Agrega API de pagos externos: tokens por servicio, atados a pasarela e IP

Permite emitir credenciales (token hasheado + IP/CIDR opcional) desde
/app/pagos-externos para que aplicaciones de terceros pidan cobros a
través de Bold/dLocal/PayPal sin acceso a nada más del sistema:

- POST /api/v1/pagos-externos/solicitar genera el link de cobro real
  usando solo las pasarelas habilitadas para ese servicio.
- Los webhooks existentes de Bold/dLocal/PayPal (firma obligatoria,
  idempotentes) ahora también resuelven referencias "extpay-…" sin
  tocar el flujo de contratos ("contrato-{id}").
- Al confirmarse el pago se notifica por webhook firmado (HMAC) y/o
  Telegram, configurable por servicio.
- CRUD de servicios protegido con SoloAdmin; token y callback_secret
  solo se muestran una vez, en DB se guardan hasheados.

migrations/migrate.go

@@ -104,6 +104,9 @@ func Migrate() {
 		// Tablero de tareas
 		&models.Tarea{},
 		&models.TareaComentario{},
+		// Pagos externos: API de cobros para aplicaciones de terceros
+		&models.ServicioPagoExterno{},
+		&models.SolicitudPagoExterna{},
 		// Automatización de cotizaciones, contratos, actas y cuentas de cobro con IA
 		&models.PlantillaDocumento{},
 		&models.Tarifa{},
@@ -1221,3 +1224,40 @@ func SeedTareas() {
 	}
 	log.Println("[SEED] Seed de Tareas completado.")
 }
+
+// SeedPagosExternos registra el submódulo del panel de administración de
+// servicios de pago externos (emisión de tokens de API para terceros).
+func SeedPagosExternos() {
+	db := app.Http.Database.DB
+	var modulo models.Modules
+	if err := db.Where("title = ?", "Administración").First(&modulo).Error; err != nil {
+		log.Println("[SEED] Módulo 'Administración' no encontrado, se omite SeedPagosExternos")
+		return
+	}
+	url := "/app/pagos-externos"
+	var sub models.Submodules
+	if err := db.Where("url = ?", url).First(&sub).Error; err != nil {
+		sub = models.Submodules{
+			Title:       "Pagos externos",
+			Description: "Tokens de API para que apps de terceros pidan cobros por Bold/dLocal/PayPal",
+			Url:         url,
+			ModuleId:    modulo.ID,
+			ModifiedAt:  time.Now(),
+		}
+		if err := db.Create(&sub).Error; err != nil {
+			log.Printf("[SEED] Error creando submódulo 'Pagos externos': %v", err)
+			return
+		}
+		log.Printf("[SEED] Submódulo 'Pagos externos' creado")
+	} else if sub.ModuleId != modulo.ID {
+		db.Model(&sub).Update("module_id", modulo.ID)
+	}
+	var rol models.Roles
+	if err := db.Where("name = ?", "Administrador").First(&rol).Error; err != nil {
+		log.Printf("[SEED] Rol 'Administrador' no encontrado, se omite asignación: %v", err)
+	} else {
+		asignarSubmodulosSiFaltan(&rol, []models.Submodules{sub})
+		log.Printf("[SEED] Submódulo 'Pagos externos' asignado al rol 'Administrador'")
+	}
+	log.Println("[SEED] Seed de Pagos externos completado.")
+}