feat(infra): tmp partagé inter-projets géré par IdeA (handles opaques, leases, GC, projection sandbox) — #189 (QA verte)

- Domaine: port ManagedTempStore + modèle (handle opaque, kind Directory/File, état Active/Released, allocation/lease, expiry).
- Application: use cases Allocate/Resolve/Release/GcManagedTemp, horodatés via Clock.
- Infrastructure: impl FS FsManagedTempStore sous app_data_dir/managed-tmp (root global inter-projets, métadonnées par handle, GC des leases expirés/libérés).
- Exposition MCP contrôlée (ManagedTempToolProvider, catalogue) + câblage sandbox: les agents résolvent un handle au lieu d'inventer un path libre.
- Tests: application/infrastructure managed_temp.

crates/domain/src/lib.rs

@@ -49,6 +49,7 @@ pub mod issue;
 pub mod layout;
 pub mod live_state;
 pub mod mailbox;
+pub mod managed_temp;
 pub mod markdown;
 pub mod mcp_tool_permissions;
 pub mod memory;
@@ -127,6 +128,10 @@ pub use mailbox::{
     AgentMailbox, AgentQueueSnapshot, MailboxError, PendingReply, QueuedTicketSnapshot, Ticket,
     TicketId,
 };
+pub use managed_temp::{
+    ManagedTempAllocation, ManagedTempError, ManagedTempGcReport, ManagedTempHandle,
+    ManagedTempKind, ManagedTempLease, ManagedTempState,
+};
 
 pub use conversation::{
     Conversation, ConversationError, ConversationId, ConversationParty, ConversationRegistry,