Registro de cambios

- **Infraestructura & DevOps**:
  - `systemd-unit-builder`: Generador de unidades de servicio y temporizadores systemd (`.service` y `.timer`) con sandboxing y comandos de despliegue.
  - `k8s-resource-calculator`: Dimensionador de CPU/Memoria, clases QoS (`Guaranteed`, `Burstable`) y densidad de pods por tipo de nodo.
  - `dockerfile-linter`: Linter y optimizador de Dockerfiles para evitar invalidación de caché, usuarios root y sobrepeso de capas.
- **IA & Modelos de Lenguaje**:
  - `rag-chunking-simulator`: Estudio y visualizador de segmentación (chunking) y solapamiento de texto con exportadores para LangChain y LlamaIndex.
  - `llm-structured-outputs`: Generador de esquemas estrictos (`strict: true`) para SDKs de OpenAI, Claude de Anthropic y Gemini.
  - `llm-pricing-calculator`: Comparador multi-modelo de costes de tokens, ahorro por prompt caching y proyección mensual.
  - `vector-similarity`: Calculadora interactiva de similitud de vectores con distancia coseno, euclídea y producto escalar.
- **Red & Resiliencia**:
  - `retry-backoff-simulator`: Simulador de algoritmos de reintento y dispersión (_Full Jitter_, _Equal Jitter_, _Decorrelated_) para prevenir estampidas (_Thundering Herd_).
  - `http-status-matrix`: Matriz de decisión y resolución de dilemas de códigos de estado según el estándar RFC 9110.
- **Diseño & CSS Moderno**:
  - `srcset-sizes-generator`: Generador de imágenes responsivas con `srcset` y `sizes` optimizados para HTML5 y Next.js.
  - `fluid-typography-calc`: Generador de tipografía fluida con `clamp()` y escalas modulares armónicas (Major Third, Golden Ratio) sin media queries.
  - `layered-shadows`: Estudio de sombras suaves multicapa con dispersión de luz ambiental natural.
  - `svg-to-data-uri`: Codificador de SVG en URIs `data:image/svg+xml` optimizadas para CSS sin sobrecarga Base64.
- **Desarrollo & Seguridad**:
  - `email-auth-dns-studio`: Generador y validador de registros TXT DNS de DMARC, SPF y DKIM con límite RFC 7208 para Google/Yahoo bulk senders.
  - `feature-flag-simulator`: Simulador de despliegues porcentuales progresivos con hashing consistente determinista y calculadora A/B.
  - `permissions-policy`: Generador de cabeceras HTTP Permissions-Policy para controlar hardware y APIs del navegador.
  - `security-txt-generator`: Generador y validador de archivos `security.txt` según el estándar RFC 9116.

### Comunidad & Gobernanza

- Adopción de la política oficial de seguridad responsable ([`SECURITY.md`](SECURITY.md)).
- Código de conducta para colaboradores basado en Contributor Covenant v2.1 ([`CODE_OF_CONDUCT.md`](CODE_OF_CONDUCT.md)).
- Guía de contribución bilingüe con checklist de 7 pasos ([`CONTRIBUTING.md`](CONTRIBUTING.md)).
- Migración a formularios interactivos YAML de GitHub ([`.github/ISSUE_TEMPLATE/*.yml`](.github/ISSUE_TEMPLATE/)).
- Categorización automatizada de notas de versión con [`.github/release.yml`](.github/release.yml).

### Calidad & Testing

- Total del catálogo elevado a **278+ herramientas de desarrollo**.
- Suite unitaria ampliada a **414 suites y 4.892+ tests unitarios pasando al 100%**.
- Suite E2E con Playwright cubriendo todas las nuevas herramientas con verificación interactiva.
- Auditoría estática anti-fugas de memoria con 0 incidencias en event listeners.

- CSP estricto por defecto en producción (`nonce` + `strict-dynamic`): Next 16.3.1 inyecta el nonce en páginas SSG. Escape hatch `CSP_STRICT=0` para volver a `'unsafe-inline'`/`'unsafe-eval'`
- `connect-src https:` bajo CSP estricto para las herramientas de red (REST Tester, SSL/Redirect/Dead-Link Checker, API Load Tester, HTTP Waterfall, IP Geolocation…)
- Endurecimiento de salida generada: literales JS seguros (`stringifyJavaScript`) y escape de `</script` en la exportación HTML del Chart Builder; sanitización unificada vía `SafeHtml` (AutoDoc Generator)
- CORS proxy autocontenido en `/api/proxy` con protección SSRF y rate limiting por IP
- `/api/csp-report` validado con Zod y rate limited para evitar flooding de logs

### Rendimiento

- Bundle JS ~10× menor (imports directos en vez de barriles en las 229 páginas de herramientas)
- Web Workers para diff y token counting; lazy-loading de `fuse.js`, `js-tiktoken` y plugins de markdown (`remark-gfm`, `rehype-sanitize`, `react-markdown`)
- Service worker: SWR para APIs GET deterministas y precache de rutas top (shell offline)
- Guard de presupuesto de bundle por chunk en CI (`check:bundle`)

### Mejoras

- Chart Builder: i18n completo (en/es) con errores traducidos, validación de entrada (filas/columnas/celdas) y accesibilidad (`role="img"` + `aria-label` con el título del gráfico)
- Accesibilidad: asociación `label`↔`input` en 16 herramientas, skip-link y landmark `main`, `prefers-reduced-motion` global
- Alineación de namespaces i18n de herramientas con los ids del registro
- Cobertura de tests unitarios 66.7% → 81.6% (114+ tests nuevos)
- E2E: puerto configurable vía `E2E_PORT`

### CI / E2E

- Gating solo con Chromium + Mobile Chrome; Firefox, WebKit y Mobile Safari pasan a job informativo (no bloqueante)
- Jobs E2E divididos en desktop + mobile; retries 3 y timeouts ampliados
- Dependencias actualizadas (Next.js 16.3.1, next-intl, dompurify, zustand…)

- Endurecimiento tras revisión en profundidad (issue #156): confiar en `CF-Connecting-IP`/`X-Real-IP` solo con `TRUST_PROXY_HEADERS=1` (evita by-pass del rate limit falsificando cabeceras)
- Webhook store: no persistir cabeceras sensibles (authorization, cookie, firmas) en SQLite
- `sw.js`: excluir `/api/webhook-tester` del cache de sesión
- Fix crash con URL inválida en OpenGraph + fix doble escapado HTML en DiffChecker
- Auditoría 2026-08: 13 vulnerabilidades resueltas (js-yaml, undici, postcss, dompurify, nanoid, brace-expansion, fast-uri), upgrade de Next.js 16.2.11 → 16.3.0, `@radix-ui/*`, Sentry, next-intl, recharts, lucide-react, eslint, vite, prettier
- Eliminado Storybook por completo (deps, `.storybook/`, `src/stories/`, scripts y proyecto vitest)

### Mejoras

- Nuevo hook reutilizable `useAppStats` (pageViews, totalClicks, sessionDuration en vivo a 1Hz, lastVisit, escrituras throttled a localStorage con flush en `beforeunload`, SSR-safe)
- `AppStats` reducido a wrapper de presentación (~70 líneas)
- Pomodoro: refs en vez de `startTime` state para estabilizar las deps del intervalo
- React Compiler re-activado (commit `7f8f3ea4`) con React 19.2.8
- CI reactivado: pipeline lint + types + i18n + unit + E2E multi-browser
- Cobertura: thresholds aplicados al scope completo de `src/lib|utils|services` (53/42.3/57.8/54.2)
- 114 tests nuevos para 9 utility files sin cobertura previa
- Limpieza i18n: 8 entradas `help.json` huérfanas eliminadas, contenido de `terraform-plan-viz` fusionado en `terraform-plan-visualizer`

- Trust pages: `/security`, `/contact`, `/changelog` + `public/.well-known/security.txt` (RFC 9116)
- Nuevas rutas estáticas añadidas al sitemap

### Analítica (RUM)

- Nuevo endpoint `/api/track` (Real User Monitoring) con validación zod, ring buffer FIFO (1000 eventos), fallback a Upstash Redis, endpoint de debug protegido
- Refactor de `analytics.ts`: eliminado gtag, delegación a `/api/track` con `sendBeacon` + fallback `fetch` keepalive
- Script boot inline en layout con RUM

- Añadidas 7 nuevas utilidades: Chmod Calculator, SVG to JSX, .gitignore Generator, SSH Key Generator, Docker Builder, JSON to TS y Subnet Calculator.
- Migrados los componentes de las herramientas a archivos dedicados en \`src/components/\` manteniendo las buenas prácticas arquitectónicas.
- Corrección: WebServer en \`playwright.config.ts\` apunta de nuevo a \`npm run dev\`.

- 17 nuevos test files cubriendo utilidades a 0% de cobertura (887 tests total)
- ~13 lint warnings eliminados (console.log, any types, missing deps)
- Storybook: 4 nuevas stories para componentes reales + fix staticDirs
- Performance budget integrado al test suite (.performance-budget.json)
- Tipado estricto en analytics.ts (Record<string, any> eliminado)
- E2E: fix de build (const error en errors/route.ts)
- Prettier: formato consistente en 272 archivos

- Añadido campo `status` a `ToolDefinition` para marcar herramientas como deprecated/coming-soon
- Filtrado de herramientas inactivas del menú de navegación y búsqueda global
- Congelado singleton de ErrorService (consistente con ApiService)
- Actualizado `.env.example` con variables reales (NEXT_PUBLIC_APP_URL, NEXT_PUBLIC_API_URL)
- Completado `docker-compose.yml` con healthcheck y variables de entorno
- Corregido hook pre-commit (llamaba a script inexistente)
- Limpiados archivos de log del repositorio git
- Añadido archivo LICENSE (MIT)
- Eliminada dependencia rota de ioredis del rate-limiter
- Corregida inconsistencia de tema por defecto en config.ts
- Actualizado README: eliminadas referencias a PostgreSQL, NextAuth, Zod

- Mejoras de rendimiento y corrección de errores

- DNI Generator, UUID Generator, Password Generator, Barcode/QR Generator
- JSON/YAML Formatter, IP Lookup, System Info, Timestamp Converter