Fix local API origin resolution

[pedrobragabes]

O que mudou

• usa window.location.origin + /api em qualquer origem HTTP(S) local ou de preview;
• mantém comerciobes.com.br e www.comerciobes.com.br apontando para a API oficial;
• reconhece loopback IPv4 e IPv6 para o fallback de dados;
• preserva o fallback explícito de file:// para localhost:3000;
• sobe o cache PWA para v11 para distribuir a configuração corrigida;
• documenta portas locais arbitrárias e adiciona testes comportamentais.

Impacto

Abrir a vitrine em uma porta diferente de 3000 não consulta mais outro processo por engano. Frontend, API e painel permanecem same-origin no desenvolvimento.

Validação

• 14 testes direcionados de configuração e service worker
• node --check js/config.js
• node --check sw.js
• npm run build
• npm run frontend:check
• npm audit --omit=dev --audit-level=high — 0 vulnerabilidades
• QA em http://127.0.0.1:4317: API conectada, 16 comércios carregados e 8 cards renderizados

Closes #41

[Copilot]

Copilot was unable to review this pull request because the user who requested the review has reached their quota limit.