[P3] [docs] Documentación faltante: threat model, runbook, capacity planning

[AndreaDiazCorreia]

Labels: docs, priority:low

Severidad: BAJO
Área: docs

Problema:
Faltan threat model, runbook de operaciones, capacity planning y plan de migración Phase 4.

Propuesta:

• Agregar docs/threat-model.md, docs/runbook.md y docs/capacity.md.

Criterios de aceptación:

• Cada doc existe y cubre los escenarios listados.