📄️Identidad detrás del token
Devuelve la persona, la organización y el token (tipo, alcances, nivel de acceso, expiración) de la credencial Bearer. Sirve para probar si el token configurado es válido: es la única ruta exenta de la verificación de alcance, así que cualquier token válido responde. `user` es la persona del `sub` cuando el token trae correo, y null en un token de máquina. Nunca devuelve el token.