feat: implement security hardening, CORS middleware, bulk ingestion, and protected diagnostic endpoint

Fix: Pooler Supabase IPv4 (puerto 6543) + credenciales fuera del repo2

Fix: Pooler Supabase IPv4 (puerto 6543) + credenciales fuera del repo

Release: Frontend operativo con SheetJS y Axios hacia Hugging Face