feat(auth): login JWT en API y las 4 apps

- Modelo Usuario + seed desde lista de vendedores (18 usuarios, bcrypt cost 12)
- POST /api/auth/login + /api/auth/me; middleware Bearer en todo /api
  excepto health, login y webhook Monday; flag AUTH_ENABLED
- Username = nombre completo normalizado (case/acentos insensible),
  password inicial Frasa2026, admin vía ADMIN_PASSWORD
- Apps: LoginScreen + AuthGate (StudioBlank), token en localStorage,
  header Authorization en todas las llamadas, logout en 401
- Tests: api 136, cotizador 71, alta 65, cobranza 71, agente-ia 13, landing 4

api-gateway/prisma/schema.prisma

@@ -133,6 +133,23 @@ model NotaPlan {
   @@index([planId])
 }
 
+// ---------- Autenticación ----------
+
+// Usuario del ecosistema (vendedores, coordinadores, corporativo y admin).
+// Sembrado por scripts/seed-usuarios.ts desde reference/vendedores.json.
+model Usuario {
+  id           String   @id @default(uuid())
+  username     String   @unique // nombre completo normalizado (minúsculas, sin acentos)
+  nombre       String // nombre completo para mostrar
+  passwordHash String // bcrypt (cost 12)
+  rol          String // vendedor | coordinador | corporativo | admin
+  asignacion   String? // ATELIER | RESIDENCIAL | MONTEBELLO | BROKER | ACORPORATIVO
+  empleadoId   Int?
+  activo       Boolean  @default(true)
+  createdAt    DateTime @default(now())
+  updatedAt    DateTime @updatedAt
+}
+
 // ---------- Agente IA interno (RAG) ----------
 
 // Documento de la base de conocimiento; `hash` (sha256 del contenido) permite