feat(nix): add inert Home Manager boundary - #49

Closes #47

Tipo de PR

• Nueva funcionalidad

Resumen

• Entrega un único slice: Límite reproducible Nix Flake + Home Manager, lock válido, CLI y preflight ejecutable.
• Mantiene tests y ownership Home Manager junto al código que validan.
• Preserva los cambios de main y excluye los siguientes slices de la cadena.

Cambios

Plan de pruebas

• nix flake check --no-build
• ./scripts/test-nix-preflight.sh
• ./scripts/nix-preflight.sh
• Fish/Bash syntax, ShellCheck error severity, YAML y git diff --check.
• Snapshot aislado del branch con cleanup de fixtures.

Checklist

• Issue aprobado enlazado: feat(nix): adoptar Fish y Home Manager como entorno principal #47.
• Exactamente un label type:*.
• Commits con formato convencional.
• Sin trailers Co-Authored-By.
• Tests y documentación incluidos en el mismo work unit.

Chain Context

Chain Overview

main
 └── #48 tracker
      └── 📍 #49 Nix boundary
           └── #50 Fish core
                └── #51 safeguards
                     └── #52 hremote
                          └── #53 Herdr/SSH
                               └── #54 screenshots
                                    └── #55 agents

Scope

• Includes: Límite reproducible Nix Flake + Home Manager, lock válido, CLI y preflight ejecutable.
• Excludes: tmux, secretos, configuración SSH privada y los work units posteriores.

Autonomy

• CI se espera verde para esta rama.
• Esta PR tiene un único scope entregable.
• Puede revertirse sin cambios ajenos.
• Tests y documentación cubren esta unidad.