docs: publish governance, governed boosts, receipts, OIDC phase 2, files SSO

Engineering guide: session/refresh/logout architecture, publish-governance
and amplify gating sections, file map to migrations 001-034. Admin guide:
governance administration, files-SSO operations, verification harnesses,
migration list + deploy order + 034 session note. User manual: calendar
receipt badges, boost gating, connections governance note (replaces the
stale 'stub' statuses). Design doc 2026-10-13: marked implemented with the
as-shipped phase 2. Wiki (EN/ES): Drive sign-in + boosts/approvals.
README: governance + Files SSO bullets.

docs/wiki/ES/getting-started.md

@@ -27,3 +27,11 @@ Ve a **Más → Equipo** y usa el enlace de invitación. Comparte el enlace con
 ## 4. Conecta tus primeras cuentas
 
 Ve a **Conexiones** y agrega tus cuentas (Mastodon, Telegram, Bluesky, etc.). Las credenciales de cada cuenta se guardan en una bóveda cifrada — la base de datos nunca ve una clave en texto plano.
+
+## 5. Entra a Archivos (tu Drive)
+
+Abre **Archivos** desde el Hub — sin segunda contraseña. Archivos (tu nube) usa tu sesión del Hub: la primera vez, tu cuenta se crea en el Drive automáticamente. Si cierras sesión en el Hub, el Drive te cierra también dentro de la hora. Misma cuenta, mismo equipo, sin credenciales extra que filtrar.
+
+## 6. Boosts y aprobaciones
+
+Impulsar (boost) una publicación ajena funciona como publicar la propia: la propuesta se aprueba primero y, si tu colectivo activó la **aprobación de publicación** para esa cuenta, los administradores votan otra vez antes de que salga nada. Verás *"esperando aprobación de publicación"* mientras espera — reenvíalo una vez aprobado. Si una cuenta publica sola, necesita un administrador, mayoría o consenso total, lo decide tu colectivo (administradores: ver la guía de administración).