Auth: reemplazar Basic Auth por sesión PHP con login propio

- login.html: página de acceso con diseño Quiet Wealth (sin popup del browser)
- api/login.php: endpoint POST para iniciar sesión, GET ?action=logout para cerrarla
- auth.php: valida sesión PHP ($_SESSION) en lugar de HTTP Basic Auth
- ui.js: apiFetch() intercepta 401 y redirige a login.html automáticamente
- Todos los fetch() en dashboard, add y historial migrados a apiFetch()
- Eliminado docker/htpasswd y auth_basic de NGINX

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

docker/nginx.conf

@@ -5,9 +5,6 @@ server {
 
     resolver 127.0.0.11 valid=10s;
 
-    auth_basic "Quiet Wealth";
-    auth_basic_user_file /etc/nginx/.htpasswd;
-
     location / {
         try_files $uri $uri/ =404;
     }
@@ -18,8 +15,6 @@ server {
         fastcgi_index index.php;
         include fastcgi_params;
         fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
-        fastcgi_param PHP_AUTH_USER $remote_user;
-        fastcgi_param PHP_AUTH_PW $http_authorization;
     }
 
     location ~ /db/ {