v0.6.10 : dossier de travail pour l'agent, lancement Windows explicite, mise à jour lisible, icône noire

- mode agent : les outils write/edit/bash résolvent les chemins relatifs dans
  JEAN_HOME/workspace et le shell y démarre, au lieu du répertoire courant du
  processus (Bureau, ProgramData\jean\bin). Les chemins absolus demandés
  explicitement restent honorés.
- Windows : le double-clic n'installe plus en silence. Boîte de dialogue unique,
  raccourcis menu Démarrer + Bureau, puis relance depuis la copie installée — un
  seul binaire fait foi. Désinstallation : retrait des raccourcis.
- update : contrôle des droits AVANT le téléchargement (l'échec tombait sur le
  fichier temporaire, avec un message brut), message donnant la commande exacte,
  timeout UI porté de 30 s à 10 min.
- jean where + bouton « Où sont mes fichiers ? » : emplacements, et alerte quand
  le binaire lancé n'est pas celui installé.
- icônes : source unique (sys_brand_icon.go) pour la zone de notification, la
  barre de menus macOS et l'icône du .exe, alignée sur le favicon noir. macOS en
  icône template (une icône noire figée disparaît sur une barre sombre).
- CI : le bundle macOS part de icon.png au lieu de convertir le .ico via sips,
  dont l'échec était masqué par « || true » ; notes de release versionnées.

internal/jean/cli_app.go

@@ -12,7 +12,6 @@ import (
 	"fmt"
 	"net"
 	"net/http"
-	"os"
 	"time"
 )
 
@@ -25,9 +24,11 @@ const appPort = 8090
 func cmdApp(args []string) error {
 	url := fmt.Sprintf("http://localhost:%d", appPort)
 
-	if _, err := os.Stat(confPath()); err != nil {
-		// Première fois : installe le minimum (dossiers + config de départ).
-		_ = cmdInstall(nil)
+	// Premier lancement : prépare le dossier de données et, sous Windows, propose
+	// explicitement l'installation (voir sys_firstrun_windows.go). Si l'app a été
+	// relancée depuis la copie installée, ce process n'a plus rien à faire.
+	if appFirstRun() {
+		return nil
 	}
 
 	addr := fmt.Sprintf("0.0.0.0:%d", appPort)