docs(docs-portal): reflejar fixes de MTU, gitea-runner y cosign digest/rekor

Nuevo playbook del blackhole MTU cross-node (diagnostico + fix + validacion).
Actualiza el playbook de contencion de recursos Gitea/runner de 'pendiente'
a 'aplicado'. Actualiza cosign.md: firma por digest ya implementada, Rekor
como decision tomada (no TODO). Corrige 2 links que quedaron rotos al
renombrar la seccion de limitaciones (validado con mkdocs build --strict).

Co-Authored-By: Claude Sonnet 5 <[email protected]>
Claude-Session: https://claude.ai/code/session_011FqYP3Wf1W63Qmh7qgXAAT

workloads/docs-portal/docs/playbooks/incidente-cosign-realm-http-tunnel-2026-08.md

@@ -88,6 +88,6 @@ credenciales reales, de punta a punta.
 
 !!! note "Nota relacionada, no parte de este incidente"
     El mismo log de este fallo mostró, además del error de realm, el
-    warning esperado de Cosign sobre firmar por tag en vez de por
-    digest — ver
-    [limitaciones conocidas de Cosign](../devsecops/cosign.md#limitaciones-conocidas-y-mejoras-futuras).
+    warning de Cosign sobre firmar por tag en vez de por digest — ya
+    resuelto el 2026-08-16, ver
+    [decisiones ya resueltas de Cosign](../devsecops/cosign.md#decisiones-ya-resueltas-antes-eran-todo).