feat: 외부도구 활성화 인프라 — ISettingsStore(DPAPI) + ExternalProcessRunner

AI 키·외부 도구 경로를 안전 저장하고 외부 CLI를 일원화 실행하는 토대. 둘 다 순수 .NET, 실동작 테스트 검증.

- DpapiSettingsStore: DPAPI(CurrentUser) 암호화로 %LOCALAPPDATA%에 저장, 평문 노출 없음 검증
- ExternalProcessRunner: stdout/stderr 수집 + 타임아웃 + 프로세스 트리 Kill (LibreOffice/FFmpeg/Ghostscript 공용)
- 테스트 6개 추가 (암호화 round-trip, echo/비정상종료/타임아웃) — 총 29개 통과

src/Everything2Everything.Core/SettingsStore.cs

@@ -0,0 +1,92 @@
+using System.Security.Cryptography;
+using System.Text.Json;
+
+namespace Everything2Everything.Core;
+
+/// <summary>키-값 설정 저장소. API 키·외부 도구 경로 등 민감 정보를 영속화한다.</summary>
+public interface ISettingsStore
+{
+    string? Get(string key);
+    void Set(string key, string value);
+    void Remove(string key);
+    bool Contains(string key);
+}
+
+/// <summary>
+/// DPAPI(CurrentUser)로 암호화해 %LOCALAPPDATA%\Everything2Everything\settings.dat 에 저장한다.
+/// 현재 사용자 계정에서만 복호화 가능하므로 API 키 저장에 적합하다. Windows 전용.
+/// </summary>
+public sealed class DpapiSettingsStore : ISettingsStore
+{
+    private readonly string _path;
+    private readonly Dictionary<string, string> _cache;
+    private readonly object _lock = new();
+
+    public DpapiSettingsStore(string? filePath = null)
+    {
+        _path = filePath ?? DefaultPath();
+        _cache = Load(_path);
+    }
+
+    public static string DefaultPath()
+    {
+        var dir = Path.Combine(
+            Environment.GetFolderPath(Environment.SpecialFolder.LocalApplicationData),
+            "Everything2Everything");
+        Directory.CreateDirectory(dir);
+        return Path.Combine(dir, "settings.dat");
+    }
+
+    public string? Get(string key)
+    {
+        lock (_lock) return _cache.TryGetValue(key, out var v) ? v : null;
+    }
+
+    public bool Contains(string key)
+    {
+        lock (_lock) return _cache.ContainsKey(key);
+    }
+
+    public void Set(string key, string value)
+    {
+        lock (_lock)
+        {
+            _cache[key] = value;
+            Save();
+        }
+    }
+
+    public void Remove(string key)
+    {
+        lock (_lock)
+        {
+            if (_cache.Remove(key)) Save();
+        }
+    }
+
+    private void Save()
+    {
+        var json = JsonSerializer.SerializeToUtf8Bytes(_cache);
+        var encrypted = ProtectedData.Protect(json, optionalEntropy: null, DataProtectionScope.CurrentUser);
+        var tmp = _path + ".tmp";
+        File.WriteAllBytes(tmp, encrypted);
+        if (File.Exists(_path)) File.Delete(_path);
+        File.Move(tmp, _path);
+    }
+
+    private static Dictionary<string, string> Load(string path)
+    {
+        try
+        {
+            if (!File.Exists(path)) return new(StringComparer.Ordinal);
+            var encrypted = File.ReadAllBytes(path);
+            var json = ProtectedData.Unprotect(encrypted, optionalEntropy: null, DataProtectionScope.CurrentUser);
+            return JsonSerializer.Deserialize<Dictionary<string, string>>(json) ?? new(StringComparer.Ordinal);
+        }
+        catch
+        {
+            // 손상/복호화 실패 시 빈 저장소로 시작(설정은 비치명적)
+            return new(StringComparer.Ordinal);
+        }
+    }
+}