takana etapa 5a: los comentarios de las 741 recetas

Barrido de TEXTO puro: 1427 líneas de comentario TOML. Cero ArtifactHash
movidos, y eso está MEDIDO, no deducido: hasheé las 741 antes y después y los
ficheros de hashes son idénticos byte a byte (723 con hash real + 18 que ya no
hasheaban de antes).

El guardián valió la pena: el primer barrido, filtrando por 'la línea empieza
con #', movió el hash de helix, lsof y steam-runtime-sniper. La causa es que una
fase se escribe como compile = <triple> ... <triple> y sus comentarios de SHELL
también empiezan con #, pero viven dentro del VALOR — y las fases sí entran en
hash_inputs. El barrido ahora calcula los rangos de las cadenas multilínea de
TOML y no entra ahí.

Quedan intactos a propósito: .hammer-zig-cc y .hammer-cargo-vendor (literales
dentro de fases), hammerd, hammer-recover y toda ruta que empiece por /

recipes/arje-packager.toml

@@ -1,11 +1,11 @@
 # arje-packager — el firmador del seed de atestación (plan A1). HERRAMIENTA de build-time, NO se
-# embarca en el producto: hammer lo construye y lo corre durante el ensamblado del product-rootfs para
+# embarca en el producto: takana lo construye y lo corre durante el ensamblado del product-rootfs para
 # firmar las concesiones (`Card::attest`) sobre el BLAKE3 de los binarios críticos, bajo una rootkey.
 #
-# Con `--seed-out` (añadido en tawasuyu c78a0ada) emite el seed firmado STANDALONE (JSON), que hammer
+# Con `--seed-out` (añadido en tawasuyu c78a0ada) emite el seed firmado STANDALONE (JSON), que takana
 # inyecta en /ente/seed.card.json del product-rootfs (que arma como disco, no como initramfs). El gate
 # de arje-zero-attest lo verifica al boot (A2). Reusa la cripto canónica (arje-attest/agora) — cero
-# criptografía nueva en hammer.
+# criptografía nueva en takana.
 #
 # Commit 06184e43 (rama selfhost/arje-zero-attest-lockfile) = c78a0ada + Cargo.lock committeado ⇒ `cargo
 # vendor --locked` ⇒ build bit-reproducible (mismo lock que arje-zero-attest, mismo árbol).