feat: boton de prueba real en Configuracion > Correo (SMTP)

Agrega POST /api/settings/smtp/test (superadmin, rate-limited) que envia un
correo real usando los valores actuales del formulario y propaga el error
real del servidor SMTP, a diferencia de sendMail() que nunca lanza. El panel
de SMTP ahora tiene un campo de destinatario y boton "Enviar prueba" con el
resultado real (exito o error), en vez de solo "Guardar" sin forma de
verificar que la configuracion funcione.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

API.md

@@ -85,6 +85,9 @@
 ### Configuración SMTP (`/api/settings`) — solo Superadministrador
 - `GET /api/settings/smtp` — `{ host, port, user, from, configured }` (nunca la clave)
 - `PUT /api/settings/smtp` — `{ host, port, user, from, pass? }` (`pass` vacío = no cambiarla)
+- `POST /api/settings/smtp/test` — `{ host, port, user, from, pass?, to }` (`pass` vacío = usa la
+  guardada). Envía un correo real con los valores del formulario (aunque no se hayan guardado) y
+  responde `{ sent: true }` o `400` con el error real del servidor SMTP. Rate-limited (10/15min).
 
 ## Errores esperados