feat(P0): automatic full branch inventory and truthful AMD/Intel release ledger

[Rafa-Innerchispa]

P0: impedir que 263 ramas se pierdan entre chats, GitHub y producción

El repo tenía 263 ramas remotas y 9 PR abiertos, varios con commits propios frente a main. Hay branches con código útil, duplicados, PRs viejos y diferencias peligrosas. El repositorio tiene GitHub Issues deshabilitado (HTTP 410), por lo que un issue no puede ser el libro de control.

Solución autosuficiente en GitHub

• Nuevo scripts/inneros_branch_ledger.py: lee TODAS las ramas (API paginada) y compara cada HEAD distinto con main usando GitHub Compare. Clasifica: historia ya integrada, PR abierto, sin PR por revisar, diff con riesgo de borrado masivo, error de comparación. No declara que ahead>0 represente funcionalidad ausente (squash/cherry-pick).
• Nuevo workflow InnerOS Branch and Production Ledger: corre diariamente a las 12 UTC, al instalarse en main y manualmente. Escanea con un token acotado y actualiza únicamente docs/INNEROS_BRANCH_LEDGER.md en main con CAS por SHA. Preserva JSON/Markdown de cada ejecución durante 90 días. No elimina ramas, mergea, despliega, resetea ni ejecuta código de otras ramas.
• Nuevo docs/INNEROS_RELEASE_ATTESTATION.json: AMD e Intel empiezan verified:false, sin falsear producción. Solo se mostrarán alineados cuando un operador aporte SHA real del runtime y evidencia de host, no por CI/merge.
• Suite offline test_inneros_branch_ledger.py prueba clasificación, pérdidas por conteo, diferencias peligrosas y evidencia productiva ausente/desfasada.
• Agrega nuevas rutas al CI critical-runtime-contracts.

Riesgos ya comprobados

• PR Carril E + Email Ops + OAuth + fallback local #119: 229 archivos, ~216.026 líneas eliminadas. NO fusionar tal cual.
• PR Fix MCP Small profile drift with a single canonical registry #127: elimina casi 1.000 líneas del registro MCP, desactualizado. NO fusionar sin diff equivalente.
• PR P1 Carril B: Bellini Device Fabric, GCC6010 canonical resolution, and failure domains #118 Bellini, Register Ambient Guardian in bounded local execution policy #146 Ambient Guardian, Fix GitLab Runner policy precedence for ContributorOps #126 GitLab y ramas no-PR (AG60, Contífico y coordinación) necesitan triage semántico y pruebas en ramas actualizadas, no merge masivo.
• main auditado 4d75be6e7ed154973840361bd68eddb641bc3666, runtime AMD/Intel no certificado. Trusted release executor actual solo promociona 3 archivos; script espejo rsync --delete no debe invocarse indiscriminadamente.

Criterios

CI PASS + secure review antes de merge. Después verificar que se generó el ledger automático en main y que ni ramas ni runtime se mutaron durante el inventario. Despliegue dual con source SHA/manifest/rollback y canarios será gate independiente; este PR no hace un deploy.