acces distant : le tunnel jean-link tourne aussi hors systemd (macOS/Windows)

linkServiceCtl/linkServiceActive etaient Linux-only : sur un Mac le token
etait bien enregistre mais rien ne composait jamais le tunnel, d'ou le
message << service arrete >> permanent. Hors Linux on lance desormais
'jean link serve' en processus detache suivi par un fichier PID
(spawnDetached/pidAlive/killTree, nouvelles primitives par plateforme).

- le mode app relance le tunnel au demarrage si une cle est enregistree
- nouvelle route POST /api/link/start + bouton << demarrer le tunnel >>
  dans le panneau, visible quand le lien est configure mais arrete

internal/jean/ui/src/index.tmpl.html

@@ -141,6 +141,7 @@
         <button onclick="window.open(document.getElementById('remote-url').value,'_blank')" title="ouvrir">↗</button>
       </div>
       <div id="remote-status" class="muted" style="font-size:11px;margin-top:6px"></div>
+      <button id="remote-start" onclick="remoteStart()" style="display:none;margin-top:8px;border-color:var(--accent);color:var(--accent)">démarrer le tunnel</button>
       <div class="subhead" style="margin-top:12px">Première connexion<span class="help" tabindex="0" onclick="event.preventDefault();event.stopPropagation();this.classList.toggle('open')">?<span class="tip">À votre première ouverture du portail distant, confirmez l'<b>empreinte</b> et saisissez le <b>code d'appairage</b> : cela verrouille la boîte noire sur CE serveur (anti-interception). Une seule fois par appareil.</span></span></div>
       <button onclick="remotePairCode()" style="margin-top:4px">Afficher l'empreinte et le code d'appairage</button>
       <div id="remote-pair" class="muted" style="font-size:12px;margin-top:8px;display:none;line-height:1.7"></div>

internal/jean/ui/src/js/13-remote.js

@@ -17,7 +17,9 @@ function renderRemote(d){
   document.getElementById('remote-url').value = d.machineURL || '';
   const st = document.getElementById('remote-status');
   if(d.active){ st.textContent='● en ligne — accessible à distance'; st.style.color='var(--accent)'; }
-  else { st.textContent='○ service arrêté (l\'accès distant ne répondra pas)'; st.style.color='var(--warn)'; }
+  else { st.textContent='○ tunnel arrêté (l\'accès distant ne répondra pas)'; st.style.color='var(--warn)'; }
+  const sb = document.getElementById('remote-start');
+  if(sb){ sb.style.display = d.active ? 'none' : ''; }
   if(badge){ badge.textContent = d.active ? '● connecté' : '○ arrêté'; badge.style.color = d.active?'var(--accent)':'var(--warn)'; }
 }
 
@@ -56,6 +58,19 @@ function remoteConnect(){
   window.addEventListener('message', onMsg);
 }
 
+// Relance le tunnel avec la clé déjà enregistrée (sans repasser par la popup).
+async function remoteStart(){
+  const b = document.getElementById('remote-start');
+  if(b){ b.disabled = true; b.textContent = 'démarrage…'; }
+  try{
+    const r = await jpost('/api/link/start', {});
+    if(r && r.active){ toast('✓ tunnel démarré'); }
+    else { toast((r && r.error) || 'le tunnel n\'a pas démarré'); }
+  }catch(e){ toast('erreur : '+e); }
+  if(b){ b.disabled = false; b.textContent = 'démarrer le tunnel'; }
+  loadRemote();
+}
+
 async function remoteDisconnect(){
   const ok = await askConfirm('Couper l\'accès distant et oublier la clé de liaison de ce serveur ?', {title:'Accès distant', okLabel:'Déconnecter'});
   if(!ok) return;