feat(F-127): completed feature

work/artifacts/F-127/security.json

@@ -0,0 +1,14 @@
+{
+  "verdict": "APPROVED",
+  "reviewer": "security",
+  "feature_id": "F-127",
+  "summary": "Cambio puramente de plumbing HTTP. Sin nuevas superficies.",
+  "checks": [
+    "Sin cambios en autenticación / autorización (cookies se siguen reenviando)",
+    "El método DELETE requiere rol admin en backend (verificado)",
+    "Reenviar el body del backend tal cual no introduce fugas: el backend ya filtra y valida",
+    "Content-Length se reenvía explícitamente para evitar truncamientos"
+  ],
+  "notes": "Sin impacto de seguridad.",
+  "reviewed_at": "2026-08-21T15:56:00Z"
+}