feat(domain,application,infrastructure,backend,app-tauri,frontend): lot utilisateur #350 — animation d'écartement des onglets au drag/reorder, icônes projet N&B colorisées derrière les messages, tools/skills plugin utilisables par les agents autorisés en headless, refs stables des skills assignés (QA verte)

- Tabs (shared/ui): cible de drop matérialisée par écartement before/after pendant le drag/reorder, reset via rAF sans reliquat, clavier et annonces préservés.
- projectIcons: icônes projet en noir et blanc par défaut, colorisées avec la couleur du projet, occupant la cellule et visibles derrière les messages rendus légèrement transparents.
- Permissions plugin headless: PluginMcpServerSpec transporte l'allowlist exacte authorized_tools regroupée par (pluginId, serverId) depuis les PluginToolRef; projection Codex enabled_tools + default_tools_approval_mode="approve" — une permission déjà accordée au niveau projet/template ne déclenche pas de seconde approbation, un tool non assigné reste hors surface appelable; réserves orchestrator/mcp server+tools alignées, dto backend + dto_agents app-tauri.
- Skills: ref stable plugin:<pluginId>:<skillId> exposée dans le contexte agent, idea_skill_read(ref=...) canonique via read_assigned_by_ref, erreur structurée ambiguousSkillName avec candidates; SkillsPanel dédoublonné (android-build-install); agents-dev/L12-skills.md à jour.
- Docs: ARCHITECTURE.md section 22.3 (projection des autorisations agent vers les runtimes plugin).
- QA verte #350 reconfirmée avant commit.

crates/app-tauri/tests/dto_agents.rs

@@ -79,6 +79,7 @@ fn agent_list_dto_is_transparent_array() {
         capabilities: vec![ListedAgentCapabilities {
             agent_id: first.id,
             capabilities: vec![AgentCapability {
+                reference: "skill:project:00000000-0000-0000-0000-000000000001".to_owned(),
                 name: "review".to_owned(),
                 description: "Reviews changes".to_owned(),
                 kind: SkillKind::Reference,
@@ -91,6 +92,10 @@ fn agent_list_dto_is_transparent_array() {
     let arr = v.as_array().expect("transparent array");
     assert_eq!(arr.len(), 2);
     assert_eq!(arr[0]["name"], "My Agent");
+    assert_eq!(
+        arr[0]["capabilities"][0]["reference"],
+        "skill:project:00000000-0000-0000-0000-000000000001"
+    );
     assert_eq!(arr[0]["capabilities"][0]["name"], "review");
     assert_eq!(arr[0]["capabilities"][0]["description"], "Reviews changes");
     assert_eq!(arr[0]["capabilities"][0]["kind"], "reference");