Merge remote-tracking branch 'origin/development' into feature/hub-integration

# Conflicts:
#	backend/.env.example
#	backend/api/v1/modules/core/auth/service.py
#	backend/api/v1/modules/core/users/service.py
#	backend/core/middleware.py
#	docker-compose.yml
#	frontend/src/lib/auth.ts
#	frontend/src/lib/components/help/HelpDrawer.svelte
#	scripts/backend-entrypoint.sh

backend/.env.example

@@ -17,6 +17,15 @@ CORS_ORIGINS=http://localhost:5173,http://localhost:3000
 # Hub de Aduanasoft — requerido siempre (SaaS y self-hosted)
 HUB_URL=https://hub.aduanasoft.com
 
+# Factura COVE / VUCEM / DODA / API Ventanilla Única
+# Llave y IV AES-256-CBC para cifrar la clave FIEL.
+COVE_FIEL_HASH_KEY=
+COVE_FIEL_HASH_IV=
+# URL base del API de Ventanilla Única (COVE, Expediente y DODA comparten esta variable).
+COVE_API_URL=https://api.vu.aduanasoft.com
+# Verificación SSL para el API de VU (False en redes internas / dev, True en producción).
+COVE_API_VERIFY_SSL=False
+
 # Sincronización (Hub & Spoke)
 SYNC_SECRET_TOKEN=change-this-sync-token-in-production
 CENTRAL_SERVER_URL=