Elimino archivos que no he usado.
Repaso los @todo pendientes:
Comunicator.js: ahora sanitiza y checkea que la url de la api sea valida.
routes/client.js: a la hora de añadir un nuevo cliente ahora se comprueba que el dominio dea valido.
routes/user.js: el mail proporcionado para recuperar la clave ahora se valida..