feat(orchestrator): modèle de désignation d'orchestrateur + sink de diagnostic

Introduit le modèle AgentManifest { version, entries, orchestrator } et la
garde d'écriture directe may_write_directly(..., &OrchestratorDesignation) :
seul l'orchestrateur désigné peut écrire directement, les autres passent par
le rendez-vous médié. Câble la désignation à travers domain → application →
infrastructure → app-tauri (context_guard, service, lifecycle, ports).

Ajoute crates/application/src/diag.rs : sink de diagnostic best-effort, sans
dépendance, qui miroite les traces du rendez-vous inter-agents de
l'orchestrateur vers un fichier de log persistant (utile au lancement via
AppImage où stderr est jeté), avec la même discipline « zéro dépendance,
ne casse jamais le rendez-vous ».

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

crates/application/tests/drain_with_readiness_lot1.rs

@@ -258,8 +258,9 @@ async fn stream_without_final_does_not_mark_idle_and_is_io_error() {
 #[tokio::test]
 async fn send_error_is_propagated_and_no_mark_idle() {
     let agent = aid(5);
-    let session =
-        ScriptedSession::new(Script::Err(AgentSessionError::Decode("bad json".to_owned())));
+    let session = ScriptedSession::new(Script::Err(AgentSessionError::Decode(
+        "bad json".to_owned(),
+    )));
     let mediator = RecordingMediator::new();
 
     let out = drain_with_readiness(&session, "x", None, &mediator, agent).await;
@@ -322,8 +323,14 @@ async fn timeout_returns_timeout_no_mark_idle_session_alive() {
     };
     let mediator = RecordingMediator::new();
 
-    let out =
-        drain_with_readiness(&session, "x", Some(Duration::from_millis(20)), &mediator, agent).await;
+    let out = drain_with_readiness(
+        &session,
+        "x",
+        Some(Duration::from_millis(20)),
+        &mediator,
+        agent,
+    )
+    .await;
     assert_eq!(out, Err(AgentSessionError::Timeout));
     assert_eq!(
         mediator.mark_idle_count(agent),