v0.1.0 — Go-live Auth + Supabase

Resumen

Primera release del workspace en producción interna (https://workspace.galladev.com): cutover a Supabase Auth, RLS por rol y go-live mínimo verificado.

Incluye

• Supabase como fuente de verdad de leads
• Login email/password (Supabase Auth); roles Admin / Seller / Viewer + perfiles
• RLS por rol; AUTH_DISABLED fail-closed en producción
• Fix cliente: lectura estática de NEXT_PUBLIC_SUPABASE_* (login en browser)
• CI E2E adaptado al cutover Auth
• Memory bank operativo + checklist de enriquecimiento bootcamp (docs; no sustituye el roadmap GDW)

PRs relevantes

• #37 feat/saas-slice
• #38 fix E2E CI
• #39 fix login env browser
• #40 / #41 memory bank + bootcamp enrichment checklist

Smoke (2026-09-23)

• Login Admin y Seller en prod
• RLS (Seller no ve leads asignados solo a Admin)
• Ingest bearer OK
• Logout OK

Residual (no bloqueante)

• zod en PATCH, audit trail, LICENSE / Dependabot / CodeQL (backlog M1/M2)