Las credenciales de Basic Auth estaban hardcodeadas en auth.php. Se extraen a config.php (gitignoreado) y se agrega config.example.php como plantilla para el deploy en servidor. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>