feat: POST /auth/register — registro de usuarios #5

Contexto

Fase 2: primer endpoint de autenticación.

Dependencias

• Bloquea a: feat: POST /auth/login — inicio de sesión JWT #6 (login) — necesitás usuarios para loguearse
• Bloquea a: feat: POST /auth/refresh — refresh tokens #7 (refresh) — mismo motivo

Archivos a crear

• src/routes/auth.ts
• src/services/authService.ts
• src/middleware/auth.ts
• tests/auth.test.ts

Comportamiento

POST /auth/register
Body: { email, password, name }
Respuesta: 201 { token, user }

Criterios

• Hash de password con bcrypt (sin librerías mágicas)
• Validación: email inválido → 400
• Validación: email duplicado → 409
• Validación: password < 8 chars → 400
• Tests: casos exitosos y de error