fase 3: Dockerfile multi-stage (node:22-alpine)

Build TS con devDeps y runtime solo con deps de produccion, USER node,
healthcheck por proceso (deuda: anadir /healthz), secretos siempre por
entorno/ficheros montados. Imagen verificada con docker build.

.dockerignore

@@ -0,0 +1,11 @@
+node_modules
+dist
+test
+docs
+deploy
+.env
+.env.*
+!.env.example
+config.json
+*.log
+.git