feat: 升级至 v0.3.0 — 安全增强、死循环检测、六轮全面审计修复

大版本迭代，新增安全增强、Agent Loop 增强、UI/UX 增强，经六轮全面审计修复所有问题。

新增功能：
- OutputValidator 事实一致性检查 + 幻觉检测
- PromptInjectionDefender 语义级检测（指令性动词密度、角色边界、分隔符嵌套）
- DeadLoopError 死循环检测（连续3轮相同工具调用自动终止）
- PolicyEngine maxFrequency 滑动窗口频率限制
- MemoryManager TF-IDF 语义检索 + IDF 缓存原子替换
- 斜杠命令（/tool /memory /clear /export）+ 快捷键（Ctrl+B/J/Shift+F/N/[/]）
- 专注模式（Ctrl+Shift+F）带面板状态快照保存/恢复

六轮审计修复（共修复 3 CRITICAL + 8 HIGH + 13 MEDIUM + 11 LOW）：

CRITICAL:
- main.ts 传入 createAdapter 而非 reloadAdapter，导致 Provider 切换完全失效
- Ctrl+N/Ctrl+[/Ctrl+] 不同步 agent-store，导致消息发到错误会话
- engine.ts emit('error') 无监听器导致 DONE 事件丢失、前端卡死

HIGH:
- 死循环检测在工具执行之后（移入 PARSING 后 EXECUTING 前）
- deadLoop 事件前端未处理
- ConfirmationHook.clearPending 从未调用导致定时器泄漏
- engine.ts retry abort listener 未移除导致监听器堆积
- MCPManager JSON.parse 无 try-catch 导致初始化崩溃
- sendMessage 自动创建会话不同步 session-store
- setCurrentSession 竞态导致旧请求覆盖新会话数据

MEDIUM:
- toggleFocusMode 覆盖用户原有面板状态
- 正则检测可被常见词绕过
- 频率限制内存泄漏 + customPolicies 覆盖
- LIKE 回退转义未包含反斜杠
- OutputValidator 新功能未传入 toolResults/context
- MemoryConsolidator LLM 调用无超时保护
- AuditService 每次 log 都查询数据库
- browser-window-manager 超时后未停止页面加载
- output-validator URL 比较大小写敏感
- FileReader 无 onerror 导致 Promise 永久挂起
- /clear /export 不关闭斜杠菜单
- 专注模式下 toggleSidebar/toggleDetail 未恢复另一面板快照

LOW:
- abortPromise 事件监听器堆积
- RateLimitHook Map 内存泄漏
- memory.ts await 同步方法
- PolicyEngine 死代码清理
- Orchestrator sessionDepth 会话结束不清理
- workspace.service.ts 元数据插入边界问题

electron/ipc/handlers.ts

@@ -158,9 +158,21 @@ export function registerAllIPCHandlers(
       }
     };
 
+    // v0.3.0: 转发死循环检测事件为 toast 警告
+    const onDeadLoop = (data: { iteration?: number; runId?: string; sessionId?: string }) => {
+      log.warn(`[AGENT] Dead loop detected at iteration ${data.iteration ?? '?'}`);
+      if (!mainWindow.isDestroyed()) {
+        mainWindow.webContents.send('toast:show', {
+          type: 'warning',
+          message: `检测到死循环（第 ${data.iteration ?? '?'} 轮）：连续3轮重复相同工具调用，已自动终止`,
+        });
+      }
+    };
+
     agentLoop.on('streamEvent', onStreamEvent);
     agentLoop.on('stateChange', onStateChange);
     agentLoop.on('compressed', onCompressed);
+    agentLoop.on('deadLoop', onDeadLoop);
 
     try {
       // 提示注入检测（安全模块）
@@ -207,8 +219,17 @@ export function registerAllIPCHandlers(
       const output = await agentLoop.runStream(userMessage, sessionId, history, systemPrompt);
 
       // 输出验证（不阻塞响应，仅记录警告）
+      // v0.3.0 修复: 传入 toolResults 和 context，启用事实一致性检查和幻觉检测
       try {
-        const validation = await outputValidator.validate(output.finalAnswer);
+        const toolResults = output.iterations
+          .flatMap((step) => step.toolResults ?? [])
+          .map((r) => (typeof r.result === 'string' ? r.result : JSON.stringify(r.result)));
+        const context = [...history, { role: 'user', content: userMessage.content }]
+          .map((m) => `${m.role}: ${m.content}`).join('\n');
+        const validation = await outputValidator.validate(output.finalAnswer, {
+          toolResults: toolResults.length > 0 ? toolResults : undefined,
+          context,
+        });
         if (!validation.valid || validation.issues.length > 0) {
           log.warn('[OutputValidator] Validation issues:', validation.issues);
         }
@@ -341,12 +362,15 @@ export function registerAllIPCHandlers(
       agentLoop.off('streamEvent', onStreamEvent);
       agentLoop.off('stateChange', onStateChange);
       agentLoop.off('compressed', onCompressed);
+      agentLoop.off('deadLoop', onDeadLoop);
     }
   });
 
   ipcMain.handle('agent:abortSession', async (_event, sessionId) => {
     log.info('[AGENT] Abort:', sessionId);
     agentLoop.abort();
+    // v0.3.0 修复: 清理所有等待中的工具确认，避免定时器泄漏和超时 toast 在新会话中弹出
+    confirmationHook.clearPending();
 
     // TOOL 层：记录中断
     auditService.log({