saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

docs/rag.md

@@ -87,12 +87,15 @@ forma de medirlo— sí está; el corpus lo pone cada quien con sus notas.
 |---|---|
 | El código: `indexa`, `busca`, `glosario`, `sistema`, `enriquece/` | **sí** |
 | El eval (`enriquece/eval_set.jsonl`) | **sí** |
-| El glosario de tareas de Linux en castellano (`glosario.py`) | **sí** (es conocimiento genérico, no personal) |
-| El índice (`saber.jsonl`) y sus copias | **no** — los apuntes |
+| El glosario de tareas de Linux en castellano (`glosario.py`) | **sí** (genérico) |
+| **El pack de metodología** (`saber/conocimiento/`, ~73 docs) | **sí** — limpio y genérico |
+| El índice (`saber.jsonl`) y sus copias | **no** — los apuntes indexados |
 | El diario (`diario.jsonl`) | **no** — las conversaciones |
 | Lo derivado (`cosecha.jsonl`, `sintesis.jsonl`) | **no** — salen de los apuntes |
 
-Un detalle útil: `indexa.py` en un equipo recién clonado ya construye un índice
-**útil sin ningún dato privado** —de las *man pages* del sistema y del glosario—,
-así que se puede ver el RAG funcionando de inmediato; los apuntes de COFRE solo
-lo enriquecen si los tienes.
+Así que un equipo recién clonado, con `indexa.py`, construye un índice **útil sin
+ningún dato privado**: las *man pages*, el glosario, y **el pack de metodología**
+(`saber/conocimiento/`) —enumeración, explotación web, shells, privesc, Active
+Directory, cheatsheets...— con los comandos de verdad. Son apuntes propios estilo
+OSCP, scrubeados de hosts, credenciales y rutas. Los apuntes privados del usuario
+(su `saber.jsonl`, su diario) siguen fuera; el pack los complementa.