refactor: split web frontend + gateway out to uniweb app (bump 0.13.0)

The SPA (web/) and the web gateway (cmd/webgw) move to a dedicated app
projects/message_bus/apps/uniweb (its own Gitea sub-repo). unibus is now
strictly the bus plane: membership/keys, the client library and demo peers.
uniweb consumes unibus as a Go module via replace => ../unibus.

No capability lost; same SPA and gateway, in their own service folder.
go build/vet/test green after extraction.

app.md

@@ -2,7 +2,7 @@
 name: unibus
 lang: go
 domain: infra
-version: 0.12.0
+version: 0.13.0
 description: "Bus de mensajería unificado sobre NATS+JetStream con cifrado E2E por room (megolm/olm reducido): service de membresía/claves, librería cliente y peers demo."
 tags: [service, messaging, nats, e2e]
 uses_functions:
@@ -169,6 +169,15 @@ agent.<nombre>.{in,out}   inbox/outbox de agente LLM (agent.scout.in)
 
 ## Capability growth log
 
+- v0.13.0 (2026-06-13) — el frontend web se separa a su propia app `uniweb`
+  (`projects/message_bus/apps/uniweb`, sub-repo Gitea propio). unibus deja de
+  contener la SPA (`web/`) y el gateway web (`cmd/webgw`): ahora es estrictamente
+  el plano del bus (membresía/claves, librería cliente y peers demo). `uniweb`
+  consume unibus como módulo Go via `replace github.com/enmanuel/unibus =>
+  ../unibus`, importando `pkg/{busauth,client,frame,room}`, y mantiene su propio
+  `replace fn-registry` para las primitivas de cybersecurity. Movimiento sin
+  pérdida de capacidad: la misma SPA y el mismo gateway, solo que en su carpeta
+  de servicio propia. unibus build/vet/test verdes tras la extracción.
 - v0.12.0 (2026-06-13) — frontend web wallet por usuario integrado a master. La
   SPA gana un onboarding criptográfico: cada usuario deriva su identidad de forma
   determinista desde una mnemónica BIP39 de 12 palabras (esquema HKDF →