feat(runme): integrar Runme como sidecar de documentación ejecutable

Agrega RUNBOOK.md y runbooks/ (fuera de content/, para no interferir con
la publicación de Zola), con reglas de nombres/etiquetas/aislamiento de
celdas mutantes verificadas por clusterlog validate. Instalación pinneada
a v3.17.4 con checksum verificado (scripts/runme-install.sh), un job de
CI separado (.gitea/workflows/ci.yml) que sólo corre celdas ci-safe, y la
decisión documentada en docs/adr/0004-runme-sidecar.md y docs/RUNME.md.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

.gitignore

@@ -4,3 +4,14 @@
 /themes/zola.386/
 .DS_Store
 *.tmp
+
+# Runme: variables de entorno locales, nunca valores reales versionados.
+.env
+.env.local
+.env.*.local
+.direnv/
+
+# No hay un patrón fiable de Session Outputs de Runme para v3.17.4 (ver
+# docs/RUNME.md): un glob amplio aquí podría ocultar Markdown legítimo por
+# accidente. clusterlog validate detecta señales concretas en su lugar
+# (directorio .runme/ versionado, archivos "*output*" dentro de runbooks/).