feat(F-137): completed feature

work/artifacts/F-131/qa.json

@@ -17,5 +17,6 @@
     "apps/admin/.next/server/chunks/[root-of-the-server]__0tr-qzw._.js"
   ],
   "notes": "Tras reinicio del monolith, /products y /inventory deberían filtrar correctamente por query params.",
-  "reviewed_at": "2026-08-21T15:50:00Z"
-}
+  "reviewed_at": "2026-08-21T15:50:00Z",
+  "agent": "qa"
+}

work/artifacts/F-131/reviewer.json

@@ -12,5 +12,6 @@
     "No se modificaron rutas más específicas (/api/auth/*, /api/upload)"
   ],
   "notes": "El bug afectaba también a /inventory (F-126) y a cualquier endpoint con query params. El fix es transversal.",
-  "reviewed_at": "2026-08-21T15:50:00Z"
-}
+  "reviewed_at": "2026-08-21T15:50:00Z",
+  "agent": "reviewer"
+}

work/artifacts/F-131/security.json

@@ -11,5 +11,6 @@
     "Sin riesgo de SSRF: la URL base del backend es fija (NEXT_PUBLIC_API_URL o localhost:3000)"
   ],
   "notes": "El cambio es estrictamente aditivo: añade info que antes se descartaba. Ningún vector de ataque nuevo.",
-  "reviewed_at": "2026-08-21T15:50:00Z"
-}
+  "reviewed_at": "2026-08-21T15:50:00Z",
+  "agent": "security"
+}