build: zig_version por-receta — 5 víctimas C dropean gcc (zig 0.13)

Mata gcc para 5 de las 7 recetas que lo forzaban, vía una escotilla nueva:

- hammer-core/hammer-build: campo `[build].zig_version` por receta. Cuando se
  fija, el lab resuelve ese zig (hermano del por defecto, `zig-x86_64-linux-<v>`)
  en vez del global, y entra al hash SÓLO si está presente (baseline 9adefb82
  intacto). `effective_zig_dir` lo aplica en ensure_layout + Sandbox.

- Causa: BISECT con oráculo flex (reproducido sólo vía lab: musl DINÁMICO) — el
  miscompile es una REGRESIÓN de zig 0.14; 0.13.0 compila limpio, 0.14/0.15/0.16
  fallan. Es C/musl-dinámico, NO afecta C++.

- Flip a zig_version="0.13.0" (quitando CC=gcc): flex, openssl, elfutils,
  binutils, python3. Verificados: `as` 2.45.1 corre, python3 3.12.10 corre
  (deepfreeze OK), libcrypto/libelf sellan. Todas son tools (no inputs del 4/4).

cmake queda en gcc: su segfault es C++ (libc++/musl), bug distinto que 0.13 NO
arregla (ni con -static). El kernel queda pendiente de verificar.

Tests: hammer-core/hammer-build verdes.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

recipes/binutils.toml

@@ -34,14 +34,18 @@ tarball = "https://ftp.gnu.org/gnu/binutils/binutils-2.45.1.tar.gz"
 sha256  = "2b63ae0ad015eb2755294f127bfd179c1849979dd87b6e8e1a7376964a4323dc"
 
 [build]
-compiler = "zig-cc"
-target   = "x86_64-linux-musl"
-link     = "dynamic"
+compiler    = "zig-cc"
+target      = "x86_64-linux-musl"
+link        = "dynamic"
+# zig 0.13.0 en vez del 0.16: con zig 0.14+ binutils miscompila (`as` SEGFAULTEA, "Internal error").
+# Es la REGRESIÓN de zig 0.14 en C/musl (bisect con flex: 0.13.0 limpio, 0.14+ rotos). Antes se
+# esquivaba con CC=gcc; ahora con el zig bueno por-receta gcc deja de hacer falta. SDD 11 §7.2b.
+zig_version = "0.13.0"
 
 [build.phases]
 # --disable-nls: sin gettext (ausente en el toolchain hermético). --disable-werror: binutils promueve
 # varios warnings a error por defecto. --disable-gprofng: el profiler de binutils 2.4x no es parte del
 # toolchain ar/ld/as y arrastra chequeos de profiling (mcount) innecesarios.
-configure = "CC=gcc CXX=g++ ./configure --prefix=/usr --disable-nls --disable-werror --disable-gprofng"
-compile   = "CC=gcc CXX=g++ make -j\"$(nproc)\""
+configure = "./configure --prefix=/usr --disable-nls --disable-werror --disable-gprofng"
+compile   = "make -j\"$(nproc)\""
 install   = "make install DESTDIR=/out PREFIX=/usr"