fix(pos): reemplazar datos demo con datos reales del empleado logueado

- Nuevo app-init.js: auth check, inyecta nombre/rol real del empleado
  en sidebar, header, y status bar de TODAS las páginas
- Eliminados 6 productos demo hardcodeados del catálogo
- Sidebar muestra nombre real del usuario logueado
- Links de navegación marcan la página activa correctamente
- Función posLogout() global para cerrar sesión

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

pos/templates/invoicing.html

@@ -2698,6 +2698,7 @@
     </div>
   </div>
 
+  <script src="/pos/static/js/app-init.js"></script>
   <script src="/pos/static/js/invoicing.js"></script>
 
 </body>