v1.47.8

1.47.8 — Endurecemento de seguridade (auditoría fase 33)

• Passphrase suxerida: a suxestión de contrasinal do asistente xérase agora cun
  xerador criptográfico seguro (random_int) en lugar dun PRNG non criptográfico.
  (Non afectaba á xeración de claves, que xa era segura; era só a suxestión editable.)
• Restauración de copia: engádese un límite de tamaño a nivel de aplicación (por
  defecto 50 MB, filtrable) na subida do ficheiro .anpabak antes de procesalo.
• Paquete de distribución máis limpo: o ZIP xa non inclúe ficheiros internos de
  proceso (po.txt, pub.txt, _lint.txt) nin a carpeta docs/ (que contiña scripts
  de mantemento e mostras CSV que non deben chegar ás instalacións).

Sen cambios funcionais nin de esquema. A auditoría de seguridade non atopou
vulnerabilidades críticas nin altas.