feat(seguridad): rate limiting en /api + cabeceras de hardening (Fase 10)

feat(agent): asistente RAG con function calling + memoria (Fase 5)

feat(api): gateway + parcelas + teledetección NDVI/clima (Fase 3)

feat(db): persistencia Supabase BYOK - migraciones PostGIS/RLS + repos async (Fase 2)

feat: modo mock para validar el flujo de conteo sin modelo real

test: pruebas unitarias e integración del MVP