docs: READMEs completos, estructura final de arquetipos

Mueve los reusable workflows a .gitea/workflows/ (restriccion real de
Gitea: workflow_call no puede vivir en una ruta arbitraria, confirmado
en vivo). Corrige todos los 'uses:' cross-repo a URL absoluta
(https://gitea.cruzcloud.net/...) -- la forma corta de GitHub se
resuelve contra github.com en esta instancia, confirmado en vivo con un
test real (reusable workflow + composite action ejecutando gitleaks de
punta a punta). Limpia los archivos de prueba.

devsecops-snippets/trivy-image-step/action.yml

@@ -18,8 +18,7 @@ inputs:
     description: >-
       Ruta a un .trivyignore con excepciones documentadas (opcional).
       Cada excepción debe tener justificación y fecha en el propio
-      archivo — no es un mecanismo para silenciar sin revisar. Ver
-      devsecops-snippets/trivy-image-step/README.md.
+      archivo — no es un mecanismo para silenciar sin revisar.
     required: false
     default: ""