se elimina tools/aberio.http (llevaba escrita una contraseña de SAP)

Era una colección de peticiones de prueba al Service Layer con usuario,
contraseña y base de producción en texto plano.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

CHANGELOG.md

@@ -41,7 +41,7 @@ Las versiones siguen [SemVer](https://semver.org/lang/es/) y se publican como et
 - `tools/documento.json` (token de ngrok sin uso). **El token sigue en el historial de git: revóquelo.**
 
 ### Seguridad
-- Pendiente de rotar: la contraseña de SAP y el token de ngrok, presentes en el historial de git (`tools/aberio.http`, `tools/documento.json`).
+- Se elimina `tools/aberio.http`, que llevaba escrita una contraseña de SAP, y se reescribe el historial de git para enmascarar esa contraseña y el token de ngrok. **Aun así deben rotarse**: el historial anterior pudo haberse copiado en otros equipos o servidores.
 
 ## [1.1.0]