feat(orchestrator): watchdog d'inactivité réarmable + plafond du rendez-vous inter-agents

Redessine la borne de fin de tour du rendez-vous `idea_ask_agent` ⇄ `idea_reply` :
au lieu d'un timeout plat (qui coupait à 600 s un seul long tour de la cible, cf.
T7), la borne devient une **fenêtre d'inactivité réarmée** à chaque progrès observé
de la cible, sous un **plafond absolu** (défaut 4 h, réglable via
`IDEA_ASK_RENDEZVOUS_CEILING_MS`).

- Sonde d'activité (`transcript_activity_token`, inspector) : jeton monotone =
  octets cumulés des `.jsonl` de la cible. Croît même pendant un seul long tour
  sans `turn_duration` ⇒ détecte « vivant et au travail » mi-tour. Best-effort,
  sans effet de bord ; folder absent/illisible ⇒ « pas de progrès ».
- Watchdog (`run_inactivity_watchdog`, nouveau module `orchestrator/rendezvous`) :
  fenêtre réarmable + plafond, fallback timeout plat si aucune sonde (zéro régression).
- Issue typée distincte `TargetCeilingActive` (code `RENDEZVOUS_CEILING_ACTIVE`) :
  une cible **active** stoppée au plafond n'est jamais confondue avec un
  `TargetReturnedNoReply` (silence) ; le message guide « ne pas retenter à l'aveugle ».
- Câblage composition-root (`state.rs`) : sonde résolue nom→AgentId→run-dir transcript,
  branchée sur le service et sur l'McpServer (`AskActivityProbe`, `with_ask_ceiling`).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

crates/infrastructure/src/orchestrator/mcp/jsonrpc.rs

@@ -130,6 +130,16 @@ pub mod error_codes {
     /// may re-ask, reminding the target to answer via `idea_reply`. The accompanying
     /// `data` carries `{ "code": "TARGET_RETURNED_NO_REPLY", "retryable": true }`.
     pub const RENDEZVOUS_NO_REPLY: i32 = -32_001;
+
+    /// **Server-defined** (JSON-RPC reserved range -32000..=-32099): the synchronous
+    /// `idea_ask_agent` rendezvous hit the **absolute ceiling** while the target was
+    /// **still actively working** (its transcript kept growing). **Distinct** from
+    /// [`RENDEZVOUS_NO_REPLY`]: the target is *not* silent -- it simply outran the hard
+    /// ceiling. It is therefore **non-retryable** (a blind re-ask would pile a second
+    /// heavy turn on a target already mid-task); the caller must inspect the target's
+    /// in-progress work/branch before re-soliciting lightly. The accompanying `data`
+    /// carries `{ "code": "RENDEZVOUS_CEILING_ACTIVE", "retryable": false }`.
+    pub const RENDEZVOUS_CEILING_ACTIVE: i32 = -32_002;
 }
 
 /// Errors a [`Transport`] may surface.