feat(auth): login JWT en API y las 4 apps

- Modelo Usuario + seed desde lista de vendedores (18 usuarios, bcrypt cost 12)
- POST /api/auth/login + /api/auth/me; middleware Bearer en todo /api
  excepto health, login y webhook Monday; flag AUTH_ENABLED
- Username = nombre completo normalizado (case/acentos insensible),
  password inicial Frasa2026, admin vía ADMIN_PASSWORD
- Apps: LoginScreen + AuthGate (StudioBlank), token en localStorage,
  header Authorization en todas las llamadas, logout en 401
- Tests: api 136, cotizador 71, alta 65, cobranza 71, agente-ia 13, landing 4

api-gateway/src/routes/index.ts

@@ -38,11 +38,15 @@ import {
   obtenerConversacion,
   subirDocumento,
 } from '../controllers/ai.controller.js'
+import { loginEndpoint, meEndpoint } from '../controllers/auth.controller.js'
 
 export const apiRouter = Router()
 
 apiRouter.get('/health', health)
 
+apiRouter.post('/auth/login', loginEndpoint)
+apiRouter.get('/auth/me', meEndpoint)
+
 apiRouter.get('/unidades', listarUnidades)
 apiRouter.get('/unidades/:codigo', obtenerUnidad)