feat: nix-darwin 導入の土台を追加する

[rito528]

Summary

• macOS 対応を home-manager 単独案から nix-darwin 導入案に変更（会社管理・プリインストール済みソフトウェアには手を出さず、宣言したものだけを管理する nix-darwin の性質を踏まえた判断）
• nix-darwin input を追加し、mkHomeConfig と同じ引数構成 (system/username/homeDirectory/identity/profile) の mkDarwinConfig を新設。darwinSystem + home-manager.darwinModules.home-manager を組み合わせ、既存の home.nix/modules/*.nix をそのまま Linux・macOS 共通のユーザー設定として再利用する
• modules/darwin/default.nix を新設（最小限）: system.stateVersion、nix.enable = false、homebrew（enable = false, onActivation.cleanup = "none")
• 評価専用だった homeConfigurations.testuser-darwin（PR#490 で追加、home-manager 単独）を廃止し、darwinConfigurations.testuser-darwin（nix-darwin 経由）に一本化
• CI (nix.yaml) の darwin 評価ステップを darwinConfigurations 経由に更新

このPRは土台のみ。実際の業務 Mac の darwinMachines エントリ追加・Homebrew の有効化・taps/brews/casks の選定・システム設定の追加は行わない。

実機入手後にやること

1. flake.nix の darwinMachines に実エントリを追加する（username/homeDirectory/identity/profile を実機の値に書き換えるだけ）
2. 実機の nix インストール方法（Determinate installer など）を確認し、modules/darwin/default.nix の nix.enable をその方法に合わせて調整する
3. darwin-rebuild switch --flake .#<name> を実行し、実際にビルド・適用できることを確認する（今回のPRは評価レベルの確認までで、実ビルドは未検証）
4. ビルド時に modules/actrun.nix / modules/git-wt.nix（Linux バイナリ直指定）や bubblewrap（Linux 専用パッケージ）が失敗する可能性が高いので、Darwin 対応する
5. Homebrew を使う場合は modules/darwin/default.nix の homebrew.enable = true にし、taps/brews/casks を定義する（onActivation.cleanup は "none" のまま維持し、宣言外のソフトウェアを消さないようにする）
6. profile = "work" で実際に何を除外するかを決め、modules/packages.nix 等で出し分けを実装する

Test plan

• nix run nixpkgs#nixfmt -- --check flake.nix modules/darwin/default.nix
• nix flake check .（既存 Linux 側が壊れていないこと）
• nix eval .#darwinConfigurations.testuser-darwin.config.home-manager.users.testuser.home.username → "testuser"
• nix eval .#darwinConfigurations.testuser-darwin.config.system.primaryUser → "testuser"
• nix eval .#darwinConfigurations.testuser-darwin.config.home-manager.users.testuser.programs.git.settings.user.email → identity の配線を確認
• nix eval .#darwinConfigurations.testuser-darwin.config.homebrew.enable → false
• ビルドは未実施（Linux ホストから aarch64-darwin の system.build.toplevel は実ビルドできないため評価レベルの確認に留めた。実機での darwin-rebuild switch は Mac 実機入手後に確認する）

🤖 Generated with Claude Code