feat(brahman-card-discovery): B4 — búsqueda de Cards local + DHT

- index — CardIndex: índice en memoria con filtros (by_label
  case-insensitive substring, by_kind, providing por Capability, by_id).
- registry — scan_dir: carga toda Card *.json de un directorio,
  saltando ruido y archivos rotos.
- discovery — CardDiscovery: une el índice local con la malla P2P;
  announce_all publica las Cards locales al DHT, find_remote busca
  proveedores. Modo local-only sin DHT también soportado.

Lo consumen el card-browser de nahual-shell y agorapura.
7 tests verdes. cargo check --workspace verde.

settings.local.json: defaultMode bypassPermissions (sesión desatendida).

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

Cargo.lock

@@ -1707,6 +1707,20 @@ dependencies = [
  "ulid",
 ]
 
+[[package]]
+name = "brahman-card-discovery"
+version = "0.1.0"
+dependencies = [
+ "brahman-card",
+ "brahman-cards",
+ "brahman-dht",
+ "libp2p",
+ "serde_json",
+ "tempfile",
+ "tokio",
+ "ulid",
+]
+
 [[package]]
 name = "brahman-card-wit"
 version = "0.1.0"