feat: eliminar actividad, bloqueado si tiene tareas pendientes

No existia forma de borrar una actividad. Agregado DELETE
/api/activities/:id con boton "Eliminar" en el listado (popup de
confirmacion). Si tiene tareas, se bloquea con 400 y mensaje claro en
vez de arrastrar todo en cascada sin avisar.

De paso: la logica de borrar adjunto (fila + archivo en disco) se
extrajo a un attachments/service.js reutilizable, usado tanto por el
borrado individual como por el borrado en cascada de una actividad
(evita archivos huerfanos). Comentarios de la actividad tambien se
limpian (sin FK fisica cruzada, entity_type/entity_id es polimorfico).

Probado en dev con curl (bloquea con tarea, permite sin tareas, 404
tras borrar) y Playwright (mensaje de advertencia visible).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

API.md

@@ -71,6 +71,9 @@
 ### Actividades (`/api/activities`)
 - `GET /api/projects/:projectId/activities` · `POST /api/projects/:projectId/activities`
 - `GET /api/activities/:id` · `PUT /api/activities/:id`
+- `DELETE /api/activities/:id` — bloqueado con `400` si la actividad tiene tareas (hay que
+  eliminarlas primero); limpia comentarios/adjuntos de la actividad de paso (no hay FK física
+  cruzada). Arrastra `activity_dependencies` por `ON DELETE CASCADE`.
 - `POST /api/activities/:id/dependencies` · `DELETE /api/activities/:id/dependencies/:dependsOnId`
 
 ### Tareas (`/api/activities/:activityId/tasks`)