feat: Version 1.11.0 - Mejoras en auditoría, SLA, frontend y correcciones de sincronización

- Refactorización de endpoints de auditoría y helpers
- Mejoras en esquemas de auditoría (audit.py)
- Correcciones en endpoint SLA
- Actualizaciones en múltiples rutas del frontend interno:
  layout, tickets, usuarios, tenants, categorías, sistemas,
  SLA (at-risk, violations), auditoría (main + security), login, perfil
- Actualización de tailwind.config.js
- Eliminación de docs de versiones anteriores (CAMBIOS_v1.10.0, v1.8.0, OPTIMIZACIONES)
- Nuevos scripts de prueba: generate_security_test_data.py, generate_sla_test_data.py
- Script de prueba de sincronización crítica (test_critical_sync.ps1)
- README actualizado en scripts/

backend/app/api/schemas/audit.py

@@ -57,6 +57,7 @@ class AuditLogResponse(AuditLogBase):
 
 class SecurityThreatPattern(BaseModel):
     """Patrón de amenaza detectado."""
+    id: str = Field(description="ID único de la amenaza (pattern_id)")
     type: str = Field(description="Tipo de amenaza (brute_force, privilege_escalation, etc.)")
     severity: str = Field(description="Severidad: low, medium, high, critical")
     description: str = Field(description="Descripción de la amenaza")
@@ -65,7 +66,7 @@ class SecurityThreatPattern(BaseModel):
     affected_users: list[str] = Field(default=[], description="Usuarios afectados")
     first_seen: datetime = Field(description="Primera ocurrencia")
     last_seen: datetime = Field(description="Última ocurrencia")
-    recommendations: list[str] = Field(default=[], description="Recomendaciones de acción")
+    recommended_action: str = Field(default="", description="Acción recomendada")
 
 
 class SecurityAnalysisResponse(BaseModel):