feat(api): ProductTypesController + ExceptionFilter 4 casos PRD-001

CRUD endpoints con validación FluentValidation inline; 4 nuevas excepciones mapeadas
en ExceptionFilter; conteos de permisos 25→26 actualizados; 12 e2e tests nuevos.

tests/SIGCM2.Api.Tests/Auth/AuthControllerTests.cs

@@ -50,8 +50,9 @@ public class AuthControllerTests
         // V011 (ADM-001) adds 'administracion:secciones:gestionar' → 22
         // V013 (ADM-008) adds 'administracion:puntos_de_venta:gestionar' → 23
         // V014 (ADM-009) adds 'administracion:fiscal:gestionar' → 24
-        // V016 (CAT-001) adds 'catalogo:rubros:gestionar' → 25 total
-        Assert.Equal(25, permisos.GetArrayLength());
+        // V016 (CAT-001) adds 'catalogo:rubros:gestionar' → 25
+        // V017 (PRD-001) adds 'catalogo:tipos:gestionar' → 26 total
+        Assert.Equal(26, permisos.GetArrayLength());
     }
 
     // Scenario: invalid credentials return 401 with opaque error