feat: solicitudes de compra como documento de marketing (solicitante, válido hasta, fecha necesaria, proveedor y fecha por línea) y API de usuarios con campos limitados

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

apps/api/src/sl/sl-resources.spec.ts

@@ -84,4 +84,11 @@ describe('recursos del Service Layer', () => {
     expect(rate.write).toBeNull();
     for (const name of ['ShippingTypes', 'WizardPaymentMethods']) expect(SL_RESOURCE_MAP.get(name)!.methods, name).toEqual(['GET']);
   });
+
+  it('los usuarios de SAP solo entregan los campos que necesita el solicitante', () => {
+    const r = SL_RESOURCE_MAP.get('Users')!;
+    expect(r.methods).toEqual(['GET']);
+    expect(r.selectOnly).toEqual(['UserCode', 'UserName', 'eMail', 'Department', 'Branch']);
+    expect(r.selectOnly).not.toContain('UserPassword');
+  });
 });