Security: mover credenciales de auth fuera del repositorio

Las credenciales de Basic Auth estaban hardcodeadas en auth.php.
Se extraen a config.php (gitignoreado) y se agrega config.example.php
como plantilla para el deploy en servidor.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

pagos/api/config.example.php

@@ -0,0 +1,6 @@
+<?php
+// Copiar este archivo como config.php y completar con las credenciales reales.
+// config.php está en .gitignore y NUNCA debe commitearse.
+
+define('AUTH_USER', 'cambiar_usuario');
+define('AUTH_PASS', 'cambiar_contraseña');