feat(ui): operator control panel web UI

**Context:** ROADMAP.md → Control panel

---

## Component

Other

## Describe the feature

**Web UI** for operators: task list, task detail (logs/traces/events), cancel, metrics dashboards, cost attribution. Task detail shows manager-style progress alongside raw events/traces.

## Use case

CLI-only ops do not scale for team visibility. Stakeholders need a browser-based view without AWS console access.

## Proposed solution

1. SPA (or SSR) authenticated via Cognito; calls existing REST API.
2. Views: tasks, task detail, approvals queue, cost dashboard hooks (#237, #215).
3. Embed trace download links; live poll `TaskEvents`.
4. Host on CloudFront + S3 or App Runner—TBD in RFC spike.
5. Phase 1 read-only; Phase 2 cancel/approve actions.

## Other information

- Related: #391 (operator session debug), #412 (stats), smart progress draft.
- May warrant follow-up RFC for hosting/auth architecture.

- [ ] This might be a breaking change

Bắt đầu với ROADMAP.md → Control panel, kiểm tra REST API hiện có và đọc các issue liên quan #391 và #412. RFC spike phải làm rõ việc hosting và authentication trước khi có thể xác định phạm vi triển khai; công việc được xem là hoàn tất khi có phạm vi chỉ đọc Phase 1 đã được thống nhất, với các view được xác định, trace link và hành vi TaskEvents trực tiếp.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.