Añade pkgsync: sincronización de paquetes entre máquinas (mismo patrón que chezmoi)

Nuevo pkgsync/pkgsync.sh + servicios systemd --user (push al cerrar sesión,
pull+diff+notifica al iniciar sesión, sin aplicar cambios solo) usando
metapac como motor de diff/aplicación sobre los arrays de
packages-common.sh. Lista de paquetes críticos protegidos de borrado
automático, fichero de overrides local para divergencias entre máquinas, y
comandos de introspección (diff/log/incoming/audit).

De paso, grub/efibootmgr y los drivers gráficos pasan de estar hardcodeados
en cada <de>/setup.sh a vivir en PACMAN_COMMON, para que pkgsync pueda
declararlos y protegerlos.

gnome/setup.sh

@@ -65,8 +65,7 @@ install_pacman "${PACMAN_COMMON[@]}" \
   xdg-desktop-portal-gnome xdg-user-dirs-gtk gvfs \
   nautilus gnome-console gnome-text-editor gnome-calculator loupe \
   gnome-tweaks gnome-themes-extra gnome-shell-extension-appindicator \
-  gnome-backgrounds power-profiles-daemon \
-  mesa vulkan-icd-loader vulkan-radeon vulkan-intel intel-media-driver
+  gnome-backgrounds power-profiles-daemon
 
 echo ">> Bootloader (GRUB)..."
 install_bootloader
@@ -150,6 +149,9 @@ REMOTE="$GITEA/arch-configs.git"
 as_user "export GIT_NAME='$GIT_NAME' GIT_EMAIL='$GIT_EMAIL'; \
   chezmoi init --apply '$REMOTE'"
 
+# --- pkgsync: sincronización de paquetes (repo arch-setup) -----------------
+install_pkgsync
+
 # quitar el NOPASSWD temporal
 rm -f /etc/sudoers.d/99-setup-nopasswd
 echo ">> Configuración de GNOME completada."