refactor: convertir este repositorio en instancia de clusterlog

Retira el código del motor (cmd/, internal/, go.mod, templates/,
examples/, scripts de desarrollo Go) — vive ahora en
https://github.com/fenandosr/clusterlog (release v0.1.0). Este
repositorio conserva únicamente content/, data/, config/ y zola.toml:
los datos reales de esta instancia (MCPS).

Se agrega .clusterlog-version (fija v0.1.0) y scripts/fetch-engine.sh,
que descarga el binario y las plantillas del motor por versión fijada
verificando su checksum contra el release. Makefile y
.gitea/workflows/ci.yml se adaptan para descargar en vez de compilar.
RUNBOOK.md y runbooks/ se recortan a las celdas que sí operan sobre
datos reales de esta instancia (sync-check, validate-local, site-build,
review-mine, verify-head); el ciclo de desarrollo del motor mismo
(build/test/vet) vive en su propio repositorio.

Se preserva toda la historia existente: éste es un commit nuevo, no una
reescritura. Ver docs/adr/0005-motor-instancia.md en el repositorio del
motor para el contexto completo de la separación.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

SECURITY.md

@@ -124,8 +124,9 @@ Ante contenido sensible o firma cuestionable:
 ## Documentación ejecutable (Runme)
 
 `RUNBOOK.md` y `runbooks/**/*.md` permiten abrir procedimientos como
-notebooks ejecutables (ver `docs/RUNME.md` y ADR-0004). Esto no cambia el
-modelo de confianza: se agregan las siguientes reglas.
+notebooks ejecutables (ver `docs/RUNME.md` y ADR-0004 en el
+[repositorio del motor](https://github.com/fenandosr/clusterlog)). Esto no
+cambia el modelo de confianza: se agregan las siguientes reglas.
 
 - Ejecutar una celda de Runme equivale exactamente a ejecutar el comando
   local con los permisos del usuario que la corre. No hay una elevación ni