feat: integra renaser (kernel SASOS bare-metal) al monorepo

renaser —kernel asíncrono de espacio de direcciones único, no-POSIX,
`no_std` x86_64— entra al monorepo como su PROPIO workspace de Cargo,
no fusionado: usa toolchain nightly, target `x86_64-unknown-none` y
`panic = "abort"`, incompatibles con los perfiles globales de brahman.

- `renaser/` — copia del proyecto (sin su `.git`; el repo original
  conserva su historia standalone). Workspace propio con su
  `rust-toolchain.toml` y `.cargo/`.
- `exclude = ["renaser"]` en el workspace de brahman: Cargo lo trata
  como ajeno.
- El kernel de renaser path-depende `mirada-layout` cruzando la
  frontera de workspace — primer núcleo compartido. Semilla de la
  Fase 8 (compositor): geometría de teselado compartida, framebuffer
  nativo de renaser; smithay se queda en el lado Linux.

Verificado: `cargo build -p boot` compila kernel + imagen UEFI con
mirada-layout enlazado para bare-metal.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

renaser/apps/glotona/Cargo.lock

@@ -0,0 +1,7 @@
+# This file is automatically @generated by Cargo.
+# It is not intended for manual editing.
+version = 4
+
+[[package]]
+name = "glotona"
+version = "0.1.0"

renaser/apps/glotona/Cargo.toml

@@ -0,0 +1,30 @@
+# =============================================================================
+#  renaser :: apps/glotona — el inquilino voraz del userspace
+# -----------------------------------------------------------------------------
+#  Un modulo WebAssembly construido a proposito para devorar memoria: su `tick`
+#  reclama paginas de memoria lineal sin freno. Existe para demostrar que el
+#  techo ESPACIAL del kernel `renaser` lo desaloja —baliza amarilla— sin agotar
+#  el heap del sistema ni perturbar a sus apps vecinas.
+#  Tiene su propio `[workspace]`: queda fuera del espacio de trabajo del kernel.
+# =============================================================================
+
+[package]
+name = "glotona"
+version = "0.1.0"
+edition = "2021"
+description = "renaser :: app WASM glotona — devora memoria; el techo espacial la frena"
+
+[workspace]
+
+# `cdylib` produce un modulo `.wasm` que exporta funciones — el formato que
+# wasmi instancia.
+[lib]
+crate-type = ["cdylib"]
+
+[profile.dev]
+panic = "abort"
+
+[profile.release]
+panic = "abort"
+opt-level = "s"
+lto = true

renaser/apps/glotona/src/lib.rs

@@ -0,0 +1,39 @@
+// =============================================================================
+//  renaser :: apps/glotona — Fase 6.0 :: el inquilino voraz del userspace
+// -----------------------------------------------------------------------------
+//  Esta aplicacion esta MAL a proposito, como su hermana `discola` — pero en la
+//  otra dimension. Donde `discola` devora TIEMPO (un bucle sin fin), `glotona`
+//  devora ESPACIO: su `tick` invoca `memory.grow` reclamando memoria lineal sin
+//  freno alguno.
+//
+//  renaser le impone a cada modulo un techo de memoria. Cuando esta peticion lo
+//  rebasa, el runtime `wasmi` —configurado para ello— lanza una trampa en vez
+//  de devolver un discreto -1; el kernel la captura, desaloja a este modulo y
+//  tiñe su region de amarillo palido. El heap del sistema jamas corre peligro.
+// =============================================================================
+
+#![no_std]
+
+/// Sin sistema operativo bajo nosotros, un panico solo puede detenerse en seco.
+#[panic_handler]
+fn al_fallar(_: &core::panic::PanicInfo) -> ! {
+    loop {}
+}
+
+/// Preparacion. Nada honrado que preparar: la app pasa por buena hasta su
+/// primer `tick`, igual que su hermana `discola`.
+#[no_mangle]
+pub extern "C" fn init() {}
+
+/// El fotograma voraz. Reclama 4096 paginas de memoria lineal de un golpe —
+/// 256 MiB, muy por encima de cualquier techo razonable. El kernel `renaser`
+/// denegara la expansion con una trampa y desalojara esta aplicacion.
+#[no_mangle]
+pub extern "C" fn tick() {
+    // `memory_grow` sobre la memoria 0. Con el techo espacial activo y la
+    // denegacion configurada como trampa, esta instruccion NO retorna: aborta.
+    let _ = core::arch::wasm32::memory_grow(0, 4096);
+    // Red de seguridad: si la denegacion no fuese una trampa, este bucle
+    // cerrado garantiza el desalojo —por combustible— de todos modos.
+    loop {}
+}