web-next: herramientas de PD (transferir, comercio, códigos de promoción)

- /transfer-d-points: transferir PD a la cuenta dueña de un personaje
  (requiere token de seguridad; movimiento atómico con FOR UPDATE).
- /trade-points: comercio PD<->oro mediante códigos de 1 solo uso
  (contraseña + token + Turnstile; oro al creador por SOAP; expira 1h;
  lock de 5s tras canjear; rollback total si falla la entrega).
- /promo-code: canje de códigos por PD/PV (sensibles a mayúsculas/minúsculas,
  usos limitados, 1 canje por cuenta).
- /admin/promo: panel para crear / editar / activar / desactivar / borrar
  códigos de promoción.
- Tablas nuevas (sql/): home_tradecode, home_promocode, home_promoredemption.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

web-next/sql/home_promocode.sql

@@ -0,0 +1,27 @@
+-- Códigos de promoción (/promo-code): se canjean por PD y/o PV, con usos limitados.
+-- BD: django_wow (DB.default). Ver lib/promo.ts.
+-- `code` con collation *_bin => sensible a mayúsculas/minúsculas.
+CREATE TABLE IF NOT EXISTS home_promocode (
+  id         BIGINT       NOT NULL AUTO_INCREMENT,
+  code       VARCHAR(64)  CHARACTER SET utf8mb4 COLLATE utf8mb4_bin NOT NULL,
+  pd         INT          NOT NULL DEFAULT 0,   -- PD (donate points) que otorga
+  pv         INT          NOT NULL DEFAULT 0,   -- PV (vote points) que otorga
+  max_uses   INT          NOT NULL DEFAULT 1,   -- usos totales permitidos
+  uses       INT          NOT NULL DEFAULT 0,
+  active     TINYINT      NOT NULL DEFAULT 1,
+  expires_at DATETIME     NULL,                 -- NULL = sin caducidad
+  created_at DATETIME     NOT NULL,
+  PRIMARY KEY (id),
+  UNIQUE KEY uq_code (code)
+) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
+
+-- Un canje por cuenta y código.
+CREATE TABLE IF NOT EXISTS home_promoredemption (
+  id          BIGINT   NOT NULL AUTO_INCREMENT,
+  promo_id    BIGINT   NOT NULL,
+  account_id  INT UNSIGNED NOT NULL,
+  redeemed_at DATETIME NOT NULL,
+  PRIMARY KEY (id),
+  UNIQUE KEY uq_promo_account (promo_id, account_id),
+  KEY idx_account (account_id)
+) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

web-next/sql/home_tradecode.sql

@@ -0,0 +1,21 @@
+-- Comercio de PD (/trade-points): códigos de 1 solo uso PD<->oro.
+-- BD: django_wow (DB.default). Ver lib/trade.ts.
+CREATE TABLE IF NOT EXISTS home_tradecode (
+  id                 BIGINT      NOT NULL AUTO_INCREMENT,
+  code               VARCHAR(25) NOT NULL,
+  creator_account    INT UNSIGNED NOT NULL,
+  creator_character  VARCHAR(12) NOT NULL,   -- personaje del creador que recibe el oro
+  points             INT         NOT NULL,   -- valor en PD
+  gold               INT         NOT NULL,   -- coste en oro
+  status             ENUM('active','redeemed','expired','cancelled') NOT NULL DEFAULT 'active',
+  redeemer_account   INT UNSIGNED NULL,
+  redeemer_character VARCHAR(12) NULL,        -- personaje del comprador que paga el oro
+  created_at         DATETIME    NOT NULL,
+  expires_at         DATETIME    NOT NULL,
+  redeemed_at        DATETIME    NULL,
+  PRIMARY KEY (id),
+  UNIQUE KEY uq_code (code),
+  KEY idx_creator_status (creator_account, status),
+  KEY idx_redeemer (redeemer_account, redeemed_at),
+  KEY idx_status_expires (status, expires_at)
+) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;