feat(orchestrator): modèle de désignation d'orchestrateur + sink de diagnostic

Introduit le modèle AgentManifest { version, entries, orchestrator } et la
garde d'écriture directe may_write_directly(..., &OrchestratorDesignation) :
seul l'orchestrateur désigné peut écrire directement, les autres passent par
le rendez-vous médié. Câble la désignation à travers domain → application →
infrastructure → app-tauri (context_guard, service, lifecycle, ports).

Ajoute crates/application/src/diag.rs : sink de diagnostic best-effort, sans
dépendance, qui miroite les traces du rendez-vous inter-agents de
l'orchestrateur vers un fichier de log persistant (utile au lancement via
AppImage où stderr est jeté), avec la même discipline « zéro dépendance,
ne casse jamais le rendez-vous ».

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

crates/domain/src/sandbox.rs

@@ -392,7 +392,7 @@ fn join_root(base: &str, rel: &str) -> String {
 #[cfg(test)]
 mod tests {
     use super::*;
-    use crate::permission::{PathScope, PermissionRule, PermissionSet, resolve};
+    use crate::permission::{resolve, PathScope, PermissionRule, PermissionSet};
 
     // ---- helpers ---------------------------------------------------------
 
@@ -668,7 +668,10 @@ mod tests {
             PathAccess::RO,
             "RW class fenced out, RO class preserved on the same root"
         );
-        assert!(!g.access.contains(PathAccess::RW), "the RW grant was dropped");
+        assert!(
+            !g.access.contains(PathAccess::RW),
+            "the RW grant was dropped"
+        );
     }
 
     #[test]