luisgf/infrabroker

- Agente de acceso SSH y Kubernetes donde el modelo nunca toca una credencial: un firmante separado genera certificados SSH efímeros por operación y tokens ServiceAccount vinculados, con un firewall de permiso/denegar/aprobación por comando (POSIX-sh AST), ejecución en seco, aprobaciones humanas en el ciclo, grabación de sesiones y un