fix/feat: búsqueda móvil, chat solo amigos y bloqueo si se eliminó amistad

- Header: búsqueda móvil con panel deslizable (fixed bajo la topbar), comparte la lógica AJAX con desktop via initSearchWidget()
- ChatController: index muestra solo amigos; show pasa isFriend y friendship a la vista; send valida amistad con abort_unless
- chat/index: muestra amigos con @forelse y mensaje vacío si no tiene
- chat/show: si no son amigos muestra banner de bloqueo con botón contextual (enviar solicitud / cancelar / aceptar según estado)

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

app/Http/Controllers/ChatController.php

@@ -10,16 +10,21 @@ use Illuminate\Support\Facades\Storage;
 
 class ChatController extends Controller
 {
-    // Lista de usuarios con quienes puedo chatear
+    // Lista de amigos con quienes puedo chatear
     public function index()
     {
-        $users = User::where('id', '!=', auth()->id())->get();
-        return view('chat.index', compact('users'));
+        $me      = auth()->user();
+        $friends = User::whereIn('id', $me->friendIds())->orderBy('name')->get();
+        return view('chat.index', compact('friends'));
     }
 
     // Mensajes entre yo y otro usuario
     public function show(User $user)
     {
+        $me         = auth()->user();
+        $isFriend   = $me->isFriendWith($user);
+        $friendship = $me->friendshipWith($user);
+
         $messages = Message::where(function ($q) use ($user) {
                 $q->where('user_id', auth()->id())
                   ->where('receiver_id', $user->id);
@@ -32,13 +37,15 @@ class ChatController extends Controller
             ->orderBy('created_at', 'asc')
             ->get();
 
-        // marcar como leídos
-        Message::where('user_id', $user->id)
-            ->where('receiver_id', auth()->id())
-            ->whereNull('read_at')
-            ->update(['read_at' => now()]);
+        // marcar como leídos solo si son amigos
+        if ($isFriend) {
+            Message::where('user_id', $user->id)
+                ->where('receiver_id', $me->id)
+                ->whereNull('read_at')
+                ->update(['read_at' => now()]);
+        }
 
-        return view('chat.show', compact('user', 'messages'));
+        return view('chat.show', compact('user', 'messages', 'isFriend', 'friendship'));
     }
 
     // Enviar mensaje
@@ -50,6 +57,9 @@ class ChatController extends Controller
             'attachment'  => 'nullable|file|max:20480',
         ]);
 
+        $receiver = User::findOrFail($request->receiver_id);
+        abort_unless(auth()->user()->isFriendWith($receiver), 403, 'No puedes enviar mensajes a esta persona.');
+
         $attachment = null;
         $attachmentType = null;