chore(warehouse): licencia AGPL-3.0 + metadatos de publicación + README (prep OpenDepot OSS) - #433

Parte de GlobalEmergency/warehouse#1 (Fase 4 — extracción OSS). PR-A: deja los paquetes warehouse-* listos para publicar, sin renombrar el scope ni tocar código.

Contexto (decisiones #385): licencia AGPL-3.0; los paquetes conservan el scope @globalemergency/* (scope = mantenedor); OpenDepot es la app de referencia (#384) que los consume. Modelo de dos capas.

Qué incluye

• LICENSE AGPL-3.0 (texto canónico, reutilizado del LICENSE raíz del repo) en ambos paquetes.
• package.json: license: "AGPL-3.0-only" (era UNLICENSED) + repository/homepage/bugs → GlobalEmergency/opendepot + author + keywords + publishConfig: { access: "public" } (los scopes son privados por defecto en npm).
• README por paquete refrescado a calidad de publicación: marca OpenDepot, módulos al día (inventory con LoadTemplate/gapAnalysis/flota; postgres con container/load-template repos + UoW), install, uso mínimo, sección de licencia.

No incluye (fuera de PR-A)

• Rename de scope — descartado: los paquetes se quedan en @globalemergency/*.
• Tooling de release (Changesets + workflow publish) → PR-C.
• Crear el repo público, espejo y publicar a npm → pasos externos (necesitan tokens npm y crear GlobalEmergency/opendepot). Por eso repository apunta a ese repo aunque aún no exista: será su hogar antes del primer publish.

Verificación

• package.json JSON válido; pnpm install --frozen-lockfile sin drift.
• warehouse-core + warehouse-postgres build OK.
• prettier limpio en los ficheros tocados.
• No toca código de dominio ni imports → gate del host sin cambios.

Plan completo: docs/superpowers/specs/2026-07-22-opendepot-extraccion-386.md.