feat: aggiungi contratti di installabilità

[high-cde]

Sintesi

Questa pull request introduce i contratti dichiarativi per l'installabilità di ZDOS Linux: configurazione di boot, criteri minimi dell'hardware, politica di installazione e recovery. Le policy rendono verificabili le assunzioni progettuali, senza aggiungere ancora un installer eseguibile.

Contenuto

Area	Contratto introdotto
Boot	Voce GRUB per la preview Linux con console seriale e locale
Hardware	Architettura certificata, requisiti minimi, console e NIC supportate
Installazione	Conferma esplicita per operazioni distruttive e schema di partizionamento dichiarato
Recovery	Accesso autorizzato, supporto USB e perimetro funzionale della ripresa

Verifiche

• Il diff aggiunge esclusivamente file di configurazione testuali;
• git diff --check;
• Nessun artefatto generato, segreto o modifica di partizionamento viene eseguito dal ramo.

Limiti e follow-up

Il ramo non implementa un installer BIOS/UEFI, la gestione reale delle partizioni, la cifratura, né il rollback A/B. Quelle capacità richiedono un consumer operativo, test distruttivi controllati e documentazione di ripristino dedicata.

Checklist

• Perimetro dichiarativo esplicito;
• Nessuna promessa di disponibilità oltre il contratto;
• Pronta per revisione come base delle future implementazioni.