P4-B: notifications Web Push (VAPID) sur passage en waiting

- db: migration id=4 `push_subscriptions` (liées au token d'auth) ; clés VAPID en settings
- PushService: bootstrap idempotent des clés VAPID, subscribe/unsubscribe/count,
  notify() best-effort (purge des abonnements 410/404 Gone) ; sender injectable pour les tests
- routes/push.ts: GET vapid-public-key, POST subscribe/unsubscribe/test (toutes sous auth globale)
- pty-manager: déclencheur push sur FRONT MONTANT vers waiting, débouncé 1500ms et annulable
  (faux positif ignoré) ; câblage app/index/config (--vapid-contact)
- shared/api.ts: types VapidKeyResponse / PushSubscribeRequest / PushUnsubscribeRequest
- deps: web-push (+ @types/web-push) côté serveur
- tests: push-service (idempotence, UPSERT, 410-purge, payload) + trigger pty-manager (169 verts)

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

packages/server/src/config.ts

@@ -15,6 +15,8 @@ export interface Config {
   claudeProjectsDir: string;
   /** ~/.claude/sessions (registre des sessions CLI vivantes). */
   claudeSessionsDir: string;
+  /** sujet VAPID des notifications Web Push (mailto: ou URL). */
+  vapidContact: string;
 }
 
 export function loadConfig(argv = process.argv.slice(2)): Config {
@@ -29,6 +31,8 @@ export function loadConfig(argv = process.argv.slice(2)): Config {
       'i-know-this-exposes-a-terminal': { type: 'boolean', default: false },
       // racine de l'install Claude (~/.claude par défaut) — surchargée par les tests d'acceptation.
       'claude-home': { type: 'string' },
+      // sujet VAPID des notifications push (contact requis par la spec Web Push).
+      'vapid-contact': { type: 'string' },
     },
     strict: true,
   });
@@ -55,5 +59,6 @@ export function loadConfig(argv = process.argv.slice(2)): Config {
     printToken: values['print-token'] ?? false,
     claudeProjectsDir: join(claudeHome, 'projects'),
     claudeSessionsDir: join(claudeHome, 'sessions'),
+    vapidContact: values['vapid-contact'] ?? 'mailto:arboretum@localhost',
   };
 }