feat(frontend): popup de confirmation à la fermeture avec travail en cours (#83)

Écoute l'event Tauri `app-exit-work-guard` (émis par le backend quand la
fermeture de la fenêtre main est interceptée) et affiche une popup modale
"Du travail est encore en cours" avec le résumé pluralisé exact du carnet
#83, le détail agents/tâches capé à 5 lignes, et les deux actions Annuler
(focus par défaut, no-op local) / Quitter quand même (danger, appelle
confirm_app_exit). Pas d'option "ne plus demander".

- domain/ports/adapters (Tauri listen+invoke, HTTP desktop-only stub, mock
  avec helpers de test) : onAppExitWorkGuard/confirmAppExit sur
  SystemGateway, suivant le patron déjà utilisé pour focused-project et les
  domain events.
- AppExitConfirmDialog : mounted une fois près de la racine (App.tsx), à
  côté d'AnnouncementsProvider — role="alertdialog", focus trap, Échap =
  Annuler, pas de fermeture au clic extérieur, ne se referme jamais
  automatiquement (un event pendant l'ouverture rafraîchit juste le résumé).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

frontend/src/adapters/http/streamGateways.ts

@@ -21,6 +21,7 @@
 
 import type {
   Agent,
+  AppExitWorkGuardState,
   DomainEvent,
   HealthReport,
   ReplyChunk,
@@ -114,6 +115,19 @@ export class HttpSystemGateway implements SystemGateway {
     // folder browser would be its own lot (flagged in the F1 report).
     return unsupportedOnWeb("Native folder picker");
   }
+
+  onAppExitWorkGuard(
+    _handler: (state: AppExitWorkGuardState) => void,
+  ): Promise<Unsubscribe> {
+    // Desktop-only (ticket #83): there is no interceptable native window to
+    // guard on the web client, so this never fires — an inert unsubscribe,
+    // not a rejection, so callers can subscribe unconditionally.
+    return Promise.resolve(() => {});
+  }
+
+  confirmAppExit(): Promise<void> {
+    return unsupportedOnWeb("Confirming an app exit");
+  }
 }
 
 export class HttpTerminalGateway implements TerminalGateway {