feat(api): modo solo lectura (SAPB1_SL_READ_ONLY) que rechaza toda escritura hacia el Service Layer

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

apps/api/.env.example

@@ -22,6 +22,8 @@ SAPB1_SL_TIMEOUT_MS=15000
 # Peticiones simultáneas hacia el Service Layer (el resto se encola). En el servidor
 # de prueba, 1 era lo óptimo (~20 req/s); con 2 o más se degradaba. Medir en cada cliente.
 SAPB1_SL_MAX_CONCURRENCY=1
+# true = modo solo lectura: el proxy rechaza toda escritura (crear, modificar, acciones). Para una base donde no se debe guardar nada.
+SAPB1_SL_READ_ONLY=false
 
 # Confianza TLS (elegir según el caso):
 #  1) Certificado válido de una CA pública -> dejar vacío.