feat: v0.7.2 安全收口 · 断链接线 · 观测补洞 — 230 用例扩充与全量回归

P1 修复面收口: /clear 全链路根治(前端清空联动 DB messages+摘要游标+TRACE 快照,
IPC 语义改"操作完成"; 流式中拒绝); web_browser open 补 SSRF 校验(Chromium 旁路关闭,
与 web_fetch/http_request 同源 validateSSRF); MCP 工具结果纳入注入扫描(mcp_* 前缀
按网络来源同级 full 模式, 收敛 resolveScanMode 单点); Trace 落库/入 store 双重瘦身
(tool_result base64/超长字段剥离, metadata 防 MB 级膨胀); 文本附件 512KB 闸门
(file.slice 首段读取+truncated 标志随消息持久化+主进程附件提示感知截断);
单实例锁(requestSingleInstanceLock + second-instance 聚焦已有窗口)

P2 安全纵深: ConfirmationHook 多窗口化(确认请求/超时提示改全窗口广播,
getAllWindows 空时回退 mainWindow, fail-closed 判定升级双通道); mcp_servers.headers
全链路接线(safeParseHeaders 容错解析+SSE/StreamableHTTP requestInit 注入+IPC 逐项
校验+设置页 JSON 输入, 远程 MCP 鉴权头可用)

P3 断链接线: llm:listModels IPC(六家 adapter 动态模型发现首次接线, 配置完整性
前置校验); Ollama pullModel IPC+设置页下载卡片(进度/取消/能力徽标, v0.7.0 死代码
激活); 后台会话运行指示(sessionRunStates 图+Sidebar 状态点, 多会话并发可见);
IR 卫生(移除 THINKING_START/END 死枚举, constraints 标注预留)

P4 质量与文档: i18n 第二阶段(确认弹框/侧栏/状态栏/AgentMonitor/终止原因出层,
外观设置 zh-CN/en-US 切换, ui.locale 持久化, 渲染时求值规避异步注册); README/D1
文档对齐(http_request 风险等级/用例数/实现状态注记); 版本号 0.7.2

测试: 507 → 737 用例(+230, 11 个新文件)。覆盖补齐: context-builder/consolidator/
orchestrator/workspace.service/session-recorder/config-layering/secure-config/
network-proxy + IPC mcp/tasks/memory/app/data 域 + 渲染层 store 与流事件管线纯函数。
测试驱动修复: workspace.appendMemory 中文分区 \b 词边界失效(JS \b 不含 CJK),
固化条目恒追加文件末尾产生重复分区头 → (?=\n|$) 前瞻断言根治

回归: typecheck 双端 0 错误; ESLint 0/0; 系统 Node 687 通过 50 跳过;
Electron ABI 全量 737/737 零跳过

README.md

@@ -10,7 +10,7 @@
 </p>
 
 <p align="center">
-  <img src="https://img.shields.io/badge/version-0.7.0-blue?style=flat-square" alt="Version" />
+  <img src="https://img.shields.io/badge/version-0.7.2-blue?style=flat-square" alt="Version" />
   <img src="https://img.shields.io/badge/license-MIT-green?style=flat-square" alt="License" />
   <img src="https://img.shields.io/badge/Electron-35-47848F?style=flat-square&logo=electron" alt="Electron" />
   <img src="https://img.shields.io/badge/React-19-61DAFB?style=flat-square&logo=react" alt="React" />
@@ -257,15 +257,15 @@ Metona 的核心是一个 **ReAct (Reasoning + Acting)** 状态机驱动引擎
 Metona 内置 **28 个工具**，按安全风险分为五个等级：
 
 ```
-SAFE (14 个)               LOW (5 个)             MEDIUM (6 个)        HIGH (3 个)          CRITICAL (预留)
+SAFE (14 个)               LOW (4 个)             MEDIUM (7 个)        HIGH (3 个)          CRITICAL (预留)
     │                       │                      │                    │                    │
     ├─ read_file            ├─ web_search          ├─ write_file*       ├─ delete_file       ├─ (预留)
     ├─ list_directory       ├─ web_fetch           ├─ file_editor*      ├─ run_command
-    ├─ search_files         ├─ http_request        ├─ file_move*        └─ web_browser
-    ├─ code_search          ├─ run_tests           ├─ git_commit*
-    ├─ diff_viewer          └─ task_manager        ├─ memory_store
-    ├─ git_status                                  └─ delegate_task
-    ├─ git_diff
+    ├─ search_files         ├─ run_tests           ├─ file_move*        └─ web_browser
+    ├─ code_search          └─ task_manager        ├─ http_request*
+    ├─ diff_viewer                                 ├─ git_commit*
+    ├─ git_status                                  ├─ memory_store
+    ├─ git_diff                                    └─ delegate_task
     ├─ git_log
     ├─ lint_code
     ├─ project_info
@@ -304,9 +304,9 @@ SAFE (14 个)               LOW (5 个)             MEDIUM (6 个)        HIGH (
 | 工具 | 风险 | 需确认 | 功能描述 |
 |:---|:---|:---|:---|
 | `web_search` | LOW | 否 | 双模式搜索 (SearXNG 元搜索 / 四引擎内置降级) |
-| `web_fetch` | LOW | 否 | 三阶段回退获取 (HTTP → SPA 升级 → 浏览器渲染)，10MB 限制 |
-| `web_browser` | HIGH | 是 | 统一浏览器工具：open / screenshot / evaluate / extract / click / type / scroll / wait / close |
-| `http_request` | LOW | 否 | HTTP 请求，6 种 method，SSRF 防护 (DNS IP 校验) |
+| `web_fetch` | LOW | 否 | 三阶段回退获取 (HTTP → SPA 升级 → 浏览器渲染)，10MB 限制，SSRF 防护 + 重定向终态复检 |
+| `web_browser` | HIGH | 是 | 统一浏览器工具：open / screenshot / evaluate / extract / click / type / scroll / wait / close，open 动作同样经过 SSRF 校验 |
+| `http_request` | MEDIUM | 是 | HTTP 请求，6 种 method，SSRF 防护 (DNS IP 校验)，禁用自动重定向 |
 
 #### 🧠 记忆 (2 tools)
 
@@ -873,8 +873,8 @@ npm run lint:fix           # ESLint 自动修复
 npm run format             # Prettier 格式化
 
 # ─── 测试 ─────────────────────────────────
-npm test                   # 运行单元测试 (Vitest, 系统 Node — audit 套件因 better-sqlite3 ABI 自动跳过)
-npm run test:electron      # 运行全量单元测试 (Electron Node ABI, 264 用例全执行, 含 SQLite 审计链哈希 + 引擎工具链集成)
+npm test                   # 运行单元测试 (Vitest, 系统 Node — 473 通过, 34 个 SQLite 依赖用例因 better-sqlite3 ABI 自动跳过)
+npm run test:electron      # 运行全量单元测试 (Electron Node ABI, 507 用例全执行, 含 SQLite 审计链哈希 + 引擎工具链集成)
 npm run test:watch         # 测试监听模式
 
 # ─── 构建 ─────────────────────────────────