feat(api): app NestJS con configuración validada y health check

Nest 12 (ESM, vitest, oxlint). El .env se valida con zod al arrancar;
prefijo global /api, CORS configurable y GET /api/health.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

apps/api/.env.example

@@ -0,0 +1,5 @@
+NODE_ENV=development
+PORT=3000
+# Orígenes permitidos por CORS, separados por coma (ej. https://erp.local)
+CORS_ORIGINS=http://localhost:4200
+LOG_LEVEL=log