fix(audit): corrige errores criticos y mayores, mejora UX/accesibilidad y optimiza rendimiento

- Arregla @require_auth, permisos, race conditions, locks de caja/stock
- Elimina N+1 en layaway, flotilla, dashboard y global_invoice
- Asegura folios atomicos para CFDI, ordenes de servicio y polizas
- Protege client_secret de MercadoLibre en backend
- Conecta botones/filtros de config, customers, accounting e invoicing
- Mejora accesibilidad (labels/aria-label) y estados de carga/vacio
- Limpia accounting.js obsoleto y consolida accounting.v9.js
- Actualiza cache busting a v32 y Service Worker a v32
- Documenta todo en docs/AUDIT_Y_MEJORAS_2026-06-15.md

Tests: 35 passed

pos/static/css/pos-ui.css

@@ -117,6 +117,16 @@
 .empty-state__action {
   margin-top: var(--space-2, 0.5rem);
 }
+.empty-state__icon svg {
+  display: block;
+}
+.empty-state__icon[aria-hidden="true"],
+.empty-state__icon .empty-state__spinner {
+  animation: empty-spin 1s linear infinite;
+}
+@keyframes empty-spin {
+  to { transform: rotate(360deg); }
+}
 
 /* ═══════════════════════════════════════════════════════════════
    4. UNIFIED INPUT FOCUS RING