Equipo y permisos — Fundamentos (Fase 2)

Nuevas tablas y RPC para resolver capabilities en una sola fuente, eliminando duplicaciones y checks ad-hoc dispersos. Incluye reconciliación con doble escritura para migrar sin perder accesos.