feat(anexos): página de galeria de comprovantes e documentos

Adiciona rota `/attachments` com visualização de todos os anexos do
usuário em grade, visualização inline de imagem e PDF, navegação entre
arquivos do mesmo lançamento e download direto.

Inclui também:
- API REST em `/api/attachments` para servir os arquivos
- Actions `fetch-by-id` e `fetch-dialog-options` em transactions
- Item "Anexos" adicionado à navbar
- `formatBytes` extraído para `src/shared/utils/number.ts`
- Migrations de banco atualizadas
- Fix: uploads e remoções de anexo agora funcionam para todos os
  lançamentos, não apenas os pertencentes a séries

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

src/app/api/attachments/[attachmentId]/presign/route.ts

@@ -0,0 +1,27 @@
+import { and, eq } from "drizzle-orm";
+import { NextResponse } from "next/server";
+import { attachments } from "@/db/schema";
+import { getUserId } from "@/shared/lib/auth/server";
+import { db } from "@/shared/lib/db";
+import { createPresignedGetUrl } from "@/shared/lib/storage/presign";
+
+export async function GET(
+	_request: Request,
+	{ params }: { params: Promise<{ attachmentId: string }> },
+) {
+	const [userId, { attachmentId }] = await Promise.all([getUserId(), params]);
+
+	const [row] = await db
+		.select({ fileKey: attachments.fileKey })
+		.from(attachments)
+		.where(
+			and(eq(attachments.id, attachmentId), eq(attachments.userId, userId)),
+		);
+
+	if (!row) {
+		return NextResponse.json({ error: "Not found" }, { status: 404 });
+	}
+
+	const url = await createPresignedGetUrl(row.fileKey);
+	return NextResponse.json({ url });
+}