feat(orchestrator): modèle de désignation d'orchestrateur + sink de diagnostic

Introduit le modèle AgentManifest { version, entries, orchestrator } et la
garde d'écriture directe may_write_directly(..., &OrchestratorDesignation) :
seul l'orchestrateur désigné peut écrire directement, les autres passent par
le rendez-vous médié. Câble la désignation à travers domain → application →
infrastructure → app-tauri (context_guard, service, lifecycle, ports).

Ajoute crates/application/src/diag.rs : sink de diagnostic best-effort, sans
dépendance, qui miroite les traces du rendez-vous inter-agents de
l'orchestrateur vers un fichier de log persistant (utile au lancement via
AppImage où stderr est jeté), avec la même discipline « zéro dépendance,
ne casse jamais le rendez-vous ».

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

crates/domain/src/readiness.rs

@@ -89,11 +89,9 @@ impl ReadinessPolicy {
     pub const fn classify(event: &ReplyEvent) -> Option<ReadinessSignal> {
         match event {
             ReplyEvent::Final { .. } => Some(ReadinessSignal::TurnEnded),
-            ReplyEvent::RateLimited { resets_at_ms } => {
-                Some(ReadinessSignal::RateLimited {
-                    resets_at_ms: *resets_at_ms,
-                })
-            }
+            ReplyEvent::RateLimited { resets_at_ms } => Some(ReadinessSignal::RateLimited {
+                resets_at_ms: *resets_at_ms,
+            }),
             ReplyEvent::TextDelta { .. }
             | ReplyEvent::ToolActivity { .. }
             | ReplyEvent::Heartbeat => None,
@@ -123,7 +121,9 @@ mod tests {
             None
         );
         assert_eq!(
-            ReadinessPolicy::classify(&ReplyEvent::ToolActivity { label: "lit".into() }),
+            ReadinessPolicy::classify(&ReplyEvent::ToolActivity {
+                label: "lit".into()
+            }),
             None
         );
         assert_eq!(