feat(nix): adoptar Fish y Home Manager como entorno principal

[barbatdev]

Problema y objetivo

La configuración principal depende de Zsh y de enlaces gestionados manualmente, lo que dificulta reproducir el entorno, migrar workflows a Fish y definir con precisión qué archivos son administrados por el repositorio.

El objetivo es adoptar Fish como shell principal mediante una configuración Nix Flake + Home Manager acotada, manteniendo los workflows existentes y evitando que Nix tome ownership de secretos o estado privado.

Alcance

• Declarar una configuración Home Manager reproducible para macOS ARM.
• Gestionar archivos Fish de forma explícita, sin administrar directorios completos.
• Portar navegación, identidad Git, safeguards, worktrees, Herdr/SSH, screenshots y helpers de agentes.
• Mantener Ghostty, Starship y la fuente Beard sin regresiones.
• Conservar un overlay local privado fuera de Nix para identidad y variables sensibles.
• Mantener Zsh disponible como rollback.
• Excluir tmux, secretos, configuración SSH, paquetes globales y servicios de Home Manager.

Criterios de aceptación

• El Flake evalúa y nix flake check --no-build finaliza correctamente.
• Home Manager activa una generación sin reemplazar configuraciones privadas.
• Fish queda configurada como login shell y resuelve todos los helpers portados.
• Los helpers Git sólo modifican configuración local del repositorio.
• Los harnesses usan HOME/PATH/TMPDIR aislados y no ejecutan red, SSH, agentes, clipboard ni screenshots reales.
• Ghostty, Starship, Beard y hremote mantienen su comportamiento.
• Existe una ruta de rollback mediante generaciones anteriores y Zsh.
• CI ejecuta todos los harnesses Fish y los chequeos Nix.

Verificación esperada

nix flake check --no-build
./scripts/test-nix-preflight.sh
./scripts/nix-preflight.sh
fish fish/tests/w2-core.fish
fish fish/tests/w3-helpers.fish
fish fish/tests/w4b-screenshots.fish
fish fish/tests/w5a-hremote.fish
fish fish/tests/w5b-herdr-ssh.fish
fish fish/tests/w6-agent-helpers.fish

Fuera de alcance

• Gestión de secretos o identidades mediante Nix.
• Modificación automática de ~/.ssh/config.
• Instalación o configuración de tmux.
• Integraciones de estado, statusline o themes pertenecientes a Cortex.

Issues relacionados

• feat(install): preservar configuraciones existentes con ownership granular #41 — ownership granular durante instalación.
• feat(shell): cc y oc arrancan en bypass/auto por defecto (absorber ccb/ocb) #42 — defaults de autonomía para cc y oc.

[barbatdev]

La migración quedó organizada como Feature Branch Chain para mantener cada revisión dentro del presupuesto de 400 líneas.

• Tracker draft: feat(nix): coordinar migración Fish y Home Manager #48
• Slices: feat(nix): add inert Home Manager boundary #49 (364), feat(fish): port core profile workflows #50 (319), feat(fish): port identity and worktree safeguards #51 (325), feat(fish): restore hremote parity #52 (76), feat(fish): port remaining Herdr and SSH helpers #53 (399), feat(fish): port screenshot workflows #54 (321), feat(fish): port autonomous agent helpers #55 (275)
• Integración prevista: feat(fish): port autonomous agent helpers #55 → feat(fish): port screenshot workflows #54 → feat(fish): port remaining Herdr and SSH helpers #53 → feat(fish): restore hremote parity #52 → feat(fish): port identity and worktree safeguards #51 → feat(fish): port core profile workflows #50 → feat(nix): add inert Home Manager boundary #49 → feat(nix): coordinar migración Fish y Home Manager #48 → main
• Cada branch pasó su validación local aislada, incluidos Flake, ShellCheck y los harnesses disponibles.

GitHub Actions no inició ningún step porque el repositorio privado está bloqueado por billing/spending limit. No se reintentará ni se mergeará la cadena bajo ese estado. Hay una auditoría de credenciales y datos sensibles en curso antes de decidir cualquier cambio de visibilidad.