feat(nix): coordinar migración Fish y Home Manager

[barbatdev]

Closes #47

Tipo de PR

• Nueva funcionalidad

Resumen

• Coordina la migración completa a Fish y Home Manager mediante siete PRs hijas enfocadas.
• Incluye únicamente el hardening compartido de actions/checkout; permanece en draft hasta integrar toda la cadena.
• Evita exponer estados parciales en main.

Cambios

Archivo	Cambio
.github/workflows/ci.yml	Fija actions/checkout a SHA y deshabilita la persistencia de credenciales.

Plan de pruebas

• El único diff del tracker es el hardening de checkout en CI.
• Cada PR hija tendrá un presupuesto independiente menor o igual a 400 líneas.
• Cada slice ejecutará sus harnesses y la CI disponible en su rama.

Checklist

• Issue aprobado enlazado: feat(nix): adoptar Fish y Home Manager como entorno principal #47.
• Exactamente un label type:*.
• Commits con formato convencional.
• Sin trailers Co-Authored-By.
• Documentación y tests permanecen junto a cada work unit.

Chain Context

Field	Value
Chain	cortex-dotfiles-migration
Tracker PR	Esta PR
Position	Tracker, 0 of 7
Base	main
Depends on	Siete PRs hijas, integradas de la hoja hacia la raíz
Follow-up	Marcar ready y mergear sólo después de integrar PR 01
Review budget	4 / 400
Starts at	main
Ends with	Migración completa integrada y lista para main

Chain Overview

main
 └── #48 tracker
      └── #49 Nix boundary
           └── #50 Fish core
                └── #51 safeguards
                     └── #52 hremote
                          └── #53 Herdr/SSH
                               └── #54 screenshots
                                    └── #55 agents

Scope

• Includes: coordinación, hardening compartido de CI, issue linkage y punto de integración final.
• Excludes: cambios funcionales directos; viven en las PRs hijas.

Autonomy

• CI se espera verde para esta rama.
• Esta PR tiene un único scope de coordinación.
• Puede cerrarse sin modificar main.
• Cada work unit mantiene sus tests y documentación.