saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

nucleo/saber/conocimiento/README.md

@@ -0,0 +1,19 @@
+# Conocimiento
+
+Metodología de pentesting y Linux que **viene con el repo**, para que un clon
+recién hecho ya sepa de estas cosas sin depender de los apuntes privados de
+nadie. `indexa.py` lo indexa junto a las man pages y el glosario.
+
+Son apuntes propios (estilo OSCP) organizados por fase —enumeración, explotación
+web, shells, escalada de privilegios, Active Directory, cheatsheets, avanzado—
+con los comandos que se usan de verdad. Usan marcadores como `TU_IP` en vez de
+direcciones reales; están limpios de datos personales (sin hosts, credenciales,
+rutas ni referencias privadas).
+
+Es la parte del RAG que SÍ se publica: el conocimiento genérico. Los apuntes
+personales del usuario (su `saber.jsonl`, su diario) no se suben —ver
+[../../../PRIVACIDAD.md](../../../PRIVACIDAD.md)—; este pack los complementa, y en
+la máquina del usuario se solapan y el deduplicado de `busca.py` los colapsa.
+
+Añadir o corregir metodología aquí es un buen commit: es Markdown, se indexa
+solo, y mejora a todo el que clone.