feat: 线程操作与 skills/MCP 管理面暴露（host CLI + 服务端 API + 控制台）

线程：host.py 新增 thread-list/read/rename/archive/unarchive/compact 子命令（纯 JSON stdout 契约，read/rename/unarchive/compact 先 resume）；服务端按任务定 scope（thread/list 的 cwd 过滤解析，Docker/cloud/异机 409，改操作仅终态，审计 thread_*）；控制台线程区（元数据、列表、重命名、归档、取消归档、压缩，终态门控）。

skills/MCP：host.py 新增 skills-list/apps-list/mcp-servers-list/mcp-servers-reload/mcp-server-oauth-login 子命令；服务端按项目 scope（读 read，改 manage_project，审计 mcp_*）；控制台技能与 MCP 区（列表、重载、OAuth 发起展示，绝不谎称登录完成）。

测试：host 84、cloud 687（4 跳过）、deploy 19 全过。诚实边界：Docker 任务线程在容器内故 409；无仓库任务推不出 cwd 时 404；OAuth 只做到发起透传，完成态靠协议通知；merged/merge-failed 改操作 409（比控制台门控窄，服务端报错原文展示）。

cloud/tests/test_console.py

@@ -65,7 +65,15 @@ class ConsoleTestCase(unittest.TestCase):
         # 壳必须引用它实际调的接口，防 JS 与服务端路由漂移。
         for marker in ("/health", "/projects", "/tasks", "/workers",
                        "X-API-Key", "agentBox", "/agents",
-                       "peerMessage", "/messages"):
+                       "peerMessage", "/messages",
+                       "threadBox", "threadGateNote", "threadList",
+                       "THREAD_MUTATION_STATUSES",
+                       "/thread", "/threads",
+                       "/thread/rename", "/thread/archive",
+                       "/thread/unarchive", "/thread/compact",
+                       "skillList", "appList", "mcpList", "mcpOauthBox",
+                       "/skills", "/apps", "/mcp-servers",
+                       "/mcp-servers/reload", "/oauth-login"):
             self.assertIn(marker, text)
 
     def test_console_trailing_slash_same_page(self):