feat(api): app NestJS con configuración validada y health check

Nest 12 (ESM, vitest, oxlint). El .env se valida con zod al arrancar;
prefijo global /api, CORS configurable y GET /api/health.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

package.json

@@ -8,6 +8,7 @@
     "libs/*"
   ],
   "engines": {
-    "node": ">=22"
+    "node": ">=22",
+    "npm": ">=11"
   }
 }