SvelteKit y Firebase Auth. El panel está protegido en el cliente; para APIs seguras en servidor usa cookies de sesión con Admin SDK.