feat: v0.7.2 安全收口 · 断链接线 · 观测补洞 — 230 用例扩充与全量回归

P1 修复面收口: /clear 全链路根治(前端清空联动 DB messages+摘要游标+TRACE 快照,
IPC 语义改"操作完成"; 流式中拒绝); web_browser open 补 SSRF 校验(Chromium 旁路关闭,
与 web_fetch/http_request 同源 validateSSRF); MCP 工具结果纳入注入扫描(mcp_* 前缀
按网络来源同级 full 模式, 收敛 resolveScanMode 单点); Trace 落库/入 store 双重瘦身
(tool_result base64/超长字段剥离, metadata 防 MB 级膨胀); 文本附件 512KB 闸门
(file.slice 首段读取+truncated 标志随消息持久化+主进程附件提示感知截断);
单实例锁(requestSingleInstanceLock + second-instance 聚焦已有窗口)

P2 安全纵深: ConfirmationHook 多窗口化(确认请求/超时提示改全窗口广播,
getAllWindows 空时回退 mainWindow, fail-closed 判定升级双通道); mcp_servers.headers
全链路接线(safeParseHeaders 容错解析+SSE/StreamableHTTP requestInit 注入+IPC 逐项
校验+设置页 JSON 输入, 远程 MCP 鉴权头可用)

P3 断链接线: llm:listModels IPC(六家 adapter 动态模型发现首次接线, 配置完整性
前置校验); Ollama pullModel IPC+设置页下载卡片(进度/取消/能力徽标, v0.7.0 死代码
激活); 后台会话运行指示(sessionRunStates 图+Sidebar 状态点, 多会话并发可见);
IR 卫生(移除 THINKING_START/END 死枚举, constraints 标注预留)

P4 质量与文档: i18n 第二阶段(确认弹框/侧栏/状态栏/AgentMonitor/终止原因出层,
外观设置 zh-CN/en-US 切换, ui.locale 持久化, 渲染时求值规避异步注册); README/D1
文档对齐(http_request 风险等级/用例数/实现状态注记); 版本号 0.7.2

测试: 507 → 737 用例(+230, 11 个新文件)。覆盖补齐: context-builder/consolidator/
orchestrator/workspace.service/session-recorder/config-layering/secure-config/
network-proxy + IPC mcp/tasks/memory/app/data 域 + 渲染层 store 与流事件管线纯函数。
测试驱动修复: workspace.appendMemory 中文分区 \b 词边界失效(JS \b 不含 CJK),
固化条目恒追加文件末尾产生重复分区头 → (?=\n|$) 前瞻断言根治

回归: typecheck 双端 0 错误; ESLint 0/0; 系统 Node 687 通过 50 跳过;
Electron ABI 全量 737/737 零跳过

electron/ipc/mcp.ts

@@ -17,7 +17,14 @@ export function registerMCPHandlers(ctx: IPCContext): void {
     'mcp:addServer',
     async (
       _event,
-      config: { name: string; transport: string; command?: string; args?: string[]; url?: string },
+      config: {
+        name: string;
+        transport: string;
+        command?: string;
+        args?: string[];
+        url?: string;
+        headers?: Record<string, string>;
+      },
     ) => {
       // M-38 修复: 完整参数校验，防止字段缺失或类型不符导致异常行为
       if (!config || typeof config !== 'object') {
@@ -56,6 +63,33 @@ export function registerMCPHandlers(ctx: IPCContext): void {
           return { success: false, error: 'Invalid url format' };
         }
       }
+      // v0.7.2 P2-8: headers 校验 —— 可选，必须是扁平的 string→string 对象。
+      // 上限约束（≤20 项、键 ≤128 字符、值 ≤4096 字符）防止把 headers
+      // 当作数据通道滥用；非法条目整体拒绝而非静默丢弃（配置期显式失败）。
+      if (config.headers !== undefined) {
+        if (
+          !config.headers ||
+          typeof config.headers !== 'object' ||
+          Array.isArray(config.headers)
+        ) {
+          return {
+            success: false,
+            error: 'headers must be an object of string key-value pairs',
+          };
+        }
+        const entries = Object.entries(config.headers as Record<string, unknown>);
+        if (entries.length > 20) {
+          return { success: false, error: 'headers supports at most 20 entries' };
+        }
+        for (const [k, v] of entries) {
+          if (typeof k !== 'string' || !k.trim() || k.length > 128) {
+            return { success: false, error: `Invalid header name: ${String(k).slice(0, 40)}` };
+          }
+          if (typeof v !== 'string' || v.length > 4096) {
+            return { success: false, error: `Invalid header value for "${k.slice(0, 40)}"` };
+          }
+        }
+      }
       try {
         await mcpManager.addServer({
           name: config.name,
@@ -63,6 +97,7 @@ export function registerMCPHandlers(ctx: IPCContext): void {
           command: config.command,
           args: config.args,
           url: config.url,
+          headers: config.headers as Record<string, string> | undefined, // 已逐项校验
           enabled: true,
         });
         log.info(`MCP server added: ${config.name}`);