Agent：離線登入天數改吃主系統下發（預設 7 天、上限 30），取代寫死的 30 天

本卡屬 FR-166（母卡 CM-3109 延伸），批 1，evidence-agent repo。

白話

Agent 斷線後，離線操作者能登入幾天，現在寫死 30（core/heartbeat_status.py OFFLINE_DISABLE_DAYS）。改成主系統透過心跳下發 offline_login_days（1～30），Agent 存硬碟；沒收到過（新裝、舊主系統）用 7。

【new，observer 掛點】core/offline_login_window.py：observe(data) 收 data.offline_login_days，只收 1～30 的整數（bool 不算），寫 <data_dir>/offline-login-window.json（tmp＋os.replace，照 offline_operators._mark_received）；不合法或沒帶 → 不動既有值。days() 回目前生效值：有檔讀檔，沒檔回 7；讀到的值再夾一次 1～30（硬碟被改也不超過 30）。
【extend】core/enroll.py 心跳成功那串 observer 加 offline_login_window.observe(data)（放 offline_operators.observe 旁）。
【extend】core/heartbeat_status.py：offline_login_disabled() 改用 offline_login_window.days()；OFFLINE_DISABLE_DAYS 改名為上限常數 30（或刪掉，由新模組管）。檔頭說明同步。
【extend】core/console/local_auth_routes.py /console/state 多回 "offline_login_days"。
【extend】core/local_state_cli.py re-enroll／wipe 清本機狀態時一併清 offline-login-window.json。
grep 其他寫死 30 天的地方（local_runs 掃描停用、console 錯誤訊息）確認都走 offline_login_disabled()。

新測試：observe 只收 1～30、壞值不覆蓋、重開（reset）後仍讀得到、沒檔回 7、檔案被改成 365 讀出 30；offline_login_disabled 在 days=7 時第 8 天停用。突變：把夾上限拿掉要紅。
跑 test/test_console*.py、test/test_heartbeat*.py、test/test_fr166_guards.py。

要寫任何新函式／元件／composable／service 方法之前，第一步不是寫，是查：按行為 grep 真實程式碼，再查 docs/claude/domain-capabilities.md 與 FE frontend-overview.md §4。三擇一、預設不新增：reuse → extend → 確認沒有才新增。回寫列出 reuse 了哪些、新增了哪些、為什麼不能 reuse。
BE 動到 api／app／infra 時 .claude/rules/security/ 自動載入，照著做；FE 規則在 FE repo .claude/rules/security/frontend.md，跨 repo 改 FE 不會自動載入，動手前自己讀。回寫列出本卡對到哪幾條、怎麼滿足。
不做義大利麵式程式：「怎麼做」每項已標 reuse／extend／new。extend 就改既有那支，不另開一支；紅旗：複製一段改兩行、開 XxxV2、同一行為兩條路徑。
檔案內註解只寫「為什麼」與「陷阱」（一到兩行），做了什麼進 commit message。
顯式 git add <檔名>，禁 -am；不切 branch（feature/FR-139）；做完立刻 commit ＋本卡 append 回寫（含 commit hash、手測清單）＋狀態改「修正待驗證」；push 等決策者。