feat: sincronizar scaffold completo del shape web-backend/python

Sincroniza el scaffold canónico desde templates/web-backend-python/ del
repo IDP. Reemplaza el placeholder mínimo previo (.gitea/workflows/ci.yaml,
README.md, .gitignore, catalog-info.yaml) por el scaffold completo
documentado en ADR-053 §3:

- code/ — FastAPI app con /health (db check), /metrics, /demo estático,
  middleware correlation_id, settings Pydantic, db.py con SQLAlchemy
- code/alembic/ — migración inicial vacía + env.py usando MIGRATION_DATABASE_URL
- code/tests/ — pytest + httpx TestClient (test_health, test_demo)
- helm/APP_NAME/ — chart con Deployment, Service, IngressRoute Traefik,
  NetworkPolicy, ServiceMonitor, Job alembic-upgrade como hook
  pre-upgrade,pre-install (backoffLimit: 0)
- coralware-shape.yaml — manifiesto v1alpha1 del contrato del shape
- claim-mariadb.yaml — AddonClaim declarativo (uso futuro ADR-052)
- catalog-info.yaml — entidad Backstage actualizada
- .gitea/workflows/APP_NAME-build.yaml — invoca reusable workflow ADR-038
  + job helm-deploy con KUBECONFIG_TENANT_B64

Placeholders __APP_NAME__, __TIER__, __TENANT_ID__, __TENANT_ID_NODASHES__
serán sustituidos server-side por repo-provisioner cuando materialice el
template para un tenant (pendiente — ADR-053 §11.5).

El openspec/ del golden path NO se sincroniza al repo Gitea (gobernanza
interna de Coralware).

Refs: ADR-052, ADR-053, poc-nexobms.md (PoC NexoBMS Demetrio).

claim-mariadb.yaml

@@ -0,0 +1,25 @@
+# AddonClaim — referencia futura para cuando ADR-052 esté implementado.
+#
+# DURANTE LA POC NEXOBMS Y HASTA QUE addon-provisioner ESTÉ DISPONIBLE:
+#   este archivo NO se aplica. Coralware materializa el Secret
+#   __APP_NAME__-db-creds manualmente siguiendo docs/runbook-mariadb-poc.md.
+#
+# CUANDO ADR-052 ESTÉ EN FASE 5.5+:
+#   - el dev/CI hace `kubectl apply -f claim-mariadb.yaml` al ns de la app
+#   - addon-provisioner crea BD lógica + user + Secret automáticamente
+#   - el campo .spec.secretName debe coincidir con .Values.database.secretName
+#     del Helm chart (por convención: "<APP_NAME>-db-creds")
+apiVersion: idp.coralware.cloud/v1alpha1
+kind: AddonClaim
+metadata:
+  name: __APP_NAME__-db
+  labels:
+    idp.coralware.cloud/tenant-id: __TENANT_ID__
+    idp.coralware.cloud/app: __APP_NAME__
+spec:
+  addonType: mariadb
+  databaseName: __APP_NAME___db        # nombre de la BD lógica
+  user:
+    permissions: rw                    # rw | ro — default rw
+  secretName: __APP_NAME__-db-creds
+  deletionPolicy: Retain               # Retain (default) | Delete