Changelog v1.7 — Étape 2 LAB : systemd-homed + LUKS2

Active services.homed.enable.
Retire alice de users.users: Alice devient un compte géré par systemd-homed.
Conserve localadm comme compte UNIX classique de secours.
Désactive temporairement nixos-workstations-setup pour isoler le test LUKS2/PAM/SDDM.
Aucun FIDO2 n'est enrôlé dans le home à cette étape.
Aucun u2f-mappings n'est utilisé.
Alice doit être créée localement avec homectl create, avec stockage luks, mot de passe et recovery key.