feat(nix): 環境構築 Nix 一元化 (Phase A) を統合 (KISSA-20)

[gotomts]

Summary

KISSA-20 — 環境構築の Nix 一元化 (Phase A) の epic ブランチを main に統合する PR。

サブ issue (S1〜S14) は各サブ PR で epic に merge commit として積み上げ、S15 は epic ブランチに直接 commit している。

• 規模: 27 ファイル / +2697 行 / -10 行
• 構成: nix/{flake.nix, darwin.nix, home.nix, modules/{darwin,home,overlays}/, scripts/} + CLAUDE.md の Nix 環境セクション
• CI: S14 で追加した nix flake check + default closure build (push: main 限定) が本 PR マージ後に main 上で初回起動する

含まれるサブ issue / 追加コミット

Step	サブ	PR / commit
Design	spec + plan	#5
S1	inventory スクリプト + bats テスト	#6
S2	flake skeleton + mkHost	#15
S3	home-manager packages (CLI 群)	#7
S4	home-manager zsh (programs.zsh)	#8
S5	home-manager git/starship/yazi/ssh	#9
S6	home-manager claude (plugin sync activation)	#10
S7	home-manager languages (mise 完全置換)	#13
S8	rtk overlay (flake input + buildRustPackage)	#11
S9	nix-darwin homebrew (cask + mas + 例外 brew)	#12
S11	nix-darwin sudoers/fonts/pam	#14
S13	CLAUDE.md に Nix 環境セクション追記	#17
S14	GitHub Actions nix flake check + closure build	#16
S15	flake 構造のフラット化と output 統一 (KISSA-47)	epic 直 commit bd45a90

マージ判断

ローカルで darwin-rebuild switch --flake .#default --impure を試して問題ないことを確認するまでマージしない。 Draft で維持する。

ローカル検証手順

git fetch origin
git checkout feature/nix-migration-epic
git pull --ff-only

# 1. flake が解決できることを確認
nix flake check --impure --no-build

# 2. closure をビルド (実機適用はしない)
nix build .#darwinConfigurations.default.system --no-link --impure --print-out-paths

# 3. 実機適用 (現環境とのコンフリクトを最小化するため一度だけドライランで確認)
darwin-rebuild build --flake .#default --impure
# 問題なければ
sudo darwin-rebuild switch --flake .#default --impure

検証チェックリスト

• nix flake check がエラーなく完了
• darwin-rebuild build が成功
• darwin-rebuild switch 後に zsh / starship / yazi / claude / mise 廃止後の言語ランタイム (nodejs, dart, grip 等) が正常起動
• rtk が flake overlay 経由でビルドされ rtk --version が通る
• homebrew cask / mas のインストールが nix-darwin 経由で復元される
• sudoers / fonts / pam モジュールが期待通り適用される
• claude plugin sync activation スクリプトが正常完了

検証が通り次第、Draft を解除して --merge でマージする。