fix(agents): verified live search and safe manual catalogs

[neurogen-dev]

Проблема

Установщики сохраняли отключённый hosted search и позволяли remote plugin catalog sync, что приводило к внешним запросам и задержкам. Ручные GPT6 примеры не задавали обязательный model_catalog_json.

Изменения

• CLI и optional Desktop: web_search live; remote_plugin false, локальные plugins и MCP/user settings сохраняются.
• Безопасное редактирование Desktop TOML: неоднозначные таблицы/значения и multiline config отвергаются до записи; проверка actual Codex остаётся обязательной.
• Ручные CLI/Desktop инструкции получают authenticated validated current catalog, atomic private update и абсолютный model_catalog_json без открытого хранения ключа.
• Минимум Codex 0.158.0 сохранён: separate plugin flags проверены в официальном source и actual 0.160.0.

Проверки

Локально PASS: static, generated Windows profile/TOML, PS syntax/Desktop tests, catalog/first-run mocks, ShellCheck, mac syntax, полный mac smoke/actual JXA, TOML snippets, actual Codex feature acceptance, exact operational-secret scan, independent review, git diff --check.

Точные manual snippets также выполнены с real validators: private staging, atomic refresh/replacement, helper fallback, invalid schema/HTTP/reflected secret no-write, cleanup. Windows local snippet test использует HTTP/ACL mocks; native DPAPI/client install проверяется обязательным Windows CI. API hosted search подтверждён обоими real clients на обоих тарифах.

[cloudflare-workers-and-pages]

Deploying neuroapi with    Cloudflare Pages

Latest commit:	b8901dd
Status:	🚫  Build failed.

View logs