chore: auto-commit (4 archivos modificados)

- .claude/commands/full-git-pull.md
- .claude/commands/full-git-push.md
- .claude/rules/frontend_theming.md
- go.sum

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

.claude/commands/full-git-pull.md

@@ -70,7 +70,36 @@ git submodule update --init --recursive 2>&1 | tail -10
 CGO_ENABLED=1 ./fn index 2>&1 | tail -3
 ```
 
-### 5. fn sync
+### 5. Pull del repo de pass (`~/.password-store`)
+
+El password store es su propio repo Git en Gitea (`dataforge/pass-secrets`). `pass insert/edit/rm` commitea automaticamente, asi que aqui SOLO hay que pullear los commits remotos.
+
+```bash
+PASS_DIR="$HOME/.password-store"
+if [ -d "$PASS_DIR/.git" ]; then
+  ( cd "$PASS_DIR" \
+    && DIRTY=$(git status --porcelain | wc -l) \
+    && if [ "$DIRTY" -gt 0 ]; then
+         git stash push -m "auto-stash before /full-git-pull" --include-untracked >/dev/null
+         STASHED=1
+       else
+         STASHED=0
+       fi \
+    && git fetch origin 2>&1 | tail -1 \
+    && git pull --ff-only 2>&1 | tail -3 \
+    && if [ "$STASHED" = "1" ]; then
+         git stash pop 2>&1 | tail -3
+       fi
+  )
+fi
+```
+
+Reglas:
+- Mismo patron que el resto de repos: stash → fetch → pull --ff-only → pop.
+- Si `--ff-only` falla por divergencia, reportar y seguir; no resolver a mano.
+- Si `stash pop` da conflicto, avisar al final.
+
+### 6. fn sync
 
 ```bash
 USER=$(pass registry/basicauth-user | head -1)
@@ -81,11 +110,11 @@ export REGISTRY_API_TOKEN="$TOKEN"
 ./fn sync
 ```
 
-Si `pass` falla → gpg-agent bloqueado, pedir al usuario `pass show registry/api-token` en su terminal real.
+Si `pass` falla → gpg-agent bloqueado, pedir al usuario `pass show unlock` en su terminal real (entrada dummy que devuelve "Desbloqueada!" sin exponer API keys).
 
-### 6. Resumen
+### 7. Resumen
 
-Tabla concisa: por repo, commits pulleados o "ya estaba al día"; submodules actualizados; resultado de `fn index`; resultado de `fn sync`. Si algún repo quedó con conflicto de stash o divergencia, listarlos al final con la acción sugerida.
+Tabla concisa: por repo, commits pulleados o "ya estaba al día"; estado de `pass-secrets`; submodules actualizados; resultado de `fn index`; resultado de `fn sync`. Si algún repo quedó con conflicto de stash o divergencia, listarlos al final con la acción sugerida.
 
 ## Notas