Purga (hard-delete) permanentemente el feedback ya soft-deleted, fuera de la ventana de retención (#2514).

• dry_run=true (default): solo cuenta y audita, no borra nada. Seguro de llamar en cualquier momento.
• Para borrar de verdad hacen falta LAS DOS: dry_run=false Y confirm=true — una sola no alcanza, para que un query param mal tipeado no dispare un borrado real por accidente.
• min_age_days=30 (default) es la política estándar de retención. 0 purga TODO lo actualmente soft-deleted sin importar antigüedad — autorización explícita del 2026-08-29 (issue #2514) para el lote histórico acumulado antes de que existiera esta política; pensado para usarse una sola vez.