Supabase Auth

Acceso real al backoffice Almio.

Esta capa ya usa la sesion real de Supabase para proteger el backoffice y exponer el `Bearer token` que necesita la consola administrativa mientras el shell SaaS aun no existe.