v1.5.0
Release de auditoría de seguridad (bug-hunting).
- Body cap global de 11 MB en todas las rutas (los endpoints JSON se parseaban sin límite; uploads de fotos ≤10 MB intactos).
- Cambio de contraseña invalida las demás sesiones del usuario (la actual sobrevive).
- TODO de auditoría de seguridad en CHANGELOG Unreleased (issue #32).
Assets: tarballs amd64/arm64 + checksums.txt