feat: ajouter le support ProxyJump / bastion (jump host)

Une session peut desormais passer par un jump host avant d'atteindre sa
cible, avec 3 sources possibles (limite a un seul saut pour l'instant) :
une session PySSH existante, un Host de ~/.ssh/config, ou une configuration
manuelle (hote/port/utilisateur/authentification/cle).

- session_manager.py : BastionConfig (mode + parametres), champ
  Session.bastion. Jamais de mot de passe stocke : un bastion en mode "mot
  de passe" le redemande a la connexion, comme le fait deja Session.auth_type.
- app/bastion.py : resolve_bastion_target() convertit un BastionConfig en
  parametres de connexion concrets quelle que soit sa source, et leve une
  erreur claire si la reference est cassee (session supprimee, alias OpenSSH
  introuvable, config manuelle incomplete) plutot que d'echouer plus tard
  avec un message obscur.
- ssh_connection.py : la logique de connexion (auth, cle d'hote modifiee,
  mot de passe de secours en mode auto) est factorisee dans _connect_host(),
  reutilisee a l'identique pour le bastion et pour la cible.
  _open_bastion_channel() connecte d'abord le bastion puis ouvre un canal
  direct-tcpip vers la cible, passe en sock= a la connexion finale (mecanisme
  ProxyJump standard de paramiko). Le bastion a son propre SSHClient, ferme
  proprement a la fin de la connexion.
- SessionDialog : section "Bastion / Jump Host" (choix de la source + champs
  associes, caches/affiches via un QStackedWidget).
- ConnectionController resout le bastion et demande son mot de passe (si
  nécessaire) avant d'ouvrir l'onglet ; erreur affichee immediatement si la
  reference est invalide plutot que de lancer une connexion vouee a l'echec.
- app/openssh/config.py : un Host avec ProxyJump produit maintenant une
  Session dont le bastion reference cet alias (mode BASTION_OPENSSH) : le
  scenario proxmox-prod / bastion de la Phase 2 fonctionne de bout en bout.

tests/test_bastion.py (resolution des 3 sources + erreurs, et ouverture du
canal via un bastion entierement mocke, sans reseau reel) et
tests/test_session_dialog_bastion.py (UI : construction, pre-remplissage a
l'edition, resultat par mode).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

app/openssh/config.py

@@ -14,7 +14,7 @@ from pathlib import Path
 
 import paramiko
 
-from app.session_manager import Session, AUTH_AUTO, AUTH_KEY
+from app.session_manager import Session, BastionConfig, AUTH_AUTO, AUTH_KEY, BASTION_OPENSSH
 
 
 @dataclass
@@ -87,9 +87,10 @@ def load_openssh_hosts(path: Path | None = None) -> list[OpenSSHHost]:
 def session_from_openssh_host(host: OpenSSHHost) -> Session:
     """Convertit un Host OpenSSH en Session PySSH (utilisation directe ou import).
 
-    Le ProxyJump n'est pas encore applique automatiquement (necessite le support
-    Bastion/Jump Host) : on le signale dans les notes plutot que de le perdre
-    silencieusement."""
+    Si ProxyJump est present, le bastion resultant reference l'alias OpenSSH
+    correspondant (mode BASTION_OPENSSH) : il sera resolu et applique a la
+    connexion par app.bastion, tant que cet alias reste present dans
+    ~/.ssh/config (voir app.bastion.resolve_bastion_target)."""
     session = Session(
         name=host.alias,
         group="OpenSSH",
@@ -105,9 +106,7 @@ def session_from_openssh_host(host: OpenSSHHost) -> Session:
 
     notes = [f"Importe depuis ~/.ssh/config (Host {host.alias})."]
     if host.proxy_jump:
-        notes.append(
-            f"ProxyJump detecte vers « {host.proxy_jump} » — pas encore applique "
-            "automatiquement (connexion directe pour l'instant)."
-        )
+        session.bastion = BastionConfig(mode=BASTION_OPENSSH, openssh_alias=host.proxy_jump)
+        notes.append(f"ProxyJump vers « {host.proxy_jump} » (voir section Bastion / Jump Host).")
     session.notes = "\n".join(notes)
     return session