新增: Phase3 src-tauri 集成 df-tunnel(跨端闭环)

Cargo.toml(df-tunnel+uuid workspace) + state.rs(tunnel 字段 Arc<WsTunnelClient>) + lib.rs spawn tunnel task:device_id(KV/UUID 持久) + relay_url(KV/默认 localhost:8080) + token 固定常量 + subscriber(ai_event_bus→send_raw_event) + on_command(remote_bridge 下行路由) + connect(失败非阻断)。打通桌面↔relay↔miniapp 全双工闭环。cargo EXIT=0。

src-tauri/src/state.rs

@@ -412,6 +412,12 @@ pub struct AppState {
     /// workspace_root 始终在白名单(向后兼容)。
     /// Phase B 将扩展为 persistent + session(会话临时授权) + 弹窗挂起。
     pub allowed_dirs: Arc<RwLock<AllowedDirs>>,
+    // ── 跨端隧道(Phase3 Layer1)──
+    /// 桌面端出站 WS 隧道客户端,连 df-relay(/ws/device)透传 ai_event_bus → miniapp
+    /// + 转发 miniapp 下行指令 → remote_bridge。lib.rs setup spawn task 解析
+    /// device_id/relay_url 后 connect(失败非阻断,可后续手动重连)。
+    /// Arc 包裹:setup task(subscriber + on_command 回调)与 AppState 共享同一客户端。
+    pub tunnel: std::sync::Arc<df_tunnel::WsTunnelClient>,
 }
 
 /// F-260619-03 Phase A/B/C: AI 工具文件访问授权目录白名单
@@ -661,6 +667,8 @@ impl AppState {
             ai_session: Arc::new(Mutex::new(AiSession::new())),
             // L3 批2b:AI 事件总线入 AppState(独立于工作流 event_bus)。emit 双写留批3。
             ai_event_bus: crate::commands::ai::event_bus::EventBus::new(),
+            // Phase3 Layer1:tunnel 客户端未连接实例,lib.rs setup 内 connect
+            tunnel: std::sync::Arc::new(df_tunnel::WsTunnelClient::new()),
             knowledge: KnowledgeRepo::new(&db),
             knowledge_events: KnowledgeEventsRepo::new(&db),
             knowledge_config: Arc::new(Mutex::new(KnowledgeConfig::default())),