Release de auditoría de seguridad (bug-hunting).
- Body cap real en /api/* (hono/body-limit): cubre bodies chunked que el check de Content-Length dejaba pasar.
- Password mínima 10 en registro, alta de usuarios, reset y cambio de contraseña (antes 6), alineado con el stack.
- TODO de auditoría de seguridad en CHANGELOG Unreleased (issue #8).
Assets: tarballs amd64/arm64 + checksums.txt