migrate: stow → chezmoi

- restructure repo to chezmoi conventions (dot_ prefix, private_dot_ssh/)
- add nvim config (was untracked)
- encrypt restic pass.txt with age
- remove stow artifacts (.stow-local-ignore, stow package dirs)
- update bootstrap.sh to use chezmoi apply
- remove runtime files from tracking (micro buffers, zed backup)

private_dot_ssh/config.d/00-globals.conf

@@ -0,0 +1,35 @@
+# 00 - Global options
+
+Host *
+    # Переиспользование соединений (быстрее)
+    # ControlMaster auto
+    # ControlPath ~/.ssh/sockets/%C
+    # ControlPersist 10m
+
+    # Автоматически добавлять ключи в агент
+    AddKeysToAgent yes
+
+    # Использовать только явно заданные ключи
+    IdentitiesOnly yes
+
+    # IdentityAgent ~/.bitwarden-ssh-agent.sock
+
+    # Таймауты подключения
+    ConnectTimeout 10
+    ConnectionAttempts 2
+
+    # Обновлять ключи хоста при ротации
+    UpdateHostKeys yes
+
+    # Хэшировать known_hosts
+    HashKnownHosts yes
+
+    # Держать соединение живым
+    ServerAliveInterval 60
+    ServerAliveCountMax 3
+
+    # Сжатие данных
+    Compression yes
+
+    # Отключить GSSAPI (ускоряет подключение)
+    GSSAPIAuthentication no