feat(persistence): P8a — cohérence de clé conversation (id de paire stable)

Corrige l'incohérence P6/P7 : la cellule et la persistance partagent désormais
le MÊME id de paire IdeA, déterministe et stable au redémarrage — la clé sous
laquelle P6b sauve log/handoff == celle sous laquelle P7 les charge.

- domaine : ConversationId::for_pair(a,b) pur/déterministe (User↔Agent = uuid
  agent ; Agent↔Agent = XOR commutatif) ; LeafCell gagne engine_session_id
  (cache resumable moteur, additif serde default)
- infrastructure : InMemoryConversationRegistry::resolve utilise for_pair au
  lieu de new_random() → id recalculable sans état, identique après restart
- application : launch_structured persiste l'id de paire sur la cellule (et l'id
  moteur sur engine_session_id) ; cellule neuve ⇒ dérive for_pair(User,agent) ;
  resolve_conversation repli factorisé sur for_pair ; withers layout clone-and-
  mutate (préservent les champs additifs)
- app-tauri : engine_session_id propagé dans les DTO

Suites domain/infra/application/app-tauri vertes (assertion structured_launch_d3
recodée sur le contrat). Test déterminisme/restart dédié à ajouter au retour de
quota agent (binôme Test interrompu par limite de session).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

crates/application/src/orchestrator/service.rs

@@ -937,7 +937,10 @@ impl OrchestratorService {
         let right = ConversationParty::agent(target);
         match &self.conversations {
             Some(reg) => reg.resolve(left, right).id,
-            None => domain::conversation::ConversationId::from_uuid(target.as_uuid()),
+            // Repli pur déterministe partagé avec `LaunchAgent` (ARCHITECTURE §19.7,
+            // lot P8a) : la même paire dérive la même clé de conversation des deux
+            // côtés (sauvegarde du handoff ici, dérivation côté cellule là-bas).
+            None => domain::conversation::ConversationId::for_pair(left, right),
         }
     }