fix: update CORS policy to allow all origins for easier debugging

apps/api/src/index.ts

@@ -69,7 +69,11 @@ const server = Fastify({
 });
 
 // ── CORS ───────────────────────────────────────────────────────────────────────
-server.register(cors);
+server.register(cors, {
+    origin: true, // Allow all origins
+    methods: ['GET', 'POST', 'PUT', 'PATCH', 'DELETE', 'OPTIONS'],
+    allowedHeaders: ['Content-Type', 'Authorization', 'x-organization-id']
+});
 
 // ── JWT ────────────────────────────────────────────────────────────────────────
 server.register(fastifyJwt, {