feat: version 2.15.0 -- menu Equipos (inventario de TI con agente GLPI)

Ingesta POST /api/inventory (JSON/XML, token de instalacion), upsert por deviceid,
historial de cambios, pestañas Resumen/Equipos/Software/Agentes, detalle con buscador
por pestaña y casilla para ocultar actualizaciones/drivers/componentes del software.
Migraciones 023 y 024. Diseño en docs/ARQUITECTURA-INVENTARIO.md.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

backend/src/app.js

@@ -24,6 +24,8 @@ import updaterRoutes from './modules/updater/routes.js';
 import errorLogsRoutes from './modules/errorLogs/routes.js';
 import notesRoutes from './modules/notes/routes.js';
 import vaultRoutes from './modules/vault/routes.js';
+import devicesRoutes from './modules/devices/routes.js';
+import inventoryIngestRoutes from './modules/devices/ingest.js';
 
 export const app = express();
 
@@ -34,6 +36,8 @@ app.set('trust proxy', 1);
 
 app.use(helmet({ contentSecurityPolicy: false }));
 app.use(cors({ origin: env.corsOrigin, credentials: true }));
+// Ingesta del agente GLPI: ANTES del parser JSON (usa cuerpo crudo, sin CORS: la llama el agente).
+app.use(inventoryIngestRoutes);
 app.use(express.json({ limit: '2mb' }));
 
 app.get('/health', (req, res) => res.json({ success: true, data: { status: 'ok' }, error: null }));
@@ -57,6 +61,7 @@ app.use('/api/updater', updaterRoutes);
 app.use('/api/error-logs', errorLogsRoutes);
 app.use('/api/notes', notesRoutes);
 app.use('/api/vault', vaultRoutes);
+app.use('/api/devices', devicesRoutes);
 // Mas generico (mount en /api sin sub-path propio) — SIEMPRE al final de los /api/*, para no
 // interceptar con su requireAuth interno una ruta que en realidad pertenece a un router mas
 // especifico registrado despues (ver ESTADO.md, deuda tecnica).