fix(audit): corrige errores criticos y mayores, mejora UX/accesibilidad y optimiza rendimiento

- Arregla @require_auth, permisos, race conditions, locks de caja/stock
- Elimina N+1 en layaway, flotilla, dashboard y global_invoice
- Asegura folios atomicos para CFDI, ordenes de servicio y polizas
- Protege client_secret de MercadoLibre en backend
- Conecta botones/filtros de config, customers, accounting e invoicing
- Mejora accesibilidad (labels/aria-label) y estados de carga/vacio
- Limpia accounting.js obsoleto y consolida accounting.v9.js
- Actualiza cache busting a v32 y Service Worker a v32
- Documenta todo en docs/AUDIT_Y_MEJORAS_2026-06-15.md

Tests: 35 passed

pos/static/js/inventory.js

@@ -15,6 +15,7 @@
     var draftCountId = null;
     var inventoryVS = null;
     var compatSource = 'both'; // default, loaded from config
+    var inventorySearchController = null;
 
     // Load compatibility source setting
     (function loadCompatSource() {
@@ -234,20 +235,27 @@
         var tbody = document.getElementById('productTableBody');
         if (tbody) tbody.innerHTML = renderSkeletonRows(12, 8);
 
-        apiFetch(API + '/items?' + params.toString()).then(function (data) {
-            if (!data) return;
+        if (inventorySearchController) {
+            inventorySearchController.abort();
+        }
+        inventorySearchController = new AbortController();
 
-            var items = data.data || [];
-            if (!items.length) {
-                tbody.innerHTML = '<tr><td colspan="12">' + renderEmptyState({
-                    icon: '<svg viewBox="0 0 24 24" fill="none" stroke="currentColor" stroke-width="1.5" stroke-linecap="round" stroke-linejoin="round"><path d="M21 16V8a2 2 0 0 0-1-1.73l-7-4a2 2 0 0 0-2 0l-7 4A2 2 0 0 0 3 8v8a2 2 0 0 0 1 1.73l7 4a2 2 0 0 0 2 0l7-4A2 2 0 0 0 21 16z"/><polyline points="3.27 6.96 12 12.01 20.73 6.96"/><line x1="12" y1="22.08" x2="12" y2="12"/></svg>',
-                    title: 'Sin productos',
-                    subtitle: currentSearch ? 'No se encontraron resultados para "' + esc(currentSearch) + '". Intenta con otro término.' : 'El inventario está vacío. Crea tu primer producto para empezar.',
-                    action: currentSearch ? '<button class="btn btn--ghost btn--sm" onclick="document.getElementById(\'productSearch\').value=\'\';loadItems(1,\'\')">Limpiar búsqueda</button>' : '<button class="btn btn--primary btn--sm" onclick="openCreateModal()">Crear producto</button>'
-                }) + '</td></tr>';
-                document.getElementById('productPagination').innerHTML = '';
-                return;
-            }
+        apiFetch(API + '/items?' + params.toString(), { signal: inventorySearchController.signal })
+            .then(function (data) {
+                inventorySearchController = null;
+                if (!data) return;
+
+                var items = data.data || [];
+                if (!items.length) {
+                    tbody.innerHTML = '<tr><td colspan="12">' + renderEmptyState({
+                        icon: '<svg viewBox="0 0 24 24" fill="none" stroke="currentColor" stroke-width="1.5" stroke-linecap="round" stroke-linejoin="round"><path d="M21 16V8a2 2 0 0 0-1-1.73l-7-4a2 2 0 0 0-2 0l-7 4A2 2 0 0 0 3 8v8a2 2 0 0 0 1 1.73l7 4a2 2 0 0 0 2 0l7-4A2 2 0 0 0 21 16z"/><polyline points="3.27 6.96 12 12.01 20.73 6.96"/><line x1="12" y1="22.08" x2="12" y2="12"/></svg>',
+                        title: 'Sin productos',
+                        subtitle: currentSearch ? 'No se encontraron resultados para "' + esc(currentSearch) + '". Intenta con otro término.' : 'El inventario está vacío. Crea tu primer producto para empezar.',
+                        action: currentSearch ? '<button class="btn btn--ghost btn--sm" onclick="document.getElementById(\'productSearch\').value=\'\';loadItems(1,\'\')">Limpiar búsqueda</button>' : '<button class="btn btn--primary btn--sm" onclick="openCreateModal()">Crear producto</button>'
+                    }) + '</td></tr>';
+                    document.getElementById('productPagination').innerHTML = '';
+                    return;
+                }
 
             if (!inventoryVS) {
                 inventoryVS = new VirtualScroll({
@@ -277,6 +285,9 @@
             } else {
                 pgEl.innerHTML = '<span style="font-size:var(--text-body-sm);color:var(--color-text-muted);">' + (pg.total || 0) + ' productos</span>';
             }
+        }).catch(function (err) {
+            if (err.name === 'AbortError') return;
+            console.error('Inventory load error:', err);
         });
     }