Shell inicial del customer runtime.

Better Auth queda montado en /api/auth/[...all], pero el foco de este spike es levantar estructura, bindings y lectura del catálogo desde reclut-app.