JWT + clave API · TOTP opcional
Usuarios semilla: admin, zona, sede, operador y auditor @reloj.cr, con la contraseña definida en ADMIN_PASSWORD.
ADMIN_PASSWORD