feat(matilda): matilda-apply — puente del plan a la ejecución

Traduce un Plan de reconciliación a ApplySteps concretos: por cada
acción, los archivos a escribir en el servidor y los comandos a
correr. Contenedores → docker rm/run; vhosts → archivo nginx +
reload; hosts → sin pasos (son destino de conexión, no algo a
aplicar). steps_to_script() emite un script bash único con heredocs.

Sigue agnóstico de transporte — ejecutar los pasos (local, SSH o vía
matilda-ghost) es la capa de I/O. La demo CLI ahora imprime el script.

6 tests; matilda llega de la declaración al script ejecutable.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

Cargo.toml

@@ -142,6 +142,7 @@ members = [
     "crates/modules/matilda/matilda-core",
     "crates/modules/matilda/matilda-config",
     "crates/modules/matilda/matilda-plan",
+    "crates/modules/matilda/matilda-apply",
 
     # ============================================================
     # modules/yachay/ — Notebooks computacionales reproducibles