Confirmar expediente completo y enviarlo a NewBest

Público, sin sesión. Solo acepta pedidos del canal api con todos los documentos requeridos y no vencidos. La referencia actúa como secreto. La operación es idempotente: una segunda confirmación devuelve el estado actual sin crear otro envío. Tras ponerlo en cola, el worker registra cada paso de NewsignAPI y deja un error visible para soporte si la respuesta es ambigua.