feat: eliminar actividad, bloqueado si tiene tareas pendientes

No existia forma de borrar una actividad. Agregado DELETE
/api/activities/:id con boton "Eliminar" en el listado (popup de
confirmacion). Si tiene tareas, se bloquea con 400 y mensaje claro en
vez de arrastrar todo en cascada sin avisar.

De paso: la logica de borrar adjunto (fila + archivo en disco) se
extrajo a un attachments/service.js reutilizable, usado tanto por el
borrado individual como por el borrado en cascada de una actividad
(evita archivos huerfanos). Comentarios de la actividad tambien se
limpian (sin FK fisica cruzada, entity_type/entity_id es polimorfico).

Probado en dev con curl (bloquea con tarea, permite sin tareas, 404
tras borrar) y Playwright (mensaje de advertencia visible).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

backend/src/modules/comments/repository.js

@@ -10,6 +10,12 @@ export async function findByEntity(entityType, entityId) {
   return rows;
 }
 
+// Usado al borrar la entidad duena (actividad, proyecto): limpia sus comentarios de paso, ya que
+// no hay FK fisica cruzada (entity_type/entity_id es polimorfico) que lo haga por cascada.
+export async function removeByEntity(entityType, entityId) {
+  await pool.query('DELETE FROM comments WHERE entity_type = ? AND entity_id = ?', [entityType, entityId]);
+}
+
 export async function create({ entityType, entityId, userId, message }) {
   const [result] = await pool.query(
     'INSERT INTO comments (entity_type, entity_id, user_id, message) VALUES (?, ?, ?, ?)',