feature/SEC-001-turnstile
dev
Bypass solo en desarrollo; pruebas y producción validan header turnstile vía HTTPS nativo. Co-authored-by: Cursor <cursoragent@cursor.com>