feat: NixOS 声明式配置（从 Arch + decman 迁移）

- flake.nix: NixOS + home-manager + nixos-wsl 三输入
- hosts/wsl + hosts/bare: WSL 与裸机共享模块，分主机配置
- modules/: base(CLI 工具) + dev(工具链+LSP) + docker + locale + shell
- home/: zsh(oh-my-zsh+插件+别名) + git(delta) + starship + 工具集成
- scripts/install.sh: 一键安装脚本（WSL/裸机通用）
- 原 bun/go 全局包 hack 改为 nixpkgs 声明式管理

modules/docker.nix

@@ -0,0 +1,17 @@
+{ config, pkgs, ... }:
+
+{
+  virtualisation.docker = {
+    enable = true;
+  };
+
+  environment.systemPackages = with pkgs; [
+    docker-compose
+  ];
+
+  # 注：用户 docker 组权限在 hosts/*/default.nix 中配置
+  #
+  # WSL 环境下如使用 Docker Desktop，可改为：
+  #   wsl.docker-desktop.enable = true;
+  # 并将上面的 virtualisation.docker.enable 设为 false
+}