feat: workspace-bootstrap — init SSH/git/Cursor для Mac и Windows

Единый workspace.local.env для адресов и паролей, init-machine,
Set-GitRemotes, push-safe и check-no-secrets для политики kalinamall/github.

scripts/workspace-bootstrap/cursor/rules/repo-policy.mdc

@@ -0,0 +1,18 @@
+---
+description: Политика remotes и push — kalinamall/home/github
+alwaysApply: true
+---
+
+# Git remotes (kalinamall.ru)
+
+- **kalinamall** — основной Gitea, полный код и секреты. `git push kalinamall main`.
+- **home** — домашний Gitea, полная копия.
+- **github** — только резерв **без секретов**. Перед push: `check-no-secrets.sh`.
+- Remotes только **SSH** (`ssh://`, `git@`). HTTPS и `origin` не использовать.
+- Не коммитить в GitHub: `.env`, ключи, пароли, токены, `google-services.json`, prod credentials.
+- См. `docs/repo-policy.md` в reverse-proxy.
+
+# Cursor
+
+- Отвечать на русском, если пользователь пишет по-русски.
+- Коммиты только по явной просьбе пользователя.