[ONB-2057] Wire browser flow into login command

[FranciscaOtero]

Contexto

Ya teníamos la librería browser-login lista del PR anterior. Faltaba conectarla al comando login y dejar la metadata de la key visible en config.

Que hay de nuevo?

• login ahora abre el browser para autenticar, con paste manual como fallback si el usuario prefiere pegar la key mientras espera
• Flags nuevos --mode test|live (default test) y -y/--yes para skipear la confirmación de re-login
• config muestra key_name y expires_at cuando la key viene del archivo, tanto en texto como en --json
• FintocConfig extendido con key_name? y expires_at?, y resolveAuth los propaga

UX

• fintoc login: abre el browser en modo test, muestra el link por si no abre solo y queda esperando el callback. En paralelo acepta paste manual, gana el primero.
• fintoc login --mode live: igual pero en modo live, además persiste key_name y expires_at.
• fintoc login con sesión activa: pide confirmación antes de continuar. Con --yes la skipea.
• fintoc login --api-key sk_...: salta el browser y guarda la key directo (también es el camino para CI/non-TTY).
• Cancelación, timeout, mode mismatch o denied muestran un hint con el comando para reintentar.

Tests

• Tests unitarios
• Pruebas en local con el dashboard

^{Created with Claude Code /create-pr command}

[daleal]

Lo veo bien, dejo sugerencias menores