fix(launcher): runs log dir from settings, not hardcoded /app (CI fix)

test_spawn_stamps_resolved_effort упал в CI с PermissionError на '/app':
launcher._spawn хардкодил output_path='/app/data/runs/{run_id}.log' и
os.makedirs('/app/data/runs'). В контейнере /app есть, на CI-хосте
(act_runner hostexecutor) — нет, makedirs бросает -> красный CI.

Фикс корня (не только теста): базовый каталог per-run логов вынесен в
Settings.runs_dir (env ORCH_RUNS_DIR, дефолт '/app/data/runs' = прод 1:1).
Новый хелпер _run_log_path(run_id) — единый источник пути, использован в
_spawn + три прежних inline-строки логов/алертов. Тест monkeypatch-ит
settings.runs_dir на tmp_path -> окружение-независим (проверено прогоном
с принудительно недоступным /app). pytest tests/ -q: 1090 passed.

STAGE_TRANSITIONS/QG_CHECKS/схема БД не тронуты. Docs: README env-таблица,
CHANGELOG.

Refs: ORCH-087
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

tests/test_launcher.py

@@ -363,6 +363,10 @@ class TestEffortStamp:
         repo = "orchestrator"
         (tmp_path / repo).mkdir()
         monkeypatch.setattr(L.settings, "repos_dir", str(tmp_path), raising=False)
+        # ORCH-087: per-run log dir must be writable on a non-container host (CI runs
+        # as a plain user where '/app' is denied). Point it at tmp_path so _spawn's
+        # makedirs/open never touch the hardcoded '/app/data/runs'.
+        monkeypatch.setattr(L.settings, "runs_dir", str(tmp_path / "runs"), raising=False)
         monkeypatch.setattr(L, "ensure_worktree", lambda r, b: str(tmp_path / repo))
         monkeypatch.setattr("src.projects.get_project_by_repo", lambda r: None)