feat(orchestrator): modèle de désignation d'orchestrateur + sink de diagnostic

Introduit le modèle AgentManifest { version, entries, orchestrator } et la
garde d'écriture directe may_write_directly(..., &OrchestratorDesignation) :
seul l'orchestrateur désigné peut écrire directement, les autres passent par
le rendez-vous médié. Câble la désignation à travers domain → application →
infrastructure → app-tauri (context_guard, service, lifecycle, ports).

Ajoute crates/application/src/diag.rs : sink de diagnostic best-effort, sans
dépendance, qui miroite les traces du rendez-vous inter-agents de
l'orchestrateur vers un fichier de log persistant (utile au lancement via
AppImage où stderr est jeté), avec la même discipline « zéro dépendance,
ne casse jamais le rendez-vous ».

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

crates/infrastructure/src/permission/claude.rs

@@ -292,8 +292,14 @@ mod tests {
 
         let deny = str_array(&json["permissions"]["deny"]);
         // A Write capability fans out to both Edit(..) and Write(..) entries.
-        assert!(deny.contains(&"Edit(.ideai/**)".to_owned()), "deny={deny:?}");
-        assert!(deny.contains(&"Write(.ideai/**)".to_owned()), "deny={deny:?}");
+        assert!(
+            deny.contains(&"Edit(.ideai/**)".to_owned()),
+            "deny={deny:?}"
+        );
+        assert!(
+            deny.contains(&"Write(.ideai/**)".to_owned()),
+            "deny={deny:?}"
+        );
 
         let allow = str_array(&json["permissions"]["allow"]);
         assert!(
@@ -330,7 +336,10 @@ mod tests {
             "Bash(shutdown*)",
             "Bash(reboot*)",
         ] {
-            assert!(deny.contains(&guard.to_owned()), "missing guardrail {guard}; deny={deny:?}");
+            assert!(
+                deny.contains(&guard.to_owned()),
+                "missing guardrail {guard}; deny={deny:?}"
+            );
         }
     }