Aplicar la protección de main también a administradores

[yosef7]

main exige una aprobación antes de fusionar, pero la regla no se aplica a administradores (enforce_admins: false). Por eso varios commits recientes entraron directo en main, sin PR, sin revisión y sin que el CI se ejecutara antes.

Consecuencias observadas

• El workflow Validate public site quedó en rojo en main a partir del 18 de septiembre y nadie lo vio hasta el 25 (se corrige en fix(2026): alinear el sitio con las fechas confirmadas y reparar la validación #124).
• Un cambio sobre una edición archivada entró sin revisión (Restaurar el texto original del Código de Conducta archivado de 2025 #126).

Alcance

• Activar Do not allow bypassing the above settings en la protección de main.
• Exigir que el check Static site checks pase antes de fusionar.
• Opcional: exigir que las conversaciones estén resueltas.
• Documentar la excepción de emergencia: quién puede hacer un hotfix y cómo se registra.