feat(auth): login JWT en API y las 4 apps

- Modelo Usuario + seed desde lista de vendedores (18 usuarios, bcrypt cost 12)
- POST /api/auth/login + /api/auth/me; middleware Bearer en todo /api
  excepto health, login y webhook Monday; flag AUTH_ENABLED
- Username = nombre completo normalizado (case/acentos insensible),
  password inicial Frasa2026, admin vía ADMIN_PASSWORD
- Apps: LoginScreen + AuthGate (StudioBlank), token en localStorage,
  header Authorization en todas las llamadas, logout en 401
- Tests: api 136, cotizador 71, alta 65, cobranza 71, agente-ia 13, landing 4

apps/alta-clientes/src/components/AuthGate.tsx

@@ -0,0 +1,38 @@
+import { useState, type ReactNode } from 'react'
+import { getSesion, logout, type Sesion } from '../services/auth'
+import LoginScreen from './LoginScreen'
+
+/**
+ * Gate de autenticación: sin sesión solo se ve el login; con sesión se ve la
+ * app con una barra discreta "nombre · rol" y botón "Salir".
+ */
+export default function AuthGate({ children }: { children: ReactNode }) {
+  const [sesion, setSesion] = useState<Sesion | null>(() => getSesion())
+
+  if (!sesion) {
+    return <LoginScreen onLogin={() => setSesion(getSesion())} />
+  }
+
+  return (
+    <div className="min-h-screen bg-white text-neutral-900">
+      <div className="border-b border-neutral-200">
+        <div className="mx-auto flex max-w-6xl items-center justify-between px-4 py-2">
+          <span className="text-xs font-bold uppercase tracking-widest text-neutral-500">
+            {sesion.usuario.nombre} · {sesion.usuario.rol}
+          </span>
+          <button
+            type="button"
+            onClick={() => {
+              logout()
+              setSesion(null)
+            }}
+            className="text-xs font-bold uppercase tracking-widest text-accent transition-colors duration-150 hover:text-accent-hover"
+          >
+            Salir
+          </button>
+        </div>
+      </div>
+      {children}
+    </div>
+  )
+}