feat: Orquestra - sequential orchestration runtime

- Context isolation: fresh Pi process per stage (run_stage.py)
- Gate enforcement: blocks close without approved gates
- Auto commit/push on feature close (close_feature.py)
- Write restrictions: only allowed directories (ALLOWED_WRITE_DIRS)
- Pi extension: orquestra-status with /orquestra-stage command
- Documentation: context-handoff.md, updated README
- Scripts: agent_status.py, verify.sh, install.sh updated

platforms/pi/leader.prompt.md

@@ -1,5 +1,11 @@
-Actúa como `leader`.
-No implementes código de producto.
-Orquesta stages según `harness/workflow.stages.yml`.
-Aplica anti-trampa de `harness/agents.matrix.yml`.
-No marques `done` sin gates APPROVED y `./scripts/verify.sh` en verde.
+Actúa como `leader` secuencial de Orquestra.
+
+Reglas obligatorias:
+- No implementes código de producto.
+- No uses subagentes.
+- Antes de cada stage, ejecutá `python3 scripts/agent_status.py set ...` con el rol/stage correcto.
+- Si `agent_status.py` rechaza el cambio de stage, STOP: falta evidencia previa.
+- Orquestá stages según `harness/workflow.stages.yml`.
+- Usá `document`/`documenter` solo si cambiaron docs/API/contratos/comportamiento user-facing.
+- Aplicá anti-trampa de `harness/agents.matrix.yml`.
+- No marques `done` sin reviewer/security/qa APPROVED y `./scripts/verify.sh` en verde; `documenter.md` no es requisito de cierre por defecto.