feat(auth): login JWT en API y las 4 apps

- Modelo Usuario + seed desde lista de vendedores (18 usuarios, bcrypt cost 12)
- POST /api/auth/login + /api/auth/me; middleware Bearer en todo /api
  excepto health, login y webhook Monday; flag AUTH_ENABLED
- Username = nombre completo normalizado (case/acentos insensible),
  password inicial Frasa2026, admin vía ADMIN_PASSWORD
- Apps: LoginScreen + AuthGate (StudioBlank), token en localStorage,
  header Authorization en todas las llamadas, logout en 401
- Tests: api 136, cotizador 71, alta 65, cobranza 71, agente-ia 13, landing 4

apps/cotizador/src/services/api.test.ts

@@ -35,7 +35,7 @@ describe('getUnidades', () => {
 
     const resultado = await getUnidades()
 
-    expect(fetchMock).toHaveBeenCalledWith('http://192.168.10.123:3000/api/unidades')
+    expect(fetchMock).toHaveBeenCalledWith('http://192.168.10.123:3000/api/unidades', {})
     expect(resultado.usandoSeed).toBe(false)
     expect(resultado.unidades).toEqual([unidadApi])
   })