feat: version 4.12.0 -- Conexiones externas: pacientes de SAGA, empleados de nomina y medicos

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

API.md

@@ -33,6 +33,17 @@ campo en multipart. La API responde `428` si falta o es inválido y `409` si otr
 el registro. En empresa y SMTP la respuesta `GET` incluye `edit_version`.
 Las reuniones siguen el mismo contrato (`PUT /api/meetings/:id`).
 
+## Conexiones externas
+
+`/api/integrations` (JWT). Superadmin: `GET/POST /connections`, `PUT /connections/:id`,
+`POST /connections/:id/test`, `GET /connections/:id/browse?source=&table=` (fuentes, tablas,
+estructura + 20 filas), `PUT /sources/:purpose` (`patients`/`employees`, valida el mapeo contra la
+estructura real), `POST /sources/patients/sync {full}`. Admin y superadmin: `GET /sources` (el admin
+solo ve estado), `GET /employees[?available=1]`, `POST /employees/sync`. El token nunca se devuelve.
+En la Agenda (recepción): `GET /api/clinic/patients/source`, `GET /api/clinic/patients/external?search=`
+(modo en vivo) y `POST /api/clinic/patients/external/:codigo/import`. `POST /api/users` acepta
+`employeeId` (Desde nómina).
+
 ## Agenda médica (v4.7.0)
 
 Todas las rutas bajo `/api/clinic` exigen JWT, módulo `clinic` y fila activa en `clinic_staff`.