feat(ops): live local dashboard server with logs/stats (like Serena localhost:24282) — LOW PRIORITY + security caveat

[Wolfvin]

Mengapa

Gap-analysis vs Serena MCP. Serena punya live web dashboard (localhost:24282) — real-time logs, tool usage stats, manual shutdown. CodeLens punya dashboard_engine.py yang generate HTML STATIS (snapshot), BUKAN server live. Untuk agent workflow yang panjang, live dashboard bisa bantu observasi.

Konteks

CodeLens sudah punya dashboard_engine.py (static HTML gen) + history_engine.py (trend snapshots). serve/watch sudah ada sebagai long-running command (excluded dari MCP). Infra dasar ada.

Tujuan

Server dashboard lokal opsional yang tampilkan logs + tool-usage stats live selama sesi, dengan manual shutdown.

Constraint — SECURITY CRITICAL

• JANGAN bind ke 0.0.0.0 default. Serena's OWN docs flag ini sebagai high security risk (expose internal service ke network). Bind ke 127.0.0.1 (localhost-only) HARD DEFAULT, opt-in eksplisit + warning kalau user mau expose.
• LOW PRIORITY — dashboard adalah tool untuk MANUSIA, sedangkan CodeLens core value adalah untuk AGENT (yang konsumsi JSON, bukan lihat dashboard). Kerjakan setelah gap yang langsung tingkatkan kemampuan agent (feat(doctor): surface LSP diagnostics (lint/errors) per file/symbol #253 diagnostics, feat(search,context): optional LSP-backed find-references for precision (--deep upgrade) #255 LSP-refs).
• Reuse dashboard_engine.py — jangan bikin generator kedua.

Definition of Done

• Server live localhost-only (127.0.0.1 default, TIDAK 0.0.0.0)
• Logs + tool-usage stats real-time
• Manual shutdown
• Test bind-address default = localhost (regression guard untuk security)