Mejoras de sesion: estabilizacion, IA, Nexus Yonke y marketplace B2B

- F0 blindaje: Redis/Celery, pg_hba sin trust LAN, secretos a env 600, backups, webhook auth, jobs muertos
- F1 caja: bugs POS, reembolsos al corte, apartados, CFDI, topes de descuento en cotizacion/apartado
- F2/F7 IA de catalogo: autocategorizacion, dedup de SKUs con embeddings, OCR de facturas, descripciones, claves SAT, limpieza de fitment
- F3 IA en el flujo: vision Yonke, preguntas MeLi, venta cruzada, anomalias, sinonimos, busqueda semantica (rerank/embeddings)
- F4/F8 escala y cartera: /metrics+Prometheus+Grafana, pool, score de credito, churn, metricas multi-tenant
- Nexus Yonke (M1-M6): modelo de datos 1-de-1, alta por donador, vitrina publica, MeLi usado, consignacion, garantia por dias, reportes, etiquetas
- Marketplace B2B entre yonkes (catalogo + pedidos cross-tenant)
- Seguridad: auth en /api/admin/* (35 endpoints), alertas por tenant
- Migraciones v4.27/v4.28; timers expire-demos y rollup-metrics

systemd/nexus-backup.service

@@ -1,11 +1,15 @@
 [Unit]
-Description=Nexus Autoparts automated backup
+Description=Nexus Autoparts automated backup (master + all tenant DBs)
 After=postgresql.service
+OnFailure=nexus-alert@%n.service
 
 [Service]
 Type=oneshot
 User=root
 WorkingDirectory=/home/Autopartes
-ExecStart=/bin/bash /home/Autopartes/scripts/backup.sh
+ExecStart=/bin/bash /home/Autopartes/scripts/backup_selective.sh
+Environment=RETENTION_DAYS=21
+Environment=MASTER_DB=nexus_autoparts
+# Environment=BACKUP_S3_BUCKET=mi-bucket   (requiere tools/bin/aws configurado)
 StandardOutput=append:/var/log/nexus-pos/backup.log
 StandardError=append:/var/log/nexus-pos/backup.log