Add documentation on things to do before going into production

- [ ] Note that disabling GraphiQL does NOT prevent people from inspecting your schema/documentation/etc - they can just run it themselves
- [ ] Beware various security issues, break down by types of auth: JWT, cookies, etc
- [ ] Prevent DOS attacks - analyse incoming requests for complexity and only allow through if simple enough; require limits for all collections; etc etc. Simplest workaround is to just whitelist the queries you're using
- [ ] Ensure logging isn't too much!
- [ ] Ensure Row Level Security is enabled on every table

More to come

Revisa primero la documentación existente del repositorio sobre producción y despliegue; en el issue no se especifica ningún archivo ni punto de entrada concretos. Convierte la lista de comprobación en una guía estructurada que cubra la visibilidad de GraphiQL, la seguridad específica de la autenticación, los límites de complejidad de las solicitudes y de las colecciones, el logging y la seguridad a nivel de fila de PostgreSQL, de modo que cada recomendación sea claramente accionable.

Escrito por el modelo de indexación a partir del texto del issue.