fix(backend): identité requester explicite + policy des tools OpenAI-compatible (#62)

AgentSessionFactory::start propage désormais l'identité du requester aux
sessions structurées ; OpenTicketAssistant et LaunchAgent la portent
correctement de bout en bout. ToolPolicyRegistry est branché sur
AppOpenAiToolInvoker pour combler le trou de parité : TicketToolProvider
n'appliquait pas la policy des tools sur le chemin OpenAI-compatible,
contrairement au chemin structuré natif.

QA vert (échecs de bind loopback écartés comme non-régression préexistante,
tracés en #80).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

crates/backend/src/lib.rs

@@ -2345,6 +2345,8 @@ impl BackendCore {
         openai_tool_invoker.bind(Arc::new(AppOpenAiToolInvoker::new(
             Arc::clone(&orchestrator_service),
             Arc::clone(&store_port),
+            Arc::clone(&tool_policy_registry) as Arc<dyn AgentToolPolicyStore>,
+            Arc::clone(&ticket_tool_provider),
         )) as Arc<dyn ToolInvoker>);
 
         let stop_live_agent = Arc::new(