feat: Call Center > Agentes + Telefonia > Dialplan (novo endpoint GET /users)

Fecha a lacuna de backend que travava Agentes: POST /agents exigia um
userId de um usuário já existente do tenant, mas não havia nenhum endpoint
pra listar usuários. Novo GET /users (gated por users.manage, não
agents.manage — listar identidade de login é administração de usuário)
via TenantMembership, mesmo padrão de RLS já usado em listUserTenants.

Duas telas novas: Call Center > Agentes (criar/listar/remover, seletor de
usuário só mostra quem ainda não é agente) e Telefonia > Dialplan (editor
estruturado do contexto default — regras com condição/ações dinâmicas,
painel de Versões com gerar/ativar, reativar versão antiga = rollback).

Testado ponta a ponta contra a API real do tenant Acme, incluindo o ciclo
completo de dialplan (criar regra -> gerar v1 -> ativar -> badge "Ativa").
Smoke test de regressão nas 13 telas anteriores do tenant + platform.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01BFaBaBSQGhyXGEgtTYZGV8

apps/frontend/src/components/tenant-shell/nav-data.ts

@@ -51,7 +51,11 @@ export const TENANT_NAV: NavSection[] = [
     label: "Call Center",
     icon: Headset,
     children: [
-      { label: "Agentes" },
+      {
+        label: "Agentes",
+        href: "/app/callcenter/agentes",
+        description: "Identidade de call center — liga um usuário a um agente e a um ramal",
+      },
       {
         label: "Filas",
         href: "/app/callcenter/filas",
@@ -83,7 +87,11 @@ export const TENANT_NAV: NavSection[] = [
         href: "/app/telefonia/troncos",
         description: "Troncos SIP deste tenant",
       },
-      { label: "Dialplan" },
+      {
+        label: "Dialplan",
+        href: "/app/telefonia/dialplan",
+        description: "Editor de regras do contexto default — condição, ações, versões",
+      },
     ],
   },
   {