- POST /webhooks exige X-Hub-Signature-256 (HMAC-SHA256 del cuerpo crudo);
falla cerrado si app_secret no está configurado
- nueva clave app_secret en whatsapp_system_config, editable desde Configuración Bot
- menú lateral de WhatsApp visible de nuevo (Correo/IMAP sigue en Chat/Bot)
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>