Quitar el prefijo home_ de las 41 tablas del portal

El prefijo venía del nombre de la app Django (`home`), jubilada y borrada hoy,
así que ya no significaba nada: home_stripelog -> stripelog. La BD se sigue
llamando django_wow por historia (renombrarla es otra operación).

Comprobado antes de tocar nada: 0 colisiones con nombres existentes, 0 palabras
reservadas (contrastado contra las 260 de MySQL), sin vistas ni triggers que
dependieran de ellas. El RENAME va en una sola sentencia porque así es atómico,
y MySQL reapunta solo las 4 claves ajenas entre estas tablas.

170 referencias actualizadas en 37 ficheros. Se dejó a propósito
sql/drop_home_securitytoken_authuser_fk.sql sin tocar: es una migración ya
aplicada y reescribirla sería falsear el historial.

De paso salió un fallo previo: prices.ts consultaba `home_restoreitemprice`,
una tabla que NO existe. El try/catch de priceFrom se comía el error y devolvía
siempre el precio por defecto, así que el precio de restaurar objetos nunca fue
configurable. Se deja documentado en el código; crear la tabla es otra decisión.

Verificado tras aplicar: 0 tablas home_, las 51 siguen ahí, y el conteo exacto
de filas cuadra con el volcado previo (store_item 3068, item_data 44873,
stripelog 35, store_order 26, noticia 50). La web responde 200 en todas las
rutas y la portada carga las noticias sin errores.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

web-next/lib/security-history.ts

@@ -29,10 +29,10 @@ function webStatusKey(raw: string): 'success' | 'wrongPassword' | 'other' {
 
 /**
  * Historial de seguridad de una cuenta, en tres bloques:
- *  - **Actividad**: acciones de seguridad (solicitudes de token) desde `home_securitytoken`.
+ *  - **Actividad**: acciones de seguridad (solicitudes de token) desde `securitytoken`.
  *  - **Conexiones (Reino)**: `acore_auth.logs_ip_actions` (histórico de IP) + la última
  *    conexión conocida (`account.last_ip`/`last_login`) si aporta una IP nueva.
- *  - **Conexiones (Web)**: cada intento de login web desde `home_loginattempt`.
+ *  - **Conexiones (Web)**: cada intento de login web desde `loginattempt`.
  * Cada consulta es tolerante a fallos (devuelve [] si la tabla no existe).
  */
 export async function getSecurityHistory(
@@ -49,7 +49,7 @@ export async function getSecurityHistory(
   // 1) Actividad: solicitudes de token de seguridad.
   try {
     const [rows] = await db(DB.default).query<RowDataPacket[]>(
-      'SELECT created_at, ip_address FROM home_securitytoken WHERE user_id = ? ORDER BY created_at DESC LIMIT ?',
+      'SELECT created_at, ip_address FROM securitytoken WHERE user_id = ? ORDER BY created_at DESC LIMIT ?',
       [accountId, limit],
     )
     for (const r of rows) {
@@ -90,7 +90,7 @@ export async function getSecurityHistory(
   if (email) {
     try {
       const [rows] = await db(DB.default).query<RowDataPacket[]>(
-        'SELECT username, status, ip_address, timestamp FROM home_loginattempt WHERE username = ? ORDER BY timestamp DESC LIMIT ?',
+        'SELECT username, status, ip_address, timestamp FROM loginattempt WHERE username = ? ORDER BY timestamp DESC LIMIT ?',
         [email, limit],
       )
       for (const r of rows) {