refactor: rename homebrew.nix to apps.nix (add nix GUI pkgs, cleanup=none)

garden.md

@@ -91,3 +91,16 @@ currently `flake.nix` has `rosemary` commented out. need to:
   - сначала создать репы на всех 3 хостах
   - потом настроить через `pass git remote add`
   - алиасы в zsh для каждого origin
+
+### FIDO2 / Ledger Security Key
+
+Ledger поддерживает FIDO2 через `app-security-key` (open source). SSH-ключ создан
+на токене (ed25519-sk), работает локально (sign/verify). Задачи — см. `docs/ssh.md`.
+
+### sops-nix для секретов
+
+`flake.nix` уже содержит `sops-nix` в inputs. Нужно:
+- создать age ключ (`age-keygen -o ~/.config/sops/age/keys.txt`)
+- настроить `secrets/secrets.yaml` с SOPS config
+- сконфигурировать `SOPS_AGE_KEY_FILE` (уже в `home/sessionVariables`)
+- переместить `OPENROUTER_API_KEY` из plain text в encrypted