fix(infra): auto-recover de push rechazado + limpieza de gitlinks fantasma

full_git_push: el auto-recover de non-fast-forward nunca se disparaba por dos
bugs. (1) git_push_if_ahead hacia `tail -1` del error de push y se quedaba con
la linea final de `hint:`, perdiendo "[rejected]" y "Updates were rejected", de
modo que el pipeline no detectaba el rechazo. Ahora se preservan las lineas con
los keywords (rejected/fast-forward/fetch first). (2) El paso 4 capturaba stdout
y stderr juntos (2>&1), metiendo lineas "[push]" de stderr al principio del
status y rompiendo el glob `== "[error]"*` anclado al inicio; ahora solo captura
stdout y la deteccion cubre todas las redacciones de git. (3) El merge auto
evaluaba el exit de `tail` (siempre 0) en vez del de `git merge`; un merge con
conflictos se reportaba como exito. Ahora se evalua el exit real del merge y se
aborta limpio ante conflictos.

Limpieza: cpp/apps/chart_demo y cpp/apps/shaders_lab estaban commiteados como
gitlinks (submodulos, mode 160000) sin URL en .gitmodules, directorios vacios
fantasma que rompian el paso 3 de full_git_pull con "fatal: No url found for
submodule path". Eliminados del indice. Las apps C++ reales viven en apps/ como
sub-repos Gitea independientes (regla cpp_apps.md; cpp/apps/ deprecado por
issue 0096).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

bash/functions/infra/git_push_if_ahead.sh

@@ -51,7 +51,14 @@ git_push_if_ahead() {
         echo "[push] $repo_name ($branch, $ahead commits ahead)" >&2
         local push_out
         push_out=$(git -C "$abs_repo" push origin "$branch" 2>&1) || {
-            echo "[error] $repo_name: $(echo "$push_out" | tail -1)"
+            # Preservar las lineas con los keywords que el orquestador usa para
+            # decidir el auto-recover (rejected / fast-forward / non-fast-forward).
+            # Un `tail -1` plano se quedaba con la linea final de `hint:` y perdia
+            # "[rejected]" + "Updates were rejected", impidiendo el recover.
+            local reason
+            reason=$(echo "$push_out" | grep -iE 'rejected|fast-forward|denied|permission|error:' | head -3 | tr '\n' ' ')
+            [[ -z "$reason" ]] && reason=$(echo "$push_out" | tail -1)
+            echo "[error] $repo_name: $reason"
             return 0
         }
         echo "$push_out" | tail -3 >&2