feat(metabase): expansion de funciones Python — documents, collections, permissions, validation

Añade un conjunto amplio de funciones al paquete python/functions/metabase:
- Nuevos modulos: collections.py, documents.py, maintenance.py, permissions.py, validation.py (+ test).
- Ampliacion de cards.py, dashboards.py, client.py e __init__.py para exponer las nuevas operaciones.
- Funciones de documentos (create/get/update/delete/archive/copy/move + comentarios), grupos y memberships, permission/collection graphs, copy/move de cards y dashboards, validacion de MBQL/SQL y payloads, actualizacion segura de dashboards y fix_null_ratio.
- .md por funcion con frontmatter para que fn index los registre.
- Actualiza pyproject.toml y uv.lock con las dependencias resultantes.

Impacto: ampliamente mas cobertura de la API de Metabase desde el registry, reutilizable por apps y analisis. No toca Go ni frontend.

python/functions/metabase/metabase_create_group.md

@@ -0,0 +1,39 @@
+---
+name: metabase_create_group
+kind: function
+lang: py
+domain: infra
+version: "1.0.0"
+purity: impure
+signature: "def metabase_create_group(client: MetabaseClient, name: str) -> dict"
+description: "Crea un nuevo Permission Group en Metabase. El nombre debe ser unico. Retorna el grupo creado con su id asignado. Endpoint: POST /api/permissions/group."
+tags: [metabase, permissions, group, create, api, python]
+uses_functions: []
+uses_types: []
+returns: []
+returns_optional: false
+error_type: "error_go_core"
+imports: []
+params:
+  - name: client
+    desc: "instancia autenticada de MetabaseClient con permisos de superusuario"
+  - name: name
+    desc: "nombre del grupo, debe ser unico en la instancia Metabase"
+output: "dict: grupo creado con id y name"
+tested: false
+tests: []
+test_file_path: ""
+file_path: "python/functions/metabase/permissions.py"
+---
+
+## Ejemplo
+
+```python
+group = metabase_create_group(client, "Analytics Team")
+print(group["id"], group["name"])
+```
+
+## Notas
+
+Error 400 si ya existe un grupo con ese nombre.
+Para asignar usuarios al grupo recien creado usar la API de memberships (POST /api/permissions/membership).