feat: fase 2+3 — expansion masiva multi-perfil + bug fixes + hardening

Fase 2 (expansion):
- Francesca: +6 etapas matematicas (5-10), +7 etapas lectura (3-9), +2 ortografia
- Sebastian: +8 etapas matematicas (4-11), +6 lectura, +3 historia, +3 geografia, +1 banderas
- Nuevas paginas: ortografia, lectura, geografia, matematicas
- ~900 ejercicios nuevos, paridad ~500 por perfil

Fase 3 (bug fixes + hardening):
- Fix: SessionLog auto-create en grade route
- Fix: engine cache (no borrar antes de revisar)
- Fix: FSRS cards actualizadas en flujo curriculum
- Fix: responseMs real (no hardcodeado 3000)
- Fix: options dentro de content en sebastian etapa-1
- Fix: trazo-letra consonantes crash
- Security: execFileSync anti-command-injection en TTS
- DB: 18 cascade deletes + indices + unique constraints
- APIs debug: reset, state, seed
- Docker: espeak-ng + prisma + user/group
- E2E: 23 tests nuevos (curriculum-flow.spec.ts)
- Code review: tailwind colors, middleware dev mode, eslint config

Verificado: tsc exit 0, build exit 0, 61 E2E tests pass

curriculum/sebastian-banderas/etapa-2.ts

@@ -0,0 +1,64 @@
+import type { Stage } from "../types"
+
+const banderas = [
+  { nombre: "Chubut", emoji: "🐑" },
+  { nombre: "Río Negro", emoji: "🌊" },
+  { nombre: "Neuquén", emoji: "🏔️" },
+  { nombre: "La Pampa", emoji: "🌾" },
+  { nombre: "San Luis", emoji: "⛰️" },
+  { nombre: "San Juan", emoji: "🏜️" },
+  { nombre: "La Rioja", emoji: "🌿" },
+  { nombre: "Catamarca", emoji: "⛰️" },
+  { nombre: "Santiago del Estero", emoji: "🌞" },
+  { nombre: "Chaco", emoji: "🌴" },
+  { nombre: "Formosa", emoji: "🌿" },
+  { nombre: "Misiones", emoji: "💦" },
+  { nombre: "Corrientes", emoji: "🌊" },
+  { nombre: "Jujuy", emoji: "🎨" },
+  { nombre: "Tierra del Fuego", emoji: "❄️" },
+  { nombre: "CABA", emoji: "🏛️" },
+]
+
+const existing = [
+  "Buenos Aires", "Córdoba", "Santa Fe", "Mendoza",
+  "Tucumán", "Salta", "Entre Ríos",
+]
+
+const allProvinces = [...existing, ...banderas.map((b) => b.nombre)]
+
+const exercises: any[] = []
+let idx = 0
+
+for (const b of banderas) {
+  const distractor1 = allProvinces[(allProvinces.indexOf(b.nombre) + 3) % allProvinces.length]
+  const distractor2 = allProvinces[(allProvinces.indexOf(b.nombre) + 7) % allProvinces.length]
+  exercises.push({
+    id: `seb-bandera-${b.nombre.toLowerCase().replace(/\s+/g, "-")}`,
+    stage: 2,
+    skillCode: `bandera-${b.nombre.toLowerCase().replace(/\s+/g, "-")}`,
+    type: "eleccion",
+    prerequisites: idx === 0 ? [] : [exercises[idx - 1].id],
+    content: {
+      instruction: `¿De qué provincia es esta bandera?`,
+      audioText: `Esta es la bandera de ${b.nombre}`,
+      emoji: b.emoji,
+      options: [
+        { label: b.nombre, correct: true, id: b.nombre.toLowerCase().slice(0, 10) },
+        { label: distractor1, correct: false, id: `w1-${idx}` },
+        { label: distractor2, correct: false, id: `w2-${idx}` },
+      ].sort(() => Math.random() - 0.5),
+    },
+    functionalContext: `Identificar la bandera de ${b.nombre}.`,
+    errorType: "confusion-letra",
+  })
+  idx++
+}
+
+const stage: Stage = {
+  id: 2,
+  name: "Provincias restantes + CABA",
+  description: "Identificar las banderas de las 16 provincias faltantes y la Ciudad de Buenos Aires.",
+  exercises,
+}
+
+export default stage