feat(rh/entrevistas): firma del colaborador/jefe por correo con liga publica de un solo uso

Diseno acordado con Reclutamiento 2026-08-19: boton "Enviar a firma" manda una liga unica al correo corporativo (validado contra allowed_login_domains); token de un solo uso que vence a los 7 dias, reenviar invalida el anterior. Pagina publica /rh/firma/[token] (sin login, el token es la autenticacion): formato en solo lectura + sello automatico de vista + dos salidas (firmar de conformidad / observaciones con comentario obligatorio que regresa a la reclutadora con campana). El sello por formato existente congela lo firmado. Correo OFF sin SMTP: la respuesta regresa la liga de prueba. Estado visible por formato en panel y listado (pendiente/vencida/firmada/observaciones).