feat(turnero): toma prolongada secuencial + bloqueo muestras/cierre

- ver_formulario_enviado: auto-fill médico (nombres/especialidad/código) en datos_prefilled desde solicitud
- ver_formulario_enviado: canvases de toma progresiva bloqueados secuencialmente — solo el turno activo es firmable, los siguientes aparecen al expirar el countdown
- ver_formulario_enviado: countdown prominente con reloj grande, color dinámico, sonido (Web Audio) y vibración al llegar la hora
- lugar: bloquear cierre del modal durante toma progresiva activa (botón X deshabilitado hasta mp_completar)
- lugar: bloquear Finalizar atención si hay muestras pendientes sin decisión (recibida/rechazada)
- lugar: _syncBtnFinalizar combina consentimientos + muestras para el aviso y estado del botón
- lugar: restricción de usuario a lugar específico via turnero_lugar_id (admin_users) + bloqueo JS en confirmarLugar()
- migrations: turnero_lugar_id en admin_users para restringir bacteriólogos por usuario

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

classes/lab/Domicilio.php

@@ -364,7 +364,7 @@ class Domicilio {
 
     private function filtrarCampos(array $datos): array {
         $permitidos = [
-            'orden_id', 'paciente_id', 'direccion', 'ciudad', 'barrio',
+            'orden_id', 'paciente_id', 'numero_orden', 'direccion', 'ciudad', 'barrio',
             'indicaciones_dir', 'fecha_programada', 'hora_programada',
             'tipo_servicio', 'tipo_cliente', 'examenes_solicitados',
             'estado', 'motivo_cancelacion',