feat: upload any validated file to the asset library

Activos now supports multi-file/folder upload to private Storage
(PDF, Excel, CSV, images, ZIP, etc.) with per-tenant folders.

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/OPERATOR.md

@@ -7,6 +7,7 @@
 - Login verificado en https://app.4ventures.es/login → `/dashboard/*` y `/dashboard/agencia`
 - `sql/creatives.sql` **aplicado** en prod; RLS activo en tablas de negocio (incl. `agent_runs`, verificado 2026-09-21)
 - Re-aplicar RLS `agent_runs` si hace falta: `sql/agent_runs_rls.sql` (idempotente)
+- Biblioteca de activos (archivos): `sql/asset_files.sql` + bucket privado `tenant-assets` (máx. 80 MB/archivo). UI: `/dashboard/activos`. Apply: `python3 scripts/dokploy_apply_asset_files.py`
 
 ## Login
 
@@ -36,7 +37,8 @@ Nunca pegar keys en PDFs ni `.env.example`.
 ## Pendiente ops
 
 - `ANTHROPIC_API_KEY` en Dokploy env si se quiere el asistente LLM
-- IP allowlist Traefik para `git` / `n8n` — ver `.ops/HARDEN_SURFACES.md`
+- OAuth live Meta / Google Ads / GA4 / GSC (hoy: estado manual por tenant en Agencia)
+- IP allowlist Traefik: mantener IPs oficina actuales en `middleware-hardening.yml`
 
 ## Verificación