feat(discord-bridge): dashboard de control si restart, dupa modelul agentului echo

Panou web pe 127.0.0.1:18790, unit systemd separat de al puntii. Server stdlib
(fara dependinte noi), tokenii de design si tiparul de endpoint-uri preluate din
/home/moltbot/echo-core/dashboard (handlers/eco.py) de pe LXC 110.

Arata: starea unitatii (uptime, PID, memoria cgroup, restarturi), firele din
state.json cu tur in zbor si cost, costul zilei fata de plafon, confirmarile
PreToolUse in asteptare (aprobabile direct din pagina), bot.log / infra.log si
opt verificari de diagnostic.

Face: start / stop / restart pe punte, cautarea si curatarea orfanilor prin
cleanup.py, repornirea propriului serviciu.

Garantii, cu teste:
- unitatea controlata e fixa in cod; un {"unit": "ssh.service"} in cerere nu
  schimba nimic, altfel panoul ar fi systemctl remote fara parola;
- stop/restart intorc 409 cu lista firelor active si cer force explicit, fiindca
  KillMode=control-group taie tururile in desfasurare;
- state.json se citeste fara lock: panoul nu are voie sa blocheze botul;
- diagnosticul pica daca reapare Bash(ssh:*) in deny (regresia de azi).

Uptime-ul se calculeaza din time.monotonic(), nu din /proc/uptime: in LXC acela
e virtualizat de lxcfs si da diferenta negativa fata de monotonic-ul systemd.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01B29CApsP1JkSdjYaGaHpE7

proxmox/lxc171-claude-agent/discord-bridge/ops/env.example

@@ -52,3 +52,11 @@ ALERT_RECIPIENT=root
 # face din Discord sa aiba istoric separat de proiectele reale. `/cd <cale>` il
 # schimba per fir, oriunde in /workspace.
 DEFAULT_CWD=/workspace/claude-agent
+
+# --- dashboard de control (dashboard/api.py) --------------------------------
+# Token de acces. Generat automat de ops/install.sh daca lipseste.
+DASHBOARD_TOKEN=
+# Implicit 127.0.0.1: butoanele opresc un agent cu bypassPermissions si chei SSH
+# spre tot clusterul, deci accesul se face prin tunel SSH, nu expus in LAN.
+DASHBOARD_BIND=127.0.0.1
+DASHBOARD_PORT=18790