feat(whatsapp): validar firma de Meta en el webhook y restaurar el menú del módulo

- POST /webhooks exige X-Hub-Signature-256 (HMAC-SHA256 del cuerpo crudo);
  falla cerrado si app_secret no está configurado
- nueva clave app_secret en whatsapp_system_config, editable desde Configuración Bot
- menú lateral de WhatsApp visible de nuevo (Correo/IMAP sigue en Chat/Bot)

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

database/migrations/2026_08_26_000001_add_app_secret_to_whatsapp_config.php

@@ -0,0 +1,25 @@
+<?php
+
+use Illuminate\Database\Migrations\Migration;
+use Illuminate\Support\Facades\DB;
+
+return new class extends Migration
+{
+    public function up(): void
+    {
+        DB::table('whatsapp_system_config')->updateOrInsert(
+            ['config_key' => 'app_secret'],
+            [
+                'config_value' => '',
+                'description'  => 'App Secret de Meta, firma los webhooks entrantes (X-Hub-Signature-256)',
+                'created_at'   => now(),
+                'updated_at'   => now(),
+            ]
+        );
+    }
+
+    public function down(): void
+    {
+        DB::table('whatsapp_system_config')->where('config_key', 'app_secret')->delete();
+    }
+};