fase 3: stack docker-compose local del sistema modernizado

Compose con los 5 servicios: mongo:7 (replica set rs0 + mongo-init one-shot),
redis (AOF), web Meteor 3.1 (Dockerfile multi-stage: builder debian con
meteor-tool 3.1 -> server-deps alpine -> runtime node:22-alpine), notifications
(dry-run) y node-red 4. Healthchecks (127.0.0.1, no localhost: busybox wget
prefiere IPv6 y Meteor escucha IPv4), restart unless-stopped, logging rotado
3x10MB, secretos montados desde ./secrets (gitignored, solo .example versionado).
.npmrc legacy-peer-deps para el ERESOLVE de las libs react viejas.

Validado: los 5 servicios healthy y smoke REST byte-identico (12/12) contra la
web dockerizada en :3200. RUNBOOK.md documenta arranque, smoke, backups y
rollback. No toca infra de Comunes.

secrets/meteor-settings.json.example

@@ -0,0 +1,14 @@
+{
+  "gmaps": { "key": "GMAPS_BROWSER_KEY", "serverKey": "GMAPS_SERVER_KEY" },
+  "public": {},
+  "private": {
+    "internalApiToken": "CAMBIA-ESTE-TOKEN (la API REST solo se registra si existe)",
+    "testMailer": false,
+    "debugMailer": false,
+    "isMailServer": true,
+    "fireIconUrl": "https://fuegos.comunes.org/fire-marker.png",
+    "ironPassword": "IRON_PASSWORD",
+    "cron": { "debug": false },
+    "proxies_count": 0
+  }
+}