fix(auth): corregir orden de middlewares — Tenant debe correr antes que License

Bug preexistente: LicenseValidationMiddleware se registraba después de
TenantMiddleware, pero add_middleware() de Starlette invierte el orden de
ejecución (el último registrado corre primero) — así que License corría ANTES
que Tenant en la práctica, contradiciendo el comentario en middleware.py que
asumía lo contrario ("TenantMiddleware corre antes... dejó tenant en
user_info").

Efecto real: request.state.user_info nunca existía cuando License intentaba
usarlo como fallback para tenant_override → el caché de licencia (agregado en
a1bbb6b1) nunca podía activarse para requests sin X-Tenant-Override
header/cookie explícito. Confirmado en vivo contra el Hub real
(workspace.aduanasoft.com): verify-license se repetía en cada request pese al
caché. Con el orden corregido, la segunda llamada dentro del TTL ya no golpea
al Hub.

backend/main.py

@@ -63,8 +63,8 @@ async def on_startup():
 if settings.DEBUG:
     app.add_middleware(RequestLoggingMiddleware)
 
-app.add_middleware(TenantMiddleware)
 app.add_middleware(LicenseValidationMiddleware)
+app.add_middleware(TenantMiddleware)
 
 # CORS debe ser el último en añadirse para que sea el más externo
 # y cubra todas las respuestas, incluyendo las de los middlewares internos