feat: v0.4.0 四阶段迭代 — 安全加固 + 工程基线 + 架构重构 + 双 Provider 扩展

P0 安全修复:
- API Key 加密存储（safeStorage 密钥链，版本化前缀，历史明文平滑兼容）
- 间接提示注入防护（SecurityScanHook 工具结果深扫描，网络工具脱敏/本地工具警示分级）
- error:report IPC 断链修复（渲染进程错误上报落 electron-log + 审计）
- abort 信号贯通工具层（run_command/dev-tools 子进程随会话中断终止）
- run_command 沙箱加固（cd 系统目录/敏感文件读取拦截 + chcp 前缀剥离防解析退化）
- .env 真实生效（dotenv 回退加载，应用内配置优先）

P1 工程基础:
- ESLint 9 flat config + 全部 34 条存量 warnings 清零（零容忍基线）
- 测试基线 118 用例 11 文件（token/文件防护/权限/沙箱/注入/命令/引擎/注册表/审计链/摘要分层）
- test:electron 双模式（ELECTRON_RUN_AS_NODE 跑 Electron ABI，SQLite 套件全执行）
- SessionRecorder 多会话隔离 + 9 种 TRACE 事件补全（含最终轮 iteration_end）
- Provider 故障转移（重试耗尽/不可重试一次性切换 fallback + 前端通知）
- MCP 真就绪（等待全部连接完成再广播 tools:ready）
- SLO/HealthChecker 真实接入（60s 巡检 + 托盘状态）
- CONFIG_DEFAULTS 单一来源（消除 SEED 双源漂移）

P2 架构升级:
- handlers.ts 1940 行拆分为 13 个 IPC 域模块（防重入注册 + 多窗口广播）
- AgentEngineManager 每会话独立引擎（LRU 30 + adapter 工厂隔离 abort 信号）
- TaskOrchestrator EngineProvider 改造 + abortByParent 联动中断 SubAgent
- 会话摘要分层上下文（session_summaries 滚动摘要 + 截断游标清理防因果污染）
- 消息编辑重发/重新生成（truncateAfter IPC + store 动作 + UI）
- Markdown 导出 / WebSearch 并行抓取（并发 3）/ 记忆 TF 缓存 / 版本构建期注入

P3 能力扩展:
- OpenAI Adapter（o 系列推理模型 reasoning_effort/max_completion_tokens）
- Anthropic Adapter（原生 Messages API：tool_use 块/角色合并/thinking budget/图片 base64/SSE 事件机）
- 设置页/Onboarding 六 Provider 全链路接入

electron/ipc/mcp.ts

@@ -0,0 +1,85 @@
+/**
+ * IPC MCP Handlers — MCP 服务管理域（P2-9 从 handlers.ts 拆分）
+ */
+
+import { ipcMain } from 'electron';
+import type { IPCContext } from './context';
+import log from 'electron-log';
+
+export function registerMCPHandlers(ctx: IPCContext): void {
+  const { mcpManager } = ctx;
+
+  ipcMain.handle('mcp:listServers', async () => {
+    return mcpManager.getServerStates();
+  });
+
+  ipcMain.handle('mcp:addServer', async (_event, config: { name: string; transport: string; command?: string; args?: string[]; url?: string }) => {
+    // M-38 修复: 完整参数校验，防止字段缺失或类型不符导致异常行为
+    if (!config || typeof config !== 'object') {
+      return { success: false, error: 'Invalid config' };
+    }
+    if (typeof config.name !== 'string' || !config.name.trim()) {
+      return { success: false, error: 'Server name is required' };
+    }
+    // M-5 修复: transport 运行时校验（替代 as 'stdio' | 'sse' 断言）
+    if (config.transport !== 'stdio' && config.transport !== 'sse') {
+      return { success: false, error: `Invalid transport: ${config.transport}. Must be 'stdio' or 'sse'` };
+    }
+    // stdio 类型必须有 command
+    if (config.transport === 'stdio' && (typeof config.command !== 'string' || !config.command.trim())) {
+      return { success: false, error: 'command is required for stdio transport' };
+    }
+    // sse 类型必须有合法 url
+    if (config.transport === 'sse') {
+      if (typeof config.url !== 'string' || !config.url.trim()) {
+        return { success: false, error: 'url is required for sse transport' };
+      }
+      try { new URL(config.url); } catch {
+        return { success: false, error: 'Invalid url format' };
+      }
+    }
+    try {
+      await mcpManager.addServer({
+        name: config.name,
+        transport: config.transport,  // 已校验，无需断言
+        command: config.command,
+        args: config.args,
+        url: config.url,
+        enabled: true,
+      });
+      log.info(`MCP server added: ${config.name}`);
+      return { success: true };
+    } catch (error) {
+      return { success: false, error: (error instanceof Error ? error.message : String(error)) };
+    }
+  });
+
+  ipcMain.handle('mcp:removeServer', async (_event, name: string) => {
+    // M-38 修复: name 校验
+    if (typeof name !== 'string' || !name.trim()) {
+      return { success: false, error: 'Invalid server name' };
+    }
+    try {
+      await mcpManager.removeServer(name);
+      return { success: true };
+    } catch (error) {
+      return { success: false, error: (error instanceof Error ? error.message : String(error)) };
+    }
+  });
+
+  ipcMain.handle('mcp:toggleServer', async (_event, name: string, enabled: boolean) => {
+    // M-38 修复: name 和 enabled 校验
+    if (typeof name !== 'string' || !name.trim()) {
+      return { success: false, error: 'Invalid server name' };
+    }
+    if (typeof enabled !== 'boolean') {
+      return { success: false, error: 'Invalid enabled flag' };
+    }
+    try {
+      await mcpManager.toggleServer(name, enabled);
+      return { success: true };
+    } catch (error) {
+      return { success: false, error: (error instanceof Error ? error.message : String(error)) };
+    }
+  });
+}