fix(install): harden shell paths and symlink backups

[barbatdev]

Resultado

Endurece la integración shell y el instalador de cortex-dotfiles a partir del QA posterior al PR #38. El entrypoint propio queda fijado a la ruta administrada por dotfiles y el instalador preserva destinos existentes antes de crear cada symlink.

Cambios

• Fija el entrypoint de dotfiles en ~/.config/cortex-dotfiles/shell/cortex-dotfiles.zsh.
• Corrige el uso de la variable local path, que rompía PATH por el comportamiento especial de Zsh.
• Hace idempotentes las inserciones en PATH al cargar el fragmento más de una vez.
• Crea y normaliza local/env.zsh con permisos 0600.
• Respalda archivos, directorios y symlinks mediante mv sobre el destino exacto.
• Rechaza colisiones de backup y destinos existentes que no hayan sido respaldados.
• Verifica que el symlink final apunte al origen esperado.
• Elimina la entrada duplicada de herdr en el instalador.
• Alinea el README con el ownership observable de este repo y referencia cortex#1259 para el contrato del core.

Verificación

• ./scripts/check-install-symlinks.sh
• ./scripts/check-cortex-shell-integration.sh
• ./scripts/check-navigation-shortcuts.sh
• ./scripts/check-agent-state.sh
• ./install.sh --check

Scope

Este PR cubre únicamente cortex-dotfiles. No modifica el producto Cortex ni redefine el ownership de sus variables core.

Derivado del comentario de QA en PR #38.

Revisión

Revisá primero scripts/install-helpers.sh y sus regresiones en scripts/check-install-symlinks.sh; después, la carga shell en zsh/zshrc y zsh/cortex-dotfiles.zsh.