feat(install): devbase ワンライナー installer (curl | bash) (PLAN31_1)

[takemi-ohama]

Summary

• plan: issues/PLAN31_1_devbase-installer.md
• curl -fsSL .../install.sh | bash で clone（既存なら git pull --ff-only）→ bin/devbase init まで自動完了するワンライナー installer を新設
• uv 自動導入・PATH/補完登録・plugins.yml 生成・冪等性・旧版移行はすべて既存の devbase init に委譲（installer は薄い 2 手のみ）
• plan §6 の「PR2 を畳む」判断を採用し、installer 本体 + テスト + CI + docs を 1 PR に集約（総差分 ~約450行、関心は installer 導入に一本化）

変更点

• install.sh（新規）: set -euo pipefail / git・curl 必須チェック（docker は警告のみ）/ DEVBASE_INSTALL_DIR・_REPO・_REF 対応 / DEVBASE_INSTALL_REF サニタイズ（先頭-・シェルメタ文字・コマンド置換を拒否）/ 既存ディレクトリ3分岐（pull / 中止 / clone）/ cd 後に bin/devbase init 1回 / 完了案内
• tests/cli/test_install_sh.py（新規）: ローカル雛形 repo + init スタブで分岐ロジックを検証（新規clone・init1回/CWD・既定$HOME/devbase・冪等pull・非devbase中止・git不在・不正REF×4 = 10件）
• .github/workflows/ci.yml: shellcheck ジョブに install.sh（severity=error）を追加
• README.md / docs/user/getting-started.md: ワンライナー節 + env 変数表 + curl|bash 確認手順を追記
• CHANGELOG.md: Unreleased に追記

非機能 / セキュリティ

• 非 TTY（curl|bash）で対話プロンプトを出さない。env init は対話必須のため実行せず案内のみ
• 配置先が devbase 以外の非空ディレクトリなら誤上書きを避けて中止
• git clone --branch "$REF" -- "$REPO" "$DIR" で位置引数のオプション解釈を遮断 + REF charset 検証

Test plan

• pytest tests/cli/test_install_sh.py → 10 passed
• 全体回帰 pytest → 474 passed / 1 skipped
• shellcheck install.sh（全 severity）指摘ゼロ / shellcheck --severity=error（CI 相当）通過
• 結合: 実 ~/devbase へ通し init 後に source "$(bin/devbase shell-rc)" → devbase --help が PATH 解決すること（ホスト Mac で確認推奨）