feat(fish): port identity and worktree safeguards - #51

Closes #47

Tipo de PR

• Nueva funcionalidad

Resumen

• Entrega un único slice: Identidad personal, safeguards PCSoft y worktrees en Fish.
• Mantiene tests y ownership Home Manager junto al código que validan.
• Preserva los cambios de main y excluye los siguientes slices de la cadena.

Cambios

Plan de pruebas

• fish fish/tests/w3-helpers.fish
• fish fish/tests/w2-core.fish
• Fish/Bash syntax, ShellCheck error severity, YAML y git diff --check.
• Snapshot aislado del branch con cleanup de fixtures.

Checklist

• Issue aprobado enlazado: feat(nix): adoptar Fish y Home Manager como entorno principal #47.
• Exactamente un label type:*.
• Commits con formato convencional.
• Sin trailers Co-Authored-By.
• Tests y documentación incluidos en el mismo work unit.

Chain Context

Chain Overview

main
 └── #48 tracker
      └── #49 Nix boundary
           └── #50 Fish core
                └── 📍 #51 safeguards
                     └── #52 hremote
                          └── #53 Herdr/SSH
                               └── #54 screenshots
                                    └── #55 agents

Scope

• Includes: Identidad personal, safeguards PCSoft y worktrees en Fish.
• Excludes: tmux, secretos, configuración SSH privada y los work units posteriores.

Autonomy

• CI se espera verde para esta rama.
• Esta PR tiene un único scope entregable.
• Puede revertirse sin cambios ajenos.
• Tests y documentación cubren esta unidad.