feat: log de errores para el admin (backend + frontend)

Panel nuevo en Configuracion ("Errores del sistema", solo superadmin): errores de backend
(excepciones 500 no manejadas, con stack/ruta/metodo/usuario) y de frontend (errores JS y
promesas sin catch en el navegador del usuario, antes invisibles para cualquiera mas alla de esa
persona). Filtro por origen, boton para limpiar el historial.

Error Boundary de React: si algo rompe el render, ya no queda pantalla en blanco -- aviso simple
con boton de recargar, y el error queda reportado igual.

Nuevo error_logs (tabla, se recorta sola a 1000 filas) + GET/DELETE /api/error-logs (superadmin)
+ POST /api/error-logs (publico, rate-limited, para reportar incluso sin sesion).

Probado de punta a punta en dev: error real de backend (500) capturado con stack completo y
usuario correcto, error JS global y promesa rechazada capturados desde el navegador, panel
muestra ambos y el boton de limpiar funciona. Se encontro y corrigio un bug real en el camino: la
identificacion de usuario opcional leia jwt.payload.id en vez de .sub (como realmente lo firma
auth/service.js), asi que nunca identificaba a nadie.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

API.md

@@ -134,6 +134,15 @@
   `backend/database/migrations/` locales contra los de `main`. Es solo informativo — no aplica
   ningún cambio, la actualización real sigue siendo manual.
 
+### Log de errores (`/api/error-logs`)
+- `POST /api/error-logs` — público (sin auth, rate-limited a 30/15min), lo usa el frontend para
+  reportar errores propios (incluso sin sesión). `{ message, stack?, url? }`. Si llega un token
+  válido en `Authorization`, se guarda el usuario asociado, sin exigirlo.
+- `GET /api/error-logs?source=backend|frontend&limit=` — solo Superadministrador. Lista los
+  errores más recientes (máx 1000 guardados, se recorta solo). Backend guarda `stack`/`url`/
+  `method`/usuario automáticamente en cada excepción 500 no manejada (ver `errorHandler.js`).
+- `DELETE /api/error-logs` — solo Superadministrador. Borra todo el historial.
+
 ### Dashboard (`/api/dashboard`)
 - `GET /api/dashboard/summary` — KPIs (activos, atrasados, pendientes/vencidas/hoy, avance promedio)
 - `GET /api/dashboard/calendar?month=2026-09` — actividades por fecha límite