feat(runme): integrar Runme como sidecar de documentación ejecutable

Agrega RUNBOOK.md y runbooks/ (fuera de content/, para no interferir con
la publicación de Zola), con reglas de nombres/etiquetas/aislamiento de
celdas mutantes verificadas por clusterlog validate. Instalación pinneada
a v3.17.4 con checksum verificado (scripts/runme-install.sh), un job de
CI separado (.gitea/workflows/ci.yml) que sólo corre celdas ci-safe, y la
decisión documentada en docs/adr/0004-runme-sidecar.md y docs/RUNME.md.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

.env.example

@@ -0,0 +1,17 @@
+# Copie a .env (ignorado por git) si su flujo local o Runme lo necesita.
+# Nunca ponga valores reales de credenciales en este archivo ni en .env.
+
+# Raíz del proyecto clusterlog, si no se ejecuta desde ahí.
+CLUSTERLOG_ROOT=.
+
+# Ruta a SU llave pública (o base) para identidad/firma. Nunca la ruta de la
+# llave privada de otra persona, y nunca el contenido de una llave privada.
+CLUSTERLOG_SSH_KEY=
+
+# Entorno lógico para runbooks que necesiten distinguir local/staging/prod.
+# Valores esperados: local, ci, staging, production.
+CLUSTERLOG_ENV=local
+
+# Ruta a un archivo JSON de memoria ya redactado (sin secretos), usado por
+# el flujo de ejemplo de "memory create --from-json" en AGENTS.md.
+CLUSTERLOG_MEMORY_JSON=