API keys ERP

Credenciales que usa la herramienta externa de sincronización ERP para llamar /erp/v1/*. Cada key se firma con HMAC + anti-replay; el secret se devuelve una sola vez al crearla.