P4-C: PWA installable, service worker push & campagne de fiabilité dialogues

- PWA: public/manifest.webmanifest + icon.svg + meta index.html (theme-color, apple-touch-icon)
- public/sw.js: service worker push-only (push → showNotification tag=sessionId ;
  notificationclick → focus/ouvre /sessions/<id>) — pas de précache (hors périmètre)
- lib/push.ts + stores/push.ts: enable/disable, abonnement VAPID, enregistrement SW au boot
- DashboardView: toggle « Notifications » (gardé par pushSupported) + i18n en/fr
- campagne de fiabilité (verdict S3): classification de tous les types de dialogue sur captures
  réelles (trust/permission×2/question) + refus Esc (deny-esc2) + plan (synthétique)
- acceptance-p4.mjs: VAPID/auth/Origin, subscribe idempotent/unsubscribe, answer (rejets)

Choix: SW écrit à la main plutôt que vite-plugin-pwa (qui tirait ~295 paquets Workbox +
2 vulns esbuild high pour un SW push-only). Zéro dépendance front nouvelle. 175 tests verts,
acceptance p1..p4 ALL GREEN.

packages/server/test/dialog-detection.test.ts

@@ -2,6 +2,7 @@ import { describe, expect, it } from 'vitest';
 import { readFileSync } from 'node:fs';
 import { dirname, join } from 'node:path';
 import { fileURLToPath } from 'node:url';
+import type { DialogKind } from '@arboretum/shared';
 import { ScreenReader } from '../src/core/screen-reader.js';
 import { classifyDialog, parseOptions, type ClassifiedDialog } from '../src/core/dialog-classifier.js';
 
@@ -77,3 +78,38 @@ describe('détection sur fixtures réelles S3 (replay headless)', () => {
     expect(seen.some((s) => s.dialog.kind === 'trust')).toBe(true);
   });
 });
+
+// Campagne de fiabilité P4-C : chaque type de dialogue ciblé par la supervision mobile doit être
+// classifié de façon fiable (cf. « reste à faire P4 » du verdict S3 : couvrir le refus Esc et le plan).
+describe('campagne de fiabilité P4-C — tous les types de dialogue', () => {
+  const realCaptures: Array<{ fixture: string; kind: DialogKind }> = [
+    { fixture: 'trust.raw.log', kind: 'trust' },
+    { fixture: 'perm-write2.raw.log', kind: 'permission' },
+    { fixture: 'perm-bash2.raw.log', kind: 'permission' },
+    { fixture: 'ask2.raw.log', kind: 'question' },
+  ];
+  for (const c of realCaptures) {
+    it(`${c.fixture} → ${c.kind} détecté (capture réelle)`, async () => {
+      const seen = await replay(c.fixture);
+      expect(seen.some((s) => s.dialog.kind === c.kind)).toBe(true);
+    });
+  }
+
+  it('refus par Esc (deny-esc2) : un dialogue est bien affiché avant l’annulation', async () => {
+    // un dialogue détecté = l'utilisateur peut répondre « deny » (Esc) depuis le mobile sans terminal.
+    const seen = await replay('deny-esc2.raw.log');
+    expect(seen.length).toBeGreaterThan(0);
+  });
+
+  it('plan (synthétique — pas de capture réelle) : « Would you like to proceed? »', () => {
+    const d = classifyDialog([
+      'Here is my implementation plan:',
+      '  - step one',
+      '❯ 1. Yes, proceed',
+      '2. No, keep planning',
+      'Would you like to proceed?',
+    ]);
+    expect(d?.kind).toBe('plan');
+    expect(d?.options.find((o) => o.n === 1)).toMatchObject({ selected: true, label: 'Yes, proceed' });
+  });
+});