feat: 升级至 v0.3.2 — 工具体系扩展至 26 个 + Context Window 可配置化

## 主要变更

### 1. Context Window 可配置化（v0.3.1 延续）
- DeepSeek/Agnes contextWindow 不再写死 1M，可在设置中配置（min 4096）
- 修复 Engine 128K vs Adapter 1M 不一致 bug，Engine 从 adapter.getContextWindow() 读取
- 热重载 configSig 加入 contextWindow，配置变化即时生效

### 2. 新增 11 个工具（15 → 26 个）
- Git 工具集（4）：git_status, git_diff, git_log, git_commit
- 开发工具集（3）：lint_code, run_tests, project_info
- HTTP 请求（1）：http_request（Node 18+ fetch + AbortController）
- TODO 管理（1）：todo_write（会话级内存 + LRU 淘汰）
- 结构化思考（1）：think（无副作用思考空间）
- 图片查看（1）：view_image（base64 data URL，多模态 LLM 支持）

### 3. 审计修复（2 FAIL + 14 WARN）
- FAIL-1: registry.ts truncateResult 添加 dataUrl 白名单（图片不被截断）
- FAIL-2: todo.ts 添加 LRU 策略 + clearSession 静态方法
- WARN-1: run_tests filter 字符白名单校验，防 cmd 元字符注入
- WARN-2: dataUrl 检测前置到 stringify 之前，避免大图片无意义序列化
- WARN-3: todo.ts 实现真正 LRU（访问刷新位置，非 FIFO）
- WARN-4: git_diff maxBuffer 提升至 5MB，支持超大变更集
- WARN-5: log.info 移至 DelegateTaskTool 注册后，输出正确的 26
- WARN-6: riskColors 添加 critical: 'error' 键
- WARN-7: 所有 execFileAsync 显式设置 encoding: 'utf-8'
- WARN-8: git_log --author 拆分为独立参数
- WARN-9: todo_write 权限从 WRITE 改为 READ
- WARN-10: description 区分与 task_manager 的不同用途

### 4. PolicyEngine 策略
- 新增 11 条策略，26 个工具 + mcp_* 全覆盖
- git_commit: WRITE + requireConfirmation
- todo_write: READ（内存操作）

src/components/settings/SettingsModal.tsx

@@ -290,6 +290,9 @@ function LLMSettings() {
   const [apiKey, setApiKey] = useConfig('llm.apiKey', '');
   const [baseURL, setBaseURL] = useConfig('llm.baseURL', '');
   const [numCtx, setNumCtx] = useConfig('ollama.numCtx', null as number | null);
+  // v0.3.1: DeepSeek/Agnes contextWindow 可配置（不再写死 1M）
+  const [dsCtxWindow, setDsCtxWindow] = useConfig('deepseek.contextWindow', 1000000);
+  const [agnesCtxWindow, setAgnesCtxWindow] = useConfig('agnes.contextWindow', 1000000);
   const [showKey, setShowKey] = useState(false);
 
   // 同步 Provider/Model 到 Agent Store（含 contextWindow）
@@ -297,12 +300,16 @@ function LLMSettings() {
     useAgentStore.getState().setProvider(provider, model);
   }, [provider, model]);
 
-  // Ollama numCtx 变化时同步 contextWindow
+  // v0.3.1: contextWindow 变化时同步到 Agent Store（支持所有 Provider）
   useEffect(() => {
-    if (provider === 'ollama' && numCtx != null && numCtx > 0) {
-      useAgentStore.setState({ contextWindow: numCtx });
+    if (provider === 'ollama') {
+      if (numCtx != null && numCtx > 0) useAgentStore.setState({ contextWindow: numCtx });
+    } else if (provider === 'deepseek') {
+      if (dsCtxWindow != null && dsCtxWindow > 0) useAgentStore.setState({ contextWindow: dsCtxWindow });
+    } else if (provider === 'agnes') {
+      if (agnesCtxWindow != null && agnesCtxWindow > 0) useAgentStore.setState({ contextWindow: agnesCtxWindow });
     }
-  }, [provider, numCtx]);
+  }, [provider, numCtx, dsCtxWindow, agnesCtxWindow]);
 
   // 切换 Provider 时自动填充默认 URL + 清空 apiKey（不同 Provider 的 key 不通用）
   const handleProviderChange = (newProvider: string) => {
@@ -359,6 +366,31 @@ function LLMSettings() {
           slotProps={{ htmlInput: { min: 512, step: 512 } }}
         />
       )}
+      {/* v0.3.1: DeepSeek/Agnes 上下文窗口配置（用于 Engine 压缩判断和 UI 显示，不传给 API） */}
+      {provider === 'deepseek' && (
+        <TextField
+          size="small"
+          label="上下文窗口 (contextWindow)"
+          type="number"
+          value={dsCtxWindow ?? 1000000}
+          onChange={(e) => setDsCtxWindow(Number(e.target.value) || 1000000)}
+          placeholder="如 64000、128000、1000000"
+          slotProps={{ htmlInput: { min: 4096, step: 4096 } }}
+          helperText="用于上下文压缩判断，不传给 API"
+        />
+      )}
+      {provider === 'agnes' && (
+        <TextField
+          size="small"
+          label="上下文窗口 (contextWindow)"
+          type="number"
+          value={agnesCtxWindow ?? 1000000}
+          onChange={(e) => setAgnesCtxWindow(Number(e.target.value) || 1000000)}
+          placeholder="如 64000、128000、1000000"
+          slotProps={{ htmlInput: { min: 4096, step: 4096 } }}
+          helperText="用于上下文压缩判断，不传给 API"
+        />
+      )}
     </Stack>
   );
 }
@@ -466,7 +498,8 @@ function ToolsSettings() {
     }
   };
 
-  const riskColors: Record<string, 'success' | 'info' | 'warning' | 'error'> = { safe: 'success', low: 'info', medium: 'warning', high: 'error' };
+  // v0.3.1: 添加 critical 键，防止 critical 级别工具 Chip 渲染为 undefined color
+  const riskColors: Record<string, 'success' | 'info' | 'warning' | 'error'> = { safe: 'success', low: 'info', medium: 'warning', high: 'error', critical: 'error' };
 
   // 需要确认的工具（high/critical 或 requiresPermission）
   const needsConfirmTools = tools.filter((t) =>