Sesión Auth.js local para desarrollo.
o
Google/OIDC requieren variables AUTH_*. Los emails provisionados conservan el rol asignado.
Acceso rápido (demo — no para producción)
