feat(api): modo solo lectura (SAPB1_SL_READ_ONLY) que rechaza toda escritura hacia el Service Layer

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

apps/api/src/config/env.schema.ts

@@ -50,6 +50,12 @@ export const envSchema = z
     // CA adicional de confianza (PEM): certificado autofirmado del Service
     // Layer o CA de un firewall que inspecciona SSL. Opcional.
     SAPB1_SL_CA_FILE: z.preprocess(emptyToUndefined, z.string().optional()),
+    // Modo solo lectura: el proxy rechaza toda creación, modificación y acción (las consultas siguen). Para una base
+    // donde no se debe guardar nada (la de un cliente en revisión).
+    SAPB1_SL_READ_ONLY: z
+      .enum(['true', 'false'])
+      .default('false')
+      .transform((v) => v === 'true'),
     SAPB1_SL_VERIFY_SSL: z
       .enum(['true', 'false'])
       .default('true')