
+	app.Get("/studio", middlewares.AuthWeb(), studioFallback)
+	app.Get("/studio/*", middlewares.AuthWeb(), studioFallback)
+
+	// /orchestrator era la URL vieja: redirige para no romper los enlaces que
+	// alguien haya guardado. Los assets del build siguen viviendo bajo
+	// /orchestrator/assets (es el base del bundle), así que solo se redirige
+	// la navegación, no los estáticos.
+	redirigirAStudio := func(c *fiber.Ctx) error {
+		return c.Redirect(destinoStudio(c.Path()), fiber.StatusMovedPermanently)
+	}
+	app.Get("/orchestrator", middlewares.AuthWeb(), redirigirAStudio)
+	app.Get("/orchestrator/*", middlewares.AuthWeb(), func(c *fiber.Ctx) error {
+		if esAssetDelBundle(c.Path()) {
+			return c.Next()
+		}
+		return redirigirAStudio(c)
+	})
 
 	// ─── OSS API (Alibaba Cloud + S3/MinIO) ────────────────────────────────────
 	protected.Get("/oss-api", middlewares.MenuMiddleware, controllers.OssApiIndex)