feat(orchestrator): modèle de désignation d'orchestrateur + sink de diagnostic

Introduit le modèle AgentManifest { version, entries, orchestrator } et la
garde d'écriture directe may_write_directly(..., &OrchestratorDesignation) :
seul l'orchestrateur désigné peut écrire directement, les autres passent par
le rendez-vous médié. Câble la désignation à travers domain → application →
infrastructure → app-tauri (context_guard, service, lifecycle, ports).

Ajoute crates/application/src/diag.rs : sink de diagnostic best-effort, sans
dépendance, qui miroite les traces du rendez-vous inter-agents de
l'orchestrateur vers un fichier de log persistant (utile au lancement via
AppImage où stderr est jeté), avec la même discipline « zéro dépendance,
ne casse jamais le rendez-vous ».

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

crates/infrastructure/src/session/factory.rs

@@ -79,7 +79,7 @@ impl AgentSessionFactory for StructuredSessionFactory {
     async fn start(
         &self,
         profile: &AgentProfile,
-        _ctx: &PreparedContext,
+        ctx: &PreparedContext,
         cwd: &ProjectPath,
         session: &SessionPlan,
         sandbox: Option<&SandboxPlan>,
@@ -109,12 +109,18 @@ impl AgentSessionFactory for StructuredSessionFactory {
         // injection supplémentaire n'incombe ici en mode structuré (la CLI lit son
         // fichier conventionnel — CLAUDE.md / AGENTS.md — depuis le cwd).
         let session: Arc<dyn AgentSession> = match adapter {
-            StructuredAdapter::Claude => {
-                Arc::new(ClaudeSdkSession::new(id, command, cwd, seed, plan, enforcer))
-            }
-            StructuredAdapter::Codex => {
-                Arc::new(CodexExecSession::new(id, command, cwd, seed, plan, enforcer))
-            }
+            StructuredAdapter::Claude => Arc::new(ClaudeSdkSession::new(
+                id, command, cwd, seed, plan, enforcer,
+            )),
+            StructuredAdapter::Codex => Arc::new(CodexExecSession::new(
+                id,
+                command,
+                cwd,
+                seed,
+                vec![ctx.project_root.clone()],
+                plan,
+                enforcer,
+            )),
         };
         Ok(session)
     }