6.19 — Revisión de código del registro de eventos (nara-api 1f04025)

Diff de referencia: git diff 00f1e6d 1f04025 (commit 39a69b0).

Qué se agregó

• libs/auth-core/src/session.service.ts → logAccess({action, accountId, email, status, path}) escribe un documento en la colección Mongo access_log (id aleatorio, at en ms). Errores silenciados.
• apps/auth/src/login/login.service.ts: login_ok (200), login_fail (401), login_locked (429, tanto al bloquear como al rechazar con bloqueo vigente), y login_fail para «Cuenta no disponible».
• apps/{ai,ops,people}/src/shared/require-roles.ts: http_401 (token inválido o cuenta no cargable) y http_403 (rol sin permiso o cambio de clave pendiente).
• Alerta: maybeAlertLoginFails cuenta login_fail+login_locked de los últimos 10 min; con ≥20 agrega una alerta sev: alta, term: login_bruteforce en program_settings.app_state.alerts (una por ventana de 10 min).