fix(crm): correcciones de revisión adversarial en servicios de dominio

- convert_lead valida embudo/etapa en el scope tenant/company (evita fuga multi-tenant y 500)
- oportunidades: estado/probabilidad/cierre se derivan de la etapa también en create/update (no solo move)
- oportunidades: valida que la etapa pertenezca al embudo indicado
- cuentas: country por defecto 'MX' (el server_default no aplicaba con NULL explícito)
- convert_lead: contact_name se normaliza (evita first_name vacío)
- +4 tests que fijan el comportamiento corregido (28 en verde)

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

backend/api/v1/modules/crm/accounts/dto.py

@@ -15,7 +15,9 @@ class AccountCreate(BaseModel):
     address: str | None = None
     city: str | None = Field(None, max_length=120)
     state: str | None = Field(None, max_length=120)
-    country: str | None = Field(None, max_length=2)
+    # País por defecto MX (CRM aduanero). Evita depender del server_default,
+    # que no aplica cuando model_dump envía la columna como NULL explícito.
+    country: str | None = Field("MX", max_length=2)
     patente_aduanal: str | None = Field(None, max_length=20)
     status: str = Field("active", max_length=20)
     owner_user_id: str | None = Field(None, max_length=64)