Mejoras de sesion: estabilizacion, IA, Nexus Yonke y marketplace B2B

- F0 blindaje: Redis/Celery, pg_hba sin trust LAN, secretos a env 600, backups, webhook auth, jobs muertos
- F1 caja: bugs POS, reembolsos al corte, apartados, CFDI, topes de descuento en cotizacion/apartado
- F2/F7 IA de catalogo: autocategorizacion, dedup de SKUs con embeddings, OCR de facturas, descripciones, claves SAT, limpieza de fitment
- F3 IA en el flujo: vision Yonke, preguntas MeLi, venta cruzada, anomalias, sinonimos, busqueda semantica (rerank/embeddings)
- F4/F8 escala y cartera: /metrics+Prometheus+Grafana, pool, score de credito, churn, metricas multi-tenant
- Nexus Yonke (M1-M6): modelo de datos 1-de-1, alta por donador, vitrina publica, MeLi usado, consignacion, garantia por dias, reportes, etiquetas
- Marketplace B2B entre yonkes (catalogo + pedidos cross-tenant)
- Seguridad: auth en /api/admin/* (35 endpoints), alertas por tenant
- Migraciones v4.27/v4.28; timers expire-demos y rollup-metrics

docker/alertmanager/alertmanager.yml

@@ -1,7 +1,5 @@
 global:
-  smtp_smarthost: 'localhost:587'
-  smtp_from: 'alerts@nexus.local'
-  smtp_require_tls: false
+  resolve_timeout: 5m
 
 route:
   group_by: ['alertname', 'severity']
@@ -12,19 +10,14 @@ route:
 
 receivers:
   - name: 'default'
-    email_configs:
-      - to: 'admin@nexus.local'
-        subject: 'Nexus Alert: {{ .GroupLabels.alertname }}'
-        body: |
-          {{ range .Alerts }}
-          Alert: {{ .Annotations.summary }}
-          Description: {{ .Annotations.description }}
-          Severity: {{ .Labels.severity }}
-          Time: {{ .StartsAt }}
-          {{ end }}
     webhook_configs:
-      - url: 'http://localhost:5001/pos/api/notifications/webhook'
+      # El contenedor llega al host por el gateway del bridge docker
+      - url: 'http://172.17.0.1:5001/pos/api/notifications/webhook'
         send_resolved: true
+        http_config:
+          authorization:
+            type: Bearer
+            credentials: 'c58db62766712e618a881dbe8de580960812e57a069ef92c9dd00e7e69158cb2'
 
 inhibit_rules:
   - source_match: