Equipo y permisos — Hardening final (Fase 5)

Consolida todo lo construido desde V-3.3.0: catálogo de capacidades, gating de UI por permisos y auditoría de invitaciones. Base para invitar empleados con permisos finos por tienda.