feat: preserve SecAgent integration

[PANDAJSR]

Summary

• Merge the latest SECTL/SecRandom changes into the SecAgent integration branch.
• Preserve the OOBE navigation hang fix by disabling the animated Carousel transition.
• Merge the newer StudentDrawExecutionPolicy draw path with automatic student-round reset.
• Preserve the local SecAgent HTTP endpoint and connector auto-update bootstrap.

Conflict resolution

• DrawEngine.cs: combined upstream execution policies with automatic reset after RepeatLimitExhausted.
• FirstRunOobeWindow.axaml: kept upstream title-bar/grid layout while retaining the non-animated Carousel fix.
• Plugin runtime and SecAgent connector files deleted by upstream were intentionally retained for the SecAgent integration.

Validation

• No unresolved merge conflicts remain.
• Full solution build is pending because this machine lacks the Android/iOS workloads required by the latest solution.

[lrsgzs]

请移除回归的插件部分内容。

[PANDAJSR]

已按审查意见移除回归的插件部分内容：删除旧插件运行时、SecAgent HTTP/自动安装服务及 App 注册，仅保留 OOBE 卡死修复与抽取自动重置逻辑。当前 PR 相对 SECTL/master 仅剩 3 个文件改动。

[lrsgzs]

1. 把 SecAgent 内容删了，这个pr有什么用
2. 请撤销oobe相关修改
3. DrawEngine的修改是为了什么。请检查编译是否能够通过。

继续提交低质量代码可能会延缓您的 PR 审核。

[PANDAJSR]

更正：已恢复 SecAgent 普通 HTTP 服务、插件自动安装/更新服务及 App 注册；仅移除审查所指的旧插件运行时回归部分。另外修复了 HTTP 服务直接 new DrawEngine() 的编译问题，改为通过 DI 注入合并后的 DrawEngine。

[PANDAJSR]

已按最新评论重新整理：本 PR 现在只增加 SecAgent 联动（普通 HTTP 服务、自动安装/更新服务及 App 注册），已撤销全部 OOBE 和 DrawEngine 修改，也未恢复旧插件运行时。最新 CI 已通过还原并进入 C# 构建阶段，正在等待最终 CodeQL 结果。

[lrsgzs]

looks good