Documentación: visibilidad por rol en cada documento y una sola entrada de menú

Un documento puede declarar qué roles lo ven mediante una cabecera al inicio
del archivo; sin ella hereda el permiso de su sección. Los administradores ven
todo. Se aplica tanto al índice como al acceso directo por URL, y una sección
que queda sin documentos visibles deja de mostrarse.

Con esto un recepcionista ve solo el manual de recepción, un bacteriólogo el de
toma de muestras y un enfermero el suyo, en vez del manual completo.

El módulo declaraba cinco enlaces que apuntaban todos a la misma vista, así que
al abrir una sección quedaban dos entradas marcadas como activas a la vez. Queda
una sola, "Documentación": la navegación por secciones ya vive dentro de la
página.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

README_DOCS.md

@@ -23,6 +23,21 @@ que solo sirve para ordenar:
 El título sale del primer encabezado `#` del archivo. No hay que registrar nada
 en ningún índice: se descubre solo.
 
+## Limitar un documento a ciertos roles
+
+Por defecto un documento hereda el permiso de su sección. Para restringirlo más,
+se declara al inicio del archivo:
+
+    ---
+    roles: enfermero, supervisor
+    ---
+
+    # Enfermeros — domicilios
+
+Solo esos roles lo ven; para el resto no aparece en el índice ni es accesible
+por URL. Los administradores ven todo, siempre. Una sección que queda sin
+documentos visibles no se muestra.
+
 ## Contenido que se genera solo
 
 Estos marcadores, en una línea propia, se reemplazan al cargar la página con