[P2] [security] Validar URL del endpoint UnifiedPush en /api/register

[AndreaDiazCorreia]

Labels: security, enhancement, priority:medium

Severidad: MEDIO
Área: api / push

Archivos:

• src/api/routes.rs:98-159
• src/push/unifiedpush.rs:86-107

Problema:
Complemento del issue SSRF. Aunque el dispatch valide la URL, conviene rechazar URLs inválidas en el momento del registro para no almacenar basura en el JSON store.

Propuesta:

• Reusar la misma función de validación del issue SSRF, aplicada en el path de registro.

Criterios de aceptación:

• /api/register con token no-URL para UnifiedPush → 400.
• El JSON store no se contamina con URLs inválidas.