feat: v0.4.0 四阶段迭代 — 安全加固 + 工程基线 + 架构重构 + 双 Provider 扩展

P0 安全修复:
- API Key 加密存储（safeStorage 密钥链，版本化前缀，历史明文平滑兼容）
- 间接提示注入防护（SecurityScanHook 工具结果深扫描，网络工具脱敏/本地工具警示分级）
- error:report IPC 断链修复（渲染进程错误上报落 electron-log + 审计）
- abort 信号贯通工具层（run_command/dev-tools 子进程随会话中断终止）
- run_command 沙箱加固（cd 系统目录/敏感文件读取拦截 + chcp 前缀剥离防解析退化）
- .env 真实生效（dotenv 回退加载，应用内配置优先）

P1 工程基础:
- ESLint 9 flat config + 全部 34 条存量 warnings 清零（零容忍基线）
- 测试基线 118 用例 11 文件（token/文件防护/权限/沙箱/注入/命令/引擎/注册表/审计链/摘要分层）
- test:electron 双模式（ELECTRON_RUN_AS_NODE 跑 Electron ABI，SQLite 套件全执行）
- SessionRecorder 多会话隔离 + 9 种 TRACE 事件补全（含最终轮 iteration_end）
- Provider 故障转移（重试耗尽/不可重试一次性切换 fallback + 前端通知）
- MCP 真就绪（等待全部连接完成再广播 tools:ready）
- SLO/HealthChecker 真实接入（60s 巡检 + 托盘状态）
- CONFIG_DEFAULTS 单一来源（消除 SEED 双源漂移）

P2 架构升级:
- handlers.ts 1940 行拆分为 13 个 IPC 域模块（防重入注册 + 多窗口广播）
- AgentEngineManager 每会话独立引擎（LRU 30 + adapter 工厂隔离 abort 信号）
- TaskOrchestrator EngineProvider 改造 + abortByParent 联动中断 SubAgent
- 会话摘要分层上下文（session_summaries 滚动摘要 + 截断游标清理防因果污染）
- 消息编辑重发/重新生成（truncateAfter IPC + store 动作 + UI）
- Markdown 导出 / WebSearch 并行抓取（并发 3）/ 记忆 TF 缓存 / 版本构建期注入

P3 能力扩展:
- OpenAI Adapter（o 系列推理模型 reasoning_effort/max_completion_tokens）
- Anthropic Adapter（原生 Messages API：tool_use 块/角色合并/thinking budget/图片 base64/SSE 事件机）
- 设置页/Onboarding 六 Provider 全链路接入

electron/services/update.service.ts

@@ -1,78 +0,0 @@
-/**
- * Update Service — 自动更新服务
- *
- * @see docs/生产级通用 AI Agent 智能体桌面应用：完整设计与构建指南.html — 第十二章
- */
-
-import type { BrowserWindow } from 'electron';
-import log from 'electron-log';
-
-interface UpdateInfo {
-  version: string;
-  releaseNotes?: string;
-}
-
-interface DownloadProgress {
-  bytesPerSecond: number;
-  percent: number;
-  transferred: number;
-  total: number;
-}
-
-export class UpdateService {
-  private autoUpdater: {
-    checkForUpdates: () => void;
-    quitAndInstall: () => void;
-    on: (event: string, callback: (...args: unknown[]) => void) => void;
-    logger: unknown;
-    autoInstallOnAppQuit: boolean;
-    autoDownload: boolean;
-  } | null = null;
-
-  constructor(private mainWindow: BrowserWindow) {}
-
-  initialize(): void {
-    try {
-      // electron-updater 可能未安装
-      // eslint-disable-next-line @typescript-eslint/no-require-imports
-      const { autoUpdater } = require('electron-updater');
-      this.autoUpdater = autoUpdater;
-      if (!this.autoUpdater) return;
-      this.autoUpdater.logger = log;
-      this.autoUpdater.autoInstallOnAppQuit = true;
-      this.autoUpdater.autoDownload = true;
-
-      this.autoUpdater.on('checking-for-update', () => this.sendStatus('checking'));
-      this.autoUpdater.on('update-available', (info: unknown) => {
-        this.sendStatus('available', { version: (info as UpdateInfo).version });
-      });
-      this.autoUpdater.on('download-progress', (progress: unknown) => {
-        this.sendStatus('downloading', { progress });
-      });
-      this.autoUpdater.on('update-downloaded', (info: unknown) => {
-        this.sendStatus('downloaded', { version: (info as UpdateInfo).version });
-      });
-      this.autoUpdater.on('error', (err: unknown) => {
-        this.sendStatus('error', { error: (err as Error).message });
-      });
-
-      setTimeout(() => this.autoUpdater?.checkForUpdates(), 5_000);
-    } catch {
-      log.warn('electron-updater not available, auto-update disabled');
-    }
-  }
-
-  checkNow(): void {
-    this.autoUpdater?.checkForUpdates();
-  }
-
-  installAndRestart(): void {
-    this.autoUpdater?.quitAndInstall();
-  }
-
-  private sendStatus(stage: string, data?: Record<string, unknown>): void {
-    if (!this.mainWindow.isDestroyed()) {
-      this.mainWindow.webContents.send('update:status', { stage, ...data });
-    }
-  }
-}