feat(runme): integrar Runme como sidecar de documentación ejecutable

Agrega RUNBOOK.md y runbooks/ (fuera de content/, para no interferir con
la publicación de Zola), con reglas de nombres/etiquetas/aislamiento de
celdas mutantes verificadas por clusterlog validate. Instalación pinneada
a v3.17.4 con checksum verificado (scripts/runme-install.sh), un job de
CI separado (.gitea/workflows/ci.yml) que sólo corre celdas ci-safe, y la
decisión documentada en docs/adr/0004-runme-sidecar.md y docs/RUNME.md.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

internal/clusterlog/validate.go

@@ -109,6 +109,7 @@ func (a *App) runValidate(root string, args []string) error {
 
 	pages := a.validatePages(root, registry, &report)
 	a.validateEvents(root, registry, pages, &report)
+	a.validateRunbooks(root, &report)
 
 	if len(report.Errors) == 0 {
 		if _, _, _, err := a.Sync(root, true); err != nil {