KDE: Discover; arregla build Rust en AUR y tolerancia a fallos

- KDE: discover + packagekit-qt6 (tienda; backend flatpak ya vía flatpak)
- as_user exporta RUSTUP_HOME/CARGO_HOME: paquetes Rust (karere) no intentan
  escribir /root/.rustup bajo el fakeroot de makepkg
- install_aur instala uno a uno: un PKGBUILD roto ya no tumba el lote ni chezmoi

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

shared/packages-common.sh

@@ -38,8 +38,15 @@ AUR_COMMON=(
 # --- helpers usados por los setup.sh --------------------------------------
 install_pacman() { pacman -S --needed --noconfirm "$@"; }
 
-# paru se construye como usuario normal (makepkg no corre como root)
-as_user() { sudo -u "$INSTALL_USER" bash -lc "$*"; }
+# paru se construye como usuario normal (makepkg no corre como root).
+# RUSTUP_HOME/CARGO_HOME explícitos: bajo el fakeroot de makepkg, HOME pasa a
+# /root y rustup intenta crear /root/.rustup (permission denied, uid real != root).
+# rustup respeta RUSTUP_HOME antes que HOME, así que apuntarlo al home del usuario
+# arregla los paquetes Rust (p.ej. karere).
+as_user() {
+  sudo -u "$INSTALL_USER" bash -lc \
+    "export RUSTUP_HOME=\$HOME/.rustup CARGO_HOME=\$HOME/.cargo; $*"
+}
 
 bootstrap_paru() {
   command -v paru &>/dev/null && return 0
@@ -55,9 +62,14 @@ bootstrap_paru() {
 }
 
 install_aur() {
-  # ponytail: paru en una sola llamada; si un PKGBUILD falla, falla el lote.
-  # upgrade path: instalar uno a uno con un bucle si necesitas tolerancia a fallos.
-  as_user "paru -S --needed --noconfirm $*"
+  # Uno a uno: que un PKGBUILD roto (p.ej. karere) no se lleve por delante el
+  # resto del lote ni el chezmoi init posterior. Avisa de los que fallen.
+  local p failed=()
+  for p in "$@"; do
+    as_user "paru -S --needed --noconfirm $p" || failed+=("$p")
+  done
+  ((${#failed[@]})) && echo "!! AUR falló (revisa a mano): ${failed[*]}" >&2
+  return 0
 }
 
 # archinstall 4.3 instala el paquete grub pero NO ejecuta grub-install con