feat(Bimex): security-indexer-l-mite-de-64kb-en-cuerpos-de-re

[Caneryy]

Closes #236

Summary

• security(indexer): límite de 64KB en cuerpos de request + timeouts anti-slowloris

Test plan

• Relevant tests pass locally
• Manual verification on affected UI or API paths

[vercel]

@Caneryy is attempting to deploy a commit to the david1984tk's projects Team on Vercel.

A member of the Team first needs to authorize it.

[David1984TK]

Cerrando: el límite de 64KB ya está en main desde #282. Además este PR reintroduce un bug que encontré y corregí ahí — vuelve a llamar req.destroy() inmediatamente después de json(...) en vez de esperar res.once('finish', ...), lo que corta el socket antes de que el cliente reciba la respuesta 413 (queda como socket hang up en vez del error real, lo verifiqué con tests). Gracias por el aporte de todas formas — los tests de headersTimeout/requestTimeout que agregás son una buena idea, si querés mandalos en un PR aparte contra el código actual.