web-next: change-race/faction/level-up/gold por SumUp + rastreador de misiones

- /change-race-character (3€), /change-faction-character (5€, valida condiciones:
  sin hermandad/correo/subastas/capitán-arena y oro <= cap por nivel),
  /level-up-character (10€), /gold-character (oro por correo SOAP). Cada uno borra
  su ruta antigua y actualiza el link del panel.
- SumUp: hook precheck en PaidServiceConfig (condiciones cambio de facción);
  columna home_stripelog.metadata para campos extra (gold_amount).
- /quest-character: rastreador de estado de misiones/cadenas (clase, Hijos de
  Hodir, misión por ID) en personaje offline; cooldowns por categoría, Turnstile,
  IDs de misión verificados en wotlkdb 3.3.5a. Tabla home_questsearchhistory.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

web-next/lib/paid-services.ts

@@ -1,6 +1,6 @@
 import { executeSoapCommand } from './soap'
-import { db, DB } from './db'
 import { creditDPoints } from './dpoints'
+import { checkFactionChangeEligibility } from './change-faction'
 import {
   getRenamePrice,
   getCustomizePrice,
@@ -18,22 +18,23 @@ export interface PaidServiceConfig {
   productName: (character: string, meta: Meta) => string
   fulfill: (character: string, meta: Meta) => Promise<boolean>
   extraFields: string[] // campos (además de character) que el form envía y se guardan en metadata
+  // Comprobación previa al pago (p.ej. condiciones de cambio de facción). Si `ok`
+  // es false, se bloquea el checkout y se muestra `message`.
+  precheck?: (accountId: number, character: string) => Promise<{ ok: boolean; message?: string }>
 }
 
 async function soapFulfill(command: string): Promise<boolean> {
   return (await executeSoapCommand(command)) !== null
 }
 
-async function addGold(character: string, goldAmount: number): Promise<boolean> {
-  try {
-    await db(DB.characters).query('UPDATE characters SET money = money + ? WHERE name = ?', [
-      goldAmount * 10000,
-      character,
-    ])
-    return true
-  } catch {
-    return false
-  }
+/** Nombre de personaje válido (evita inyección en el comando SOAP). */
+const SAFE_NAME = /^[A-Za-z]{1,12}$/
+
+/** Envía el oro por correo al personaje (como el diseño). Requiere el worldserver. */
+async function sendGoldByMail(character: string, goldAmount: number): Promise<boolean> {
+  if (!SAFE_NAME.test(character) || !(goldAmount > 0)) return false
+  const copper = goldAmount * 10000
+  return soapFulfill(`.send money "${character}" "Adquirir oro" "Has recibido ${goldAmount} de oro." ${copper}`)
 }
 
 export const PAID_SERVICES: Record<string, PaidServiceConfig> = {
@@ -59,6 +60,10 @@ export const PAID_SERVICES: Record<string, PaidServiceConfig> = {
     price: () => getChangeFactionPrice(),
     productName: (c) => `Cambiar facción: ${c}`,
     fulfill: (c) => soapFulfill(`.char changef ${c}`),
+    precheck: async (accountId, character) => {
+      const r = await checkFactionChangeEligibility(accountId, character)
+      return { ok: r.ok, message: r.ok ? undefined : `No se puede cambiar la facción: el personaje ${r.reasons.join('; ')}.` }
+    },
     extraFields: [],
   },
   'level-up': {
@@ -69,8 +74,8 @@ export const PAID_SERVICES: Record<string, PaidServiceConfig> = {
   },
   gold: {
     price: (m) => goldPriceFor(Number(m.gold_amount)),
-    productName: (c, m) => `Aumentar el Oro: ${m.gold_amount} al Personaje: ${c}`,
-    fulfill: (c, m) => addGold(c, Number(m.gold_amount)),
+    productName: (c, m) => `Adquirir oro: ${m.gold_amount} al personaje ${c}`,
+    fulfill: (c, m) => sendGoldByMail(c, Number(m.gold_amount)),
     extraFields: ['gold_amount'],
   },
   transfer: {