feat: tipos auth (JWTClaims, Session, OAuthConfig, OAuthTokens, Permission, Role)

Fase 1 del issue 0010 — tipos base del sistema de auth en dominio infra.
Define las estructuras que usaran jwt_*, session_*, oauth2_* y rbac_*.

Añade dep golang.org/x/crypto/bcrypt para el hashing de passwords.

functions/infra/permission.go

@@ -0,0 +1,8 @@
+package infra
+
+// Permission representa una accion sobre un recurso.
+// Ejemplo: {Resource: "users", Action: "delete"}.
+type Permission struct {
+	Resource string `json:"resource"`
+	Action   string `json:"action"`
+}