vaultwarden y gitea pasan a ArgoCD

Los dos estaban en git sin ninguna Application que los gestionara: editar el
repo no desplegaba nada. De ahi que un pin de imagen de abril nunca llegara
al cluster y gitea se subiera solo de 1.25.5 a 1.27.0, y que vaultwarden se
parcheara con kubectl replace. A partir de ahora manda git.

Verificado en frio antes de adoptar: los 17 manifiestos coincidian campo a
campo con lo vivo, asi que la adopcion no revierte nada. Con
ServerSideApply/ServerSideDiff, igual que el kube-prometheus-stack: estos
objetos arrastran un last-applied viejo y el merge clasico intentaria borrar
lo que ese blob declaraba y git ya no; en un PVC eso es un campo inmutable y
el sync falla.

Limpieza que iba en el mismo paquete:

- Fuera la basura de export de 5 ficheros: last-applied-configuration, la
  revision del Deployment y las anotaciones que pone el provisionador en los
  PVC (bind-completed, selected-node...). Es lo que dejaba los recursos
  OutOfSync para siempre. Verificado que el resto del manifiesto no cambia.
- Fuera serviceaccount-default y kube-root-ca.crt de los dos: los crea k8s
  solo en cada namespace.
- RESCATADO configmap-gitea-runner-config: config del act_runner escrita a
  mano en abril, montada por el runner y que NO estaba en git. Reconstruir
  gitea desde el repo levantaba el runner sin configuracion.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

gitea/configmap-gitea-runner-config.yaml

@@ -0,0 +1,15 @@
+# Config del act_runner. Estaba SOLO en el cluster desde el 2026-04-13:
+# escrita a mano, montada por deployment-gitea-runner.yaml y ausente de git.
+# Rescatada el 2026-07-25 al meter gitea bajo ArgoCD — sin esto, reconstruir
+# el namespace desde el repo levantaba el runner sin configuración.
+apiVersion: v1
+kind: ConfigMap
+metadata:
+  name: gitea-runner-config
+  namespace: gitea
+data:
+  config.yaml: "log:\n  level: info\nrunner:\n  file: /data/.runner\n  capacity: 1\n\
+    \  insecure: true\n  fetch_timeout: 5s\n  fetch_interval: 2s\n  envs:\n    DOCKER_HOST:\
+    \ tcp://localhost:2375\n  labels:\n    - \"ubuntu-latest:docker://catthehacker/ubuntu:act-22.04\"\
+    \n    - \"ubuntu-22.04:docker://catthehacker/ubuntu:act-22.04\"\ncontainer:\n\
+    \  network: \"host\"\ncache:\n  enabled: false\n"