feat(auth): endpoint para obtener el usuario actual y sus permisos

GET /api/auth/me devuelve los datos del usuario autenticado y los permisos de su rol. Un usuario que no es funcionario, como un estudiante, recibe la lista vacía. Lo usa el frontend para mostrar solo las opciones permitidas.