integ-codex-vigie — incrément I3 : CodexEngine validé (22/22) en attente login + acte déploiement

CodexEngine (adaptateur ADR-0017) commité sur mission/codex-vigie (worktree [chemin-interne], base prod 8e642de) : argv structuré codex exec --json sous identité dédiée codex, sandbox workspace-write, resume natif, parse canon socle, usage tokens tracés, coût None (abonnement ChatGPT). Point d'accroche démon minimal (chown borné au worktree) + banc cycle mission complet scripté (claim→VALIDATING, worktree chowné codex) 22/22 PASS ; non-régression launcher 26/26. Profil Ollama de repli opt-in jamais par défaut. PENDING : (1) codex login --device-auth opérateur, (2) GO opérateur pour drop-in launcherd + restart (fichiers staged deploy/launcher.service.d/codex-worker.conf).