Infra — auth

Por redactar (esqueleto). Contenido previsto: modelo de auth (Tunnel + Tailscale + reverse proxy) y el PORQUE. La config operativa y los secretos, en privado.