feat(turnero): toma prolongada secuencial + bloqueo muestras/cierre

- ver_formulario_enviado: auto-fill médico (nombres/especialidad/código) en datos_prefilled desde solicitud
- ver_formulario_enviado: canvases de toma progresiva bloqueados secuencialmente — solo el turno activo es firmable, los siguientes aparecen al expirar el countdown
- ver_formulario_enviado: countdown prominente con reloj grande, color dinámico, sonido (Web Audio) y vibración al llegar la hora
- lugar: bloquear cierre del modal durante toma progresiva activa (botón X deshabilitado hasta mp_completar)
- lugar: bloquear Finalizar atención si hay muestras pendientes sin decisión (recibida/rechazada)
- lugar: _syncBtnFinalizar combina consentimientos + muestras para el aviso y estado del botón
- lugar: restricción de usuario a lugar específico via turnero_lugar_id (admin_users) + bloqueo JS en confirmarLugar()
- migrations: turnero_lugar_id en admin_users para restringir bacteriólogos por usuario

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

api/lab/save_domicilio.php

@@ -91,6 +91,19 @@ try {
             $eid = enfermeraId();
             if ($eid) $datos['enfermera_id'] = $eid;
         }
+        // Asignar número de orden D-YYYYMMDD-NNN si no viene uno
+        if (empty($datos['numero_orden'])) {
+            $pdo    = db();
+            $prefix = 'D-' . date('Ymd') . '-';
+            $st     = $pdo->prepare(
+                "SELECT MAX(CAST(SUBSTRING_INDEX(numero_orden, '-', -1) AS UNSIGNED)) AS ultimo
+                   FROM lab_domicilios WHERE numero_orden LIKE ?"
+            );
+            $st->execute([$prefix . '%']);
+            $ultimo               = (int)($st->fetch(\PDO::FETCH_ASSOC)['ultimo'] ?? 0);
+            $datos['numero_orden'] = $prefix . str_pad($ultimo + 1, 3, '0', STR_PAD_LEFT);
+        }
+
         $id = $dom->crear($datos, $admin);
 
         // Crear asignación automática si se indicó enfermera_id