Add direct Codex runtime

[akazwz]

变更内容

• 新增基于 Codex app-server v2 的 direct runtime，不再通过 ACP wrapper 启动 Codex。
• 接入 ChatGPT/API Key 认证、线程创建与恢复、模型目录、工具审批、MCP 工具和原生 Request User Input。
• 固定 Codex CLI 0.151 协议快照，并提供 schema 同步和 Go 代码生成命令。
• 增加 Codex 认证 HTTP 接口；对应 OpenAPI/SDK 生成结果与 Web 调用方一起放在 stack 顶层集成 PR。

PR 边界

本 PR 只包含 Codex runtime 和服务端入口。Claude Code、统一 Web/SDK 入口以及同时迁移两类存量 ACP Agent 的数据库迁移位于 stack 顶层 PR。

验证

• 独立分支执行 go test ./... 通过。
• 重新生成 Codex 协议后 Git diff 为空。
• schema 同步脚本通过 shell 语法检查。

人工 QA 说明：这是 stack 中间层，无法独立走完整产品 happy path；三层组合后的最终 tree 已在 #1112 完成人工 QA。

⚠️ No human QA — this PR has not been verified by a human yet. Remove this line once a human confirms the happy path.