docs(docs-portal): reflejar fixes de MTU, gitea-runner y cosign digest/rekor

Nuevo playbook del blackhole MTU cross-node (diagnostico + fix + validacion).
Actualiza el playbook de contencion de recursos Gitea/runner de 'pendiente'
a 'aplicado'. Actualiza cosign.md: firma por digest ya implementada, Rekor
como decision tomada (no TODO). Corrige 2 links que quedaron rotos al
renombrar la seccion de limitaciones (validado con mkdocs build --strict).

Co-Authored-By: Claude Sonnet 5 <[email protected]>
Claude-Session: https://claude.ai/code/session_011FqYP3Wf1W63Qmh7qgXAAT

workloads/docs-portal/docs/devsecops/index.md

@@ -105,9 +105,6 @@ flowchart TD
 - Admission controller en el cluster que verifique la firma de Cosign
   antes de dejar correr un Pod (ver [cosign.md](cosign.md)) — hoy la
   verificación es solo un smoke test dentro del propio pipeline.
-- Firmar por digest en vez de por tag, y reevaluar el transparency log
-  de Sigstore — ver
-  [limitaciones conocidas de Cosign](cosign.md#limitaciones-conocidas-y-mejoras-futuras).
 - `commerce-backend` tiene dos CVE CRITICAL documentados como excepción
   puntual en `workloads/commerce-backend/.trivyignore` (Go stdlib
   embebido en el binario de esbuild, sin fix compatible con la versión