feat: 落地 Agent Bridge Phase 0 只读能力与安全门禁

[Dandre126]

Summary

• 落地 Agent Bridge Phase 0：只读 inspect/plan 协议、观测与确定性计划、Landlock Git 读边界。
• 增加 Codex 向 Skill（dyro-control-plane）与只读 MCP/Plugin（dyro-readonly）安装管理，以及零副作用 Docker 审计门禁。
• 修复审计运行时 /usr/sbin 路径、hash-locked wheelhouse 分次下载、以及 objective.plan fixture 的 anchor-reference 契约（5a7f467）。
• 附带引导/控制台/桌面集成相关体验改进（setup 登记工作区、Codex/Claude 桌面支持等）。

Status / non-goals

• 本 PR 用于在 ubuntu-24.04 上触发并验证 bridge-zero-effects 等 CI 门禁，不是宣称 Phase 0 正式 Go。
• 仍缺：F01–F04 真实 Codex host 验收；本地 Docker 结果仅为修复候选证据，不能替代 exact-commit CI artifact。
• 已知风险：bridge-zero-effects job timeout-minutes: 10 与三路串行 timeout 8m 预算偏紧；若超时，再按 runner 实测调整，不预先放宽安全断言。

Test plan

• 确认 bridge-zero-effects 在 ubuntu-24.04 对 SHA 5a7f467（或本 PR head）通过，并保留 dyro-bridge-zero-effect-evidence artifact
• 核对 source/wheel/sdist 六报告：passed=true、43 ops、11 unavailable、trace.ok、public binder/landlock_success=2、mutation/network/write_open=0、package/contract digest 一致
• 跑受影响单测：tests.test_bridge_strace_audit、tests.test_release_source、MCP/Plugin/integrations 聚焦测试
• 若 job 超时：记录 wall-clock，再决定是否调整 timeout（不得放宽零副作用/Landlock/fail-closed 断言）
• 另开 Codex host 验收：F01 discovery、F02 permission boundary、F03 十个 journeys、F04 byte/token budget