feat: add codex remote control daemon actions

docs/architecture/api_and_service_inventory_cn.md

@@ -151,6 +151,10 @@
 - 当前 `local-agent` 还新增了两条统一电脑控制 runtime：
   - `local-agent/browser-control-task-runner.mjs`
   - `local-agent/computer-use-task-runner.mjs`
+- 当前本机 boss-agent 还新增 Codex Remote Control 显式控制入口：
+  - `POST http://127.0.0.1:4317/api/v1/boss-agent/codex-remote-control/start`
+  - `POST http://127.0.0.1:4317/api/v1/boss-agent/codex-remote-control/stop`
+  - 这两个入口只在本机 agent 上执行 `codex remote-control start|stop --json`，返回和日志都会清洗敏感字段；状态页刷新不会自动调用，后续接入 APP/后台时仍必须加显式操作、RBAC、审批和审计
 - 当前 `browser_control / desktop_control` 任务已经可以被 `local-agent/server.mjs` 识别并分流；当本机配置了对应 runtime 命令时，会通过 JSON stdin/stdout 协议委托给外部进程执行，否则返回明确 runtime disabled 错误，不再回退占位成功结果
 - 当前 `browser_control / desktop_control` 的完成回写已贯通 `targetUrl / targetApp -> RemoteRuntimeAdapter -> /api/v1/master-agent/tasks/[taskId]/complete -> boss-state.json`，服务端写入 `control_summary` 消息时会保留 `controlTarget`，Android 会话页可直接渲染“目标：URL/应用名”
 - 相关配置项：