Open Design CSP audit + persist:rox-design + FS IPC

## Что это Полный CSP audit Open Design embed: `persist:rox-design` session partition с собственным storage, FS IPC pипёл-канал для скриптов, SBOM + Renovate подключены к design subtree. ## Зачем Embed = отдельная storage poверхность. Без persist'а каждый запуск Embed терял состояние, без CSP audit — потенциальная sandbox-утечка. Закрываем всё одним sweep'ом. ## Источники вдохновения - [ethz-spylab/agentdojo](https://github.com/ethz-spylab/agentdojo) — CSP audit - [moby/profiles](https://gi ## 🔗 Linear - [PZD-46](https://linear.app/kuhjie/issue/PZD-46) (match confidence: 0.377)