Bloque 3 (documentation/phase-7.md) — login mínimo, sin framework todavía (Precondición 3). Llama a Cognito directo por fetch, sin SDK ni backend propio.
fetch