docs: audit missing production configuration

[high-cde]

Sintesi

Questa PR documenta le configurazioni mancanti per portare ZDOS dalla preview QEMU a una piattaforma installabile, operabile e verificabile in produzione. Non introduce configurazioni runtime: il documento separa con precisione i requisiti dai futuri consumer implementativi.

Contenuto

Area	Copertura
Sistema e rootfs	Configurazione, boot, rete e hardening iniziale
Supply chain	Firme release, chiavi esterne e policy di aggiornamento
Operabilità	Logging, backup, monitoraggio e governance CI
Distribuzione	Requisiti per installer, rollback e immagini installabili

Verifiche eseguite

• git diff --check;
• presenza del nuovo documento e validità dei riferimenti dal README;
• nessuna modifica a codice, segreti o configurazioni runtime.

Limiti e follow-up

Il documento non dichiara come disponibile alcuna capacità non collegata a un consumer e a test dedicati. Le configurazioni P0 verificabili vengono gestite separatamente dalla PR di implementazione; installer BIOS/UEFI, Secure Boot completo, aggiornamenti firmati e rollback A/B richiederanno PR autonome.

Checklist

• Perimetro documentale esplicito;
• Rischio e priorità dichiarati per ciascuna lacuna;
• Nessun impatto runtime introdotto.