fix(renaser): apagar debug-assertions/overflow-checks vía rustflags

Era la causa raíz del «pantalla negra + franja roja» en máquinas con
nightlies recientes (laptops, KVM, etc.) que mi Proxmox no exhibía:

- En modo debug, la stdlib inyecta `<usize>::unchecked_mul::precondition_check`
  en cada `unchecked_mul` (RawVec::current_memory, in_place_collect…).
- El camino de pánico de ese check, en bare-metal, escribe en regiones
  que el cargador no mapeó → #PF → al panic handler del kernel, que pinta
  la franja roja: un colapso DENTRO de la red de seguridad del colapso.
- 1202 callsites en el binario debug — uno fallaba en la laptop del usuario.

El fix: `rustflags = ["-Cdebug-assertions=off", "-Coverflow-checks=off"]`
en `[target.x86_64-unknown-none]` de `.cargo/config.toml`. Los `[profile]`
del manifiesto no propagaban a las deps precompiladas (wasmi, virtio-
drivers, etc., que se quedan como artifact-deps fuera del workspace);
`rustflags` por target sí. Tras un `cargo clean` + rebuild, cero llamadas
a precondition_check, y el boot trace por COM1 corre completo.

También: `[profile.dev]`/`[profile.release]` del kernel y workspace
declaran los flags explícitamente, por si alguna ruta de cargo cambia.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

renaser/Cargo.toml

@@ -84,6 +84,15 @@ wasmi = { version = "1.0", default-features = false, features = ["hash-collectio
 # -----------------------------------------------------------------------------
 [profile.dev]
 panic = "abort"
+# En bare-metal, las verificaciones UB de la stdlib —el `precondition_check`
+# de `unchecked_mul`, p.ej.— inyectan un panico cuyo propio camino de
+# propagacion termina escribiendo en regiones que el cargador no mapeo: un
+# colapso DENTRO de la red de seguridad del propio colapso, imposible de
+# diagnosticar. Desactivar las aserciones de depuracion y las comprobaciones
+# de overflow las elimina del binario sin cambiar la semantica del codigo
+# correcto. Es practica habitual de los kernels y el de renaser no es excepcion.
+debug-assertions = false
+overflow-checks = false
 
 [profile.release]
 panic = "abort"