Fase 4: firma Ed25519 del .swm + TrustStore local

Cierra el item de firma del modelo de confianza (SDD 09 §3, §5).

hammer-core/src/sign.rs:
- KeyPair: genera (getrandom), carga/serializa claves base64, escribe
  <name>.ed25519 (0600) + <name>.ed25519.pub, y firma un Swm.
- TrustStore::load(dir): lee *.ed25519.pub; dir ausente ⇒ store vacío.
- Swm::verify_signature(&trust) → SigStatus {Trusted|UnknownKey|BadSig|
  Unsigned}. Bytes firmados = JSON canónico de (swm_version, base,
  mutations) sin la firma; deterministas (pins en BTreeMap).
- 8 tests: sign/verify, tamper, wrong-key, roundtrip en disco, dir ausente.

CLI:
- hammer keygen <name> [--out DIR]
- hammer swm-sign <file> --key K [--by N] [-o OUT]
- hammer swm-verify <file> --trust DIR  (reporta trusted/unknown-key/
  bad-sig/unsigned; bad-sig aborta, lo demás informa).

La firma da autoría + integridad pero NO autoriza promover: apply sigue
reproduciendo y comparando. Verificado e2e por el CLI (keygen→sign→verify
en los 4 estados). 22 binarios de test verdes.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

docs/10-roadmap.md

@@ -72,7 +72,12 @@ pre-requisito de validación.
       agrupa eventos por `artifact_hash` y emite UN `source_patch` por grupo cuya receta
       sea recuperable; lo demás cae al fallback `file_drop`. Source `git` modelado;
       `tarball` cae a file_drop con warning (pendiente extender SourcePatch).
-- [ ] Firma `signature` (ed25519) y `TrustStore` local.
+- [x] Firma `signature` (ed25519) y `TrustStore` local. `hammer_core::sign`: `KeyPair`
+      (genera/carga/escribe claves), `TrustStore::load(dir)` (lee `*.ed25519.pub`),
+      `Swm::verify_signature(&trust) → SigStatus` (`trusted`/`unknown-key`/`bad-sig`/
+      `unsigned`) sobre bytes canónicos JSON del manifiesto sin la firma. CLI:
+      `hammer keygen`, `hammer swm-sign`, y `hammer swm-verify --trust DIR`. La firma reporta
+      autoría/integridad; NO autoriza promover (sigue mandando reproducir + commit). SDD 09 §3,§5.
 - **Hecho cuando:** exportas un cambio, lo aplicas en otra máquina y reproduce idéntico.
       ✅ Demostrado en `crates/hammer-cli/tests/swm_roundtrip.rs` para
       `config_edit` + `file_drop`. `source_patch` reusa el camino de Fase 0/1 (gated en