Auth: reemplazar Basic Auth por sesión PHP con login propio

- login.html: página de acceso con diseño Quiet Wealth (sin popup del browser)
- api/login.php: endpoint POST para iniciar sesión, GET ?action=logout para cerrarla
- auth.php: valida sesión PHP ($_SESSION) en lugar de HTTP Basic Auth
- ui.js: apiFetch() intercepta 401 y redirige a login.html automáticamente
- Todos los fetch() en dashboard, add y historial migrados a apiFetch()
- Eliminado docker/htpasswd y auth_basic de NGINX

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

pagos/js/ui.js

@@ -1,3 +1,13 @@
+// Wrapper de fetch que redirige al login si la sesión expiró
+window.apiFetch = async function (url, options = {}) {
+    const r = await fetch(url, options);
+    if (r.status === 401) {
+        window.location.href = 'login.html';
+        return null;
+    }
+    return r;
+};
+
 (function () {
     const MODAL_HTML = `
     <div id="rm-modal-overlay" class="fixed inset-0 z-[100] flex items-end justify-center p-6 bg-black/50 backdrop-blur-sm hidden">