admin/app.py — FastAPI con rutas /tenants, /tenants/{id}, /tenants/{id}/resetear, /audit

admin/auth.py — dependencia X-Admin-Token con secrets.compare_digest
4 templates HTML — funcionales, sin framework frontend
main.py — arranca admin en thread daemon; si ADMIN_TOKEN está vacío, no inicia el panel
Puerto 9090 (separado de health en 8080)
Cédula nunca expuesta — aparece como ***

.claude/settings.json

@@ -6,7 +6,10 @@
       "Bash(git checkout *)",
       "Bash(git commit *)",
       "Bash(git merge *)",
-      "Bash(git remote *)"
+      "Bash(git remote *)",
+      "Bash(uv sync *)",
+      "Bash(python -c \"from pdf_extractor import extraer_extracto; print\\('ok'\\)\")",
+      "Bash(python -c \"import poller; import telegram_bot; print\\('ok'\\)\")"
     ]
   }
 }