Build Tooling First

Sub-policy de `reuse-first` para CLIs e helpers de build-time (`kicon`, `koder-stackdoc`, `koder-test-gate`, `khub`, e similares). Herda decision tree, protocolo pré-Write e promotion pipeline da meta; acrescenta apenas as regras categoricamente distintas: determinismo (input idêntico → output idêntico, hash-stable), idempotência, no-network em mainline path, self-stamping de artefatos, alinhamento com `code-first` (3+ usos → binary).