Panel INSY-TA

Un solo usuario: el superadmin. Candado local — este panel no se expone a un dominio público.

Auth desactivada: las rutas privadas permanecen cerradas.

ADMIN_AUTH no está en on. Sin ese flag y sin una configuración válida, no se abre ninguna ruta privada.

Sesión de 8 horas, cookie httpOnly firmada. Los intentos fallidos se limitan por IP.