Construyendo el flagship (1): auth por cookie browser-correcta en Fitz

La auth del panel Admin, completa — por qué es por cookie y no Bearer, un login Argon2id + JWT que Setea una cookie HttpOnly, y páginas protegidas que resuelven el usuario vía el ORM y redirigen a /login. Más el shell responsive.