feat(orchestrator): modèle de désignation d'orchestrateur + sink de diagnostic

Introduit le modèle AgentManifest { version, entries, orchestrator } et la
garde d'écriture directe may_write_directly(..., &OrchestratorDesignation) :
seul l'orchestrateur désigné peut écrire directement, les autres passent par
le rendez-vous médié. Câble la désignation à travers domain → application →
infrastructure → app-tauri (context_guard, service, lifecycle, ports).

Ajoute crates/application/src/diag.rs : sink de diagnostic best-effort, sans
dépendance, qui miroite les traces du rendez-vous inter-agents de
l'orchestrateur vers un fichier de log persistant (utile au lancement via
AppImage où stderr est jeté), avec la même discipline « zéro dépendance,
ne casse jamais le rendez-vous ».

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

crates/infrastructure/src/pty/mod.rs

@@ -520,8 +520,10 @@ mod sandbox_e2e_tests {
     #[tokio::test]
     async fn pty_spawn_enforces_sandbox_plan_end_to_end() {
         if !landlock_is_enforced() {
-            eprintln!("skipping pty_spawn_enforces_sandbox_plan_end_to_end: \
-                       Landlock not available/enforced on this kernel");
+            eprintln!(
+                "skipping pty_spawn_enforces_sandbox_plan_end_to_end: \
+                       Landlock not available/enforced on this kernel"
+            );
             return;
         }