docs: documentacion de seguridad y requisitos en reglas operativas

Cambios en documentacion para completar fase 7 del issue 0019:

- CLAUDE.md: nueva seccion Seguridad con resumen de protecciones
- create_agent.md: requisito obligatorio de seccion anti-injection en
  system prompts + item en checklist de verificacion
- create_tool.md: nueva seccion Seguridad con requisitos para tools
  que hacen I/O (deny-by-default, path traversal, SSRF, command
  injection, rate limiting)
- docs/security.md: documentacion completa de las 5 capas de defensa
  (sanitizacion, prompt hardening, tool validation, rate limiting,
  filesystem isolation) con ejemplos de configuracion

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

.claude/rules/create_agent.md

@@ -110,6 +110,7 @@ Escribir el system prompt completo. Debe incluir:
 - **Capacidades**: qué puede hacer (incluir tools si `tool_use.enabled: true`)
 - **Estilo**: idioma, tono, formato de respuestas
 - **Restricciones**: qué NO debe hacer
+- **Seguridad** (obligatorio): copiar la seccion de `.claude/templates/security-prompt.md` al final del prompt. Esta seccion protege contra prompt injection.
 
 Ejemplo de referencia: `agents/asistente-2/prompts/system.md`
 
@@ -152,6 +153,7 @@ Checklist a verificar antes de considerar el agente listo:
 - [ ] `cmd/launcher/main.go` tiene import + entry en rulesRegistry con el mismo ID
 - [ ] `.env` contiene: `MATRIX_TOKEN_<NORM>`, `MATRIX_PASSWORD_<NORM>`, `PICKLE_KEY_<NORM>`, `SSSS_RECOVERY_KEY_<NORM>`
 - [ ] `prompts/system.md` tiene contenido real (no el stub)
+- [ ] `prompts/system.md` incluye la seccion de seguridad anti-injection (de `.claude/templates/security-prompt.md`)
 - [ ] Si `tool_use.enabled: true`, el prompt menciona las tools disponibles
 
 ## Arranque y verificación