feat: 新增 Boss直聘 channel（岗位搜索 + JD 全文）

[iqjiy]

动机

新增 Boss直聘（zhipin.com）的岗位搜索 + JD 全文能力，并让用户像配置其他平台一样直接告诉 Agent「帮我配 Boss直聘」，无需自己研究 9222/CDP 参数。

改动

1. boss channel

   • check() 只读探测 boss-agent-cli、CDP 端口和 zhipin 页签，不搜索、不拉起浏览器。
   • Doctor 提供 macOS / Linux / Windows 的专用 Chrome 恢复命令。
   • 调试端口强制绑定 127.0.0.1，并提示 9222 可完全控制浏览器的安全边界。

2. Agent 驱动的配置流程

   • 注册 agent-reach install --env=local --system --channels=boss，并纳入 --channels=all。
   • Boss 为桌面专用 channel，服务器环境自动跳过。
   • Agent 负责安装、启动专用 Chrome、在用户确认登录后运行 boss --cdp-url http://localhost:9222 login --cdp，再以 boss status 和 agent-reach doctor 验收；用户只负责手动登录、扫码或处理滑块。
   • 专用 profile 长期复用，不反复创建，也不默认切换到用户日常主 Chrome。

3. 严格 CDP 抓取

   • 使用公开 BossClient(..., browser_mode="cdp_required")、search_jobs()、job_card_browser() 和 JobItem.lid，不依赖私有接口。
   • 上游 CLI 已暴露等价命令：boss --browser-mode cdp-required --cdp-url http://localhost:9222 search ...。CDP 不可用时立即失败，禁止静默降级 headless。
   • 使用 uv run --isolated --no-project --with ... 运行 Python API 示例，避免 tool 隔离环境导致普通 Python 无法 import，也避免在用户工作区创建 .venv。

4. 正确处理 code 37

   • code 37 + 环境存在异常 → ENVIRONMENT_RISK，立即停止，不刷新 Token、不重新登录、不自动重试。
   • 只有明确 token/stoken 过期语义才是 TOKEN_REFRESH_FAILED；上游最多刷新并重试一次。
   • 文档要求串行、降频翻页。跨 CLI 进程的 5–10 秒持久搜索预算另见 boss-agent-cli PR #383，不混入本 PR 的固定依赖。

临时依赖策略

所需公开 API 来自 boss-agent-cli PR #382，目前尚未合并、发布。技术上可以依赖 fork branch，但 branch 会移动、不可复现，因此安装器固定到已包含 CDP 登录态复用、错误分类和严格 CLI 的不可变提交：

ba0f12541079ad794eae4c3bf3fc348befd228c9

上游发布后，只需把 _BOSS_AGENT_CLI_SOURCE 替换为包含上述公开能力的正式版本约束。

验证

• 599 passed, 16 subtests passed
• ruff check agent_reach tests：通过
• mypy agent_reach：36 个源文件通过
• git diff --check：通过
• BOSS 相关行为均为 mock/只读探测；未执行真实 BOSS 搜索或账号操作