Wave 2: 五件套打通全链路（安装/检测/配置/授权/诊断）

- 五个适配器 YAML 全字段补齐（codex/claude-code/gemini/kimi/opencode）
- agentdock-config：TOML/JSON 编解码 + 原子写 + 自动备份
- agentdock-diag：PATH/依赖版本/版本冲突/配置损坏四类规则
- agentdock-core：detectCli/previewAction/runAction 流式/readConfig/writeConfig/authStatus/diagnose
- Tauri IPC 命令 + CLI 详情页/安装确认弹窗/配置表单/诊断页
- cargo test 75 项通过（含 4 项真机 ignored 自测），前端 build 通过

apps/desktop/src-tauri/src/lib.rs

@@ -1,6 +1,12 @@
 mod commands;
 
 use std::path::PathBuf;
+use std::sync::Arc;
+
+use tauri::Manager;
+
+use agentdock_core::Engine;
+use agentdock_secrets::KeyringSecretStore;
 
 /// 解析适配器目录。
 /// 优先级：环境变量 AGENTDOCK_ADAPTERS_DIR > CWD 相对路径（tauri dev 时 CWD=apps/desktop）
@@ -26,16 +32,29 @@ fn adapters_dir() -> PathBuf {
 #[cfg_attr(mobile, tauri::mobile_entry_point)]
 pub fn run() {
     tauri::Builder::default()
-        .setup(|_app| {
+        .setup(|app| {
             // 自测标记：`tauri dev` 启动后日志出现该行即代表壳已就绪
             println!("[agentdock] window-ready");
             // Wave 0：初始化 SQLite 空库（架构 §2 状态存储层）
             let _ = agentdock_store::Store::open_default();
+
+            // Wave 2：初始化编排引擎（适配器目录 + 系统密钥库）
+            let secrets: Arc<dyn agentdock_secrets::SecretStore> = Arc::new(KeyringSecretStore::new());
+            let engine = Engine::new(adapters_dir(), secrets);
+            app.manage(engine);
             Ok(())
         })
         .invoke_handler(tauri::generate_handler![
             commands::env::detect_env,
             commands::catalog::list_catalog,
+            commands::cli::detect_cli,
+            commands::cli::get_adapter,
+            commands::cli::preview_action,
+            commands::cli::run_action,
+            commands::cli::read_config,
+            commands::cli::write_config,
+            commands::cli::auth_status,
+            commands::cli::diagnose,
         ])
         .run(tauri::generate_context!())
         .expect("error while running tauri application");