P6 Maître d'œuvre — programme inscrit, M01 déléguée réellement

Prévol ciblé ok (services vitaux UP ; écarts: allowlist repos launcher sans extension + /tmp RO sandbox + pas de notion parent — corrigés). Programme parent P6 task-990b654931edfa44 inscrit. Lot DAG 6 sous-missions via Launcher: M01 READY->RUNNING (worker réel exec-daf062b88347, worktree dédié, shell confirmé), M02..M06 BLOCKED sur deps (M02 webui, M03 launcher, M04 obsidian-blueprint, M05 p6mo, M06 recette). Contrat v0.1 gelé + briefs: [chemin-interne] Config: drop-in launcher.service.d/p6-repos.conf (ReadWritePaths + PrivateTmp) réversible; LAUNCHER_REPOS=5 repos. Prochaine étape: M01 livrée -> vague 2 auto (M02/M03/M04 en parallèle = preuve délégation R03).