Crea un nuevo rol o actualiza uno existente según el negocio del usuario autenticado.

• Si el body incluye un campo _id válido que coincide con un rol del negocio, actualiza el rol.
• Si no se proporciona _id, crea un nuevo rol.

El campo business se asigna automáticamente desde el token del usuario; no es necesario enviarlo. Se registra historial del cambio (creación o actualización) y se notifica por WebSocket a los usuarios conectados del negocio.

Permiso requerido: RO_POST