feat: version 2.15.0 -- menu Equipos (inventario de TI con agente GLPI)

Ingesta POST /api/inventory (JSON/XML, token de instalacion), upsert por deviceid,
historial de cambios, pestañas Resumen/Equipos/Software/Agentes, detalle con buscador
por pestaña y casilla para ocultar actualizaciones/drivers/componentes del software.
Migraciones 023 y 024. Diseño en docs/ARQUITECTURA-INVENTARIO.md.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

API.md

@@ -119,6 +119,20 @@
 - Siempre privadas: una nota de otro usuario responde `404` (no `403`, para no revelar que
   existe). Sin restricción de rol — cualquier autenticado tiene las suyas.
 
+### Equipos (`/api/devices`) — superadmin / admin / it_manager (tokens: solo superadmin / admin)
+- `GET /api/devices?q=&kind=&status=&stale=1&diskFull=1` · `GET /api/devices/:id` (con hardware,
+  red, software e historial) · `PUT /api/devices/:id` — `{ status, assignedUserId, departmentId, notes }`.
+- `GET /api/devices/dashboard` — KPIs y top (SO, tipo, software). `GET /api/devices/software` ·
+  `GET /api/devices/software/devices?name=` — software transversal.
+- `GET /api/devices/:id/raw` — último inventario crudo del agente.
+- `GET/POST /api/devices/tokens` · `PATCH/DELETE /api/devices/tokens/:id` — tokens de ingesta
+  (el token en claro solo se devuelve en el `POST`).
+
+### Ingesta del agente GLPI (sin JWT; token de ingesta)
+- `POST /api/inventory` (alias `POST /front/inventory.php`) — cuerpo JSON/XML, opcionalmente
+  comprimido (gzip/zlib). Auth: password Basic / `Bearer` / `X-Ingest-Token` / `?token=`.
+  `401` sin token válido, `400` formato inválido. Responde `{"status":"ok"}` (o `<REPLY/>` en XML).
+
 ### Notificaciones (`/api/notifications`)
 - `GET /api/notifications` · `PATCH /api/notifications/:id/read` · `PATCH /api/notifications/read-all`