feat(service-auto): phase 2 — comenzi browse, id_sucursala, cache, migrare SQL

Backend:
- GET /api/service-auto/comenzi cu paginare server-side, filtre dată/status
- ComandaRequest.id_sucursala (Optional) + FirmaItem.id_mama
- get_firme() expune id_mama din V_NOM_FIRME
- callproc SP_CREEAZA_COMANDA_PROTOTIP cu 7 argumente (+ p_id_sucursala)
- Cache TTL in-process: tip_deviz 24h, masini 5min

Frontend:
- ComenziBrowseView.vue — DataTable lazy + filtre + status badges
- ComandaNoua.vue — company store integration, idSucursala computed
- service-auto/stores/sharedStores.js (createCompaniesStore factory)
- HamburgerMenu: secțiune Service Auto (Comenzi + Comandă Nouă)
- router: /service-auto/comenzi

SQL:
- migrations/ff_2026_04_12_01_AUTO.sql — idempotent (COLUMNEXIST guard + CREATE OR REPLACE SP)
- onboarding_roa_web.sql — versioned, parametrizat cu :SCHEMA_NAME
- .claude/rules/oracle-migrations.md — convenție ff_YYYY_MM_DD_NN_MODULE.sql

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

docs/service-auto/onboarding_roa_web.sql

@@ -0,0 +1,24 @@
+-- =============================================================================
+-- File purpose   : Script de onboarding ROA_WEB pentru o schemă nouă
+-- When to run    : Rulat ca CONTAFIN_ORACLE după impdp pentru fiecare firmă nouă
+-- Usage          : Înlocuiește :SCHEMA_NAME cu schema reală (ex: MARIUSM_AUTO)
+-- Version        : 2026-04-12
+-- Prerequisite   : ROA_WEB user creat (onboarding_roa_web_user.sql)
+-- =============================================================================
+
+GRANT EXECUTE ON :SCHEMA_NAME.SP_CREEAZA_COMANDA_PROTOTIP TO ROA_WEB;
+GRANT SELECT  ON :SCHEMA_NAME.AUTO_VMASINICLIENTI         TO ROA_WEB;
+GRANT SELECT  ON :SCHEMA_NAME.DEV_TIP_DEVIZ               TO ROA_WEB;
+GRANT SELECT  ON :SCHEMA_NAME.CALENDAR                    TO ROA_WEB; -- period selector AppHeader
+GRANT SELECT  ON :SCHEMA_NAME.DEV_ORDL                    TO ROA_WEB; -- GET /api/service-auto/comenzi
+GRANT SELECT  ON :SCHEMA_NAME.NOM_LUCRARI                 TO ROA_WEB; -- JOIN cu DEV_ORDL pentru nrord
+
+-- =============================================================================
+-- ROA_WEB user creation (one-time, run as SYS or CONTAFIN_ORACLE)
+-- =============================================================================
+-- Rulat O SINGURĂ DATĂ la setup inițial, NU pentru fiecare firmă nouă.
+-- Pentru fiecare firmă nouă se rulează doar secțiunea de GRANT-uri de mai sus.
+
+CREATE USER ROA_WEB IDENTIFIED BY "<REPLACE_WITH_STRONG_PASSWORD_FROM_VAULT>";
+GRANT CREATE SESSION TO ROA_WEB;
+-- Fără alte privilegii sistem. Accesul la date = exclusiv prin granturi per-obiect.