Sesiones revocables: logout real y cierre en todos los dispositivos

Aislar por clínica los resultados de analizador

IP real detrás del proxy y caché de papers atómica y acotada

Sacar del bucle de eventos la recuperación RAG, SQLite y scrypt

Cerrar el alta de cuentas y apagar la cola de muestras por defecto

Allow list para modelos locales configurables por el usuario

No reintentar el 429 y limitar /api/interpret también por usuario

Añadir el stack nuevo: Vite/TypeScript + FastAPI