feat(web): sélecteur de répertoire (parcourir au lieu de taper le chemin)

Ajoute un navigateur de dossiers réutilisable sur les deux champs qui
exigeaient un chemin absolu tapé à la main : « Répertoire de travail »
(nouvelle session) et « Chemin du dépôt » (ajout de repo). Un bouton
« Parcourir… » déplie un panneau inline ; le champ texte reste pour
taper/coller un chemin connu. Pour l'ajout de repo, les sous-dossiers
qui sont des dépôts git sont signalés par un badge.

Serveur : nouvel endpoint GET /api/v1/fs/list (authentifié par le hook
preValidation global), ne renvoie que des noms de sous-dossiers (jamais
de contenu de fichier). Valide le chemin via resolve() (clampe à la
racine, neutralise « .. »), masque les dotfiles par défaut (showHidden),
annote les dépôts git (markRepos), tolère les entrées illisibles.

Tests : packages/server/test/fs-routes.test.ts (10 cas — listing, tri,
hidden, markRepos, rejets 400/404, auth 401). Suite : 185/185 verts.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

packages/shared/src/api.ts

@@ -91,6 +91,25 @@ export interface AdoptWorktreeRequest {
   preTrust?: boolean;
 }
 
+// ---- Navigateur de répertoires (sélecteur de dossier côté web) ----
+export interface FsEntry {
+  name: string;
+  /** chemin absolu du dossier */
+  path: string;
+  /** présent (true) uniquement en mode markRepos quand le dossier est un dépôt git */
+  isRepo?: boolean;
+}
+export interface FsListResponse {
+  /** chemin absolu listé (normalisé) */
+  path: string;
+  /** parent (null à la racine `/`) — pour le bouton « remonter » */
+  parent: string | null;
+  /** home de l'utilisateur côté serveur — point de départ par défaut */
+  home: string;
+  /** sous-dossiers uniquement, triés sans tenir compte de la casse */
+  entries: FsEntry[];
+}
+
 // ---- Web Push (P4) ----
 export interface VapidKeyResponse {
   /** clé publique VAPID (applicationServerKey côté navigateur). */