feat: v0.4.0 四阶段迭代 — 安全加固 + 工程基线 + 架构重构 + 双 Provider 扩展

P0 安全修复:
- API Key 加密存储（safeStorage 密钥链，版本化前缀，历史明文平滑兼容）
- 间接提示注入防护（SecurityScanHook 工具结果深扫描，网络工具脱敏/本地工具警示分级）
- error:report IPC 断链修复（渲染进程错误上报落 electron-log + 审计）
- abort 信号贯通工具层（run_command/dev-tools 子进程随会话中断终止）
- run_command 沙箱加固（cd 系统目录/敏感文件读取拦截 + chcp 前缀剥离防解析退化）
- .env 真实生效（dotenv 回退加载，应用内配置优先）

P1 工程基础:
- ESLint 9 flat config + 全部 34 条存量 warnings 清零（零容忍基线）
- 测试基线 118 用例 11 文件（token/文件防护/权限/沙箱/注入/命令/引擎/注册表/审计链/摘要分层）
- test:electron 双模式（ELECTRON_RUN_AS_NODE 跑 Electron ABI，SQLite 套件全执行）
- SessionRecorder 多会话隔离 + 9 种 TRACE 事件补全（含最终轮 iteration_end）
- Provider 故障转移（重试耗尽/不可重试一次性切换 fallback + 前端通知）
- MCP 真就绪（等待全部连接完成再广播 tools:ready）
- SLO/HealthChecker 真实接入（60s 巡检 + 托盘状态）
- CONFIG_DEFAULTS 单一来源（消除 SEED 双源漂移）

P2 架构升级:
- handlers.ts 1940 行拆分为 13 个 IPC 域模块（防重入注册 + 多窗口广播）
- AgentEngineManager 每会话独立引擎（LRU 30 + adapter 工厂隔离 abort 信号）
- TaskOrchestrator EngineProvider 改造 + abortByParent 联动中断 SubAgent
- 会话摘要分层上下文（session_summaries 滚动摘要 + 截断游标清理防因果污染）
- 消息编辑重发/重新生成（truncateAfter IPC + store 动作 + UI）
- Markdown 导出 / WebSearch 并行抓取（并发 3）/ 记忆 TF 缓存 / 版本构建期注入

P3 能力扩展:
- OpenAI Adapter（o 系列推理模型 reasoning_effort/max_completion_tokens）
- Anthropic Adapter（原生 Messages API：tool_use 块/角色合并/thinking budget/图片 base64/SSE 事件机）
- 设置页/Onboarding 六 Provider 全链路接入

src/components/chat/ChatInput.tsx

@@ -16,13 +16,13 @@ import { nanoid } from 'nanoid';
 import { useAgentStore } from '@renderer/stores/agent-store';
 import { useSessionStore } from '@renderer/stores/session-store';
 import { useUIStore } from '@renderer/stores/ui-store';
-import { formatTokens, formatFileSize } from '@renderer/lib/formatters';
+import { formatFileSize } from '@renderer/lib/formatters';
 
 const SLASH_COMMANDS = [
   { id: 'tool', label: '/tool', description: '选择工具' },
   { id: 'memory', label: '/memory', description: '搜索记忆' },
   { id: 'clear', label: '/clear', description: '清空会话' },
-  { id: 'export', label: '/export', description: '导出会话' },
+  { id: 'export', label: '/export', description: '导出 Markdown' },
 ];
 
 const IMAGE_TYPES = ['image/png', 'image/jpeg', 'image/gif', 'image/webp'];
@@ -49,7 +49,6 @@ export function ChatInput(): React.JSX.Element {
   const configLoaded = useAgentStore((s) => s.configLoaded);
   // v0.3.18 修复: 工具未就绪时禁用发送按钮
   const toolsReady = useAgentStore((s) => s.toolsReady);
-  const tokenUsage = useAgentStore((s) => s.tokenUsage);
   const currentSessionId = useSessionStore((s) => s.currentSessionId);
   const provider = useAgentStore((s) => s.provider);
 
@@ -182,14 +181,12 @@ export function ChatInput(): React.JSX.Element {
       const cmd = trimmed.split(' ')[0].toLowerCase();
       if (cmd === '/clear') { useAgentStore.getState().clearMessages(); setInput(''); setAttachments([]); setShowSlashMenu(false); return; }
       if (cmd === '/export') {
-        const blob = new Blob([JSON.stringify(useAgentStore.getState().messages, null, 2)], { type: 'application/json' });
-        const url = URL.createObjectURL(blob);
-        const a = document.createElement('a');
-        a.href = url;
-        a.download = `session-${Date.now()}.json`;
-        a.click();
-        // v0.3.0 修复：释放 Blob URL，避免内存泄漏
-        URL.revokeObjectURL(url);
+        // P2-11: /export 改为导出 Markdown（人类可读），JSON 导出走会话右键菜单
+        import('@renderer/lib/export-markdown').then(({ buildSessionMarkdown, downloadMarkdown }) => {
+          const messages = useAgentStore.getState().messages;
+          const md = buildSessionMarkdown('会话导出', messages);
+          downloadMarkdown(`session-${Date.now()}.md`, md);
+        }).catch(() => {});
         setInput(''); setShowSlashMenu(false); return;
       }
       // v0.3.0: /tool — 打开设置面板的工具管理 Tab
@@ -217,7 +214,7 @@ export function ChatInput(): React.JSX.Element {
     }
 
     // 构建用户可见内容（纯文本 + 附件描述隐藏）
-    let messageContent = trimmed;
+    const messageContent = trimmed;
     const images: Array<{ url: string; detail?: 'low' | 'high' | 'auto' }> = [];
 
     // 附件元数据（用于 UI 渲染）