feat(F-003): HTTP foundation with request context and error envelope

- request_id generated or sanitized-propagated on every request (x-request-id)
- structured JSON logging (pino), one correlated line per request, injectable logger
- error envelope v2 { error: { statusCode, code, message, details? }, requestId }
- 5xx messages always generic; stack traces stay in server logs only
- explicit parseJson (zod) input validation hook at the API layer
- README HTTP contract section; deps justified in spec/tech.md
- all gates approved; verify.sh green

work/current.md

@@ -1,16 +1,17 @@
 # Sesión actual
 
-- Feature en curso: _ninguna_ (F-002 cerrada DONE el 2026-08-14)
+- Feature en curso: _ninguna_ (F-003 cerrada DONE el 2026-08-14)
 - Inicio: —
 - Orquestador: —
 
 ## Plan
-- Features ahora desbloqueadas: F-003 (HTTP foundation), F-004 (config/flags) — dependen solo de F-001. F-005 (identity) tiene sus dos dependencias (F-002, F-003): falta F-003.
-- Sugerencia de orden: F-003 → F-004 → F-005.
+- Hechas: F-001, F-002, F-003.
+- Desbloqueadas ahora: F-004 (config/flags, depende de F-001) y F-005 (identity, depende de F-002+F-003, ambas done).
+- Sugerencia de orden: F-004 → F-005 (identity necesita config/flags limpio para secrets).
 
 ## Bitácora
-- 2026-08-14: F-001 DONE y F-002 DONE, todos los gates APPROVED, verify.sh verde.
+- 2026-08-14: F-001, F-002 y F-003 DONE; todos los gates APPROVED; verify.sh verde.
 - Dev PostgreSQL + Redis siguen corriendo (mdv-dev-postgres, mdv-dev-redis) para los próximos tickets.
 
 ## Próximo paso
-- intake de F-003 (HTTP foundation and request context).
+- intake de F-004 (config and feature flags).