feat: v0.7.2 安全收口 · 断链接线 · 观测补洞 — 230 用例扩充与全量回归

P1 修复面收口: /clear 全链路根治(前端清空联动 DB messages+摘要游标+TRACE 快照,
IPC 语义改"操作完成"; 流式中拒绝); web_browser open 补 SSRF 校验(Chromium 旁路关闭,
与 web_fetch/http_request 同源 validateSSRF); MCP 工具结果纳入注入扫描(mcp_* 前缀
按网络来源同级 full 模式, 收敛 resolveScanMode 单点); Trace 落库/入 store 双重瘦身
(tool_result base64/超长字段剥离, metadata 防 MB 级膨胀); 文本附件 512KB 闸门
(file.slice 首段读取+truncated 标志随消息持久化+主进程附件提示感知截断);
单实例锁(requestSingleInstanceLock + second-instance 聚焦已有窗口)

P2 安全纵深: ConfirmationHook 多窗口化(确认请求/超时提示改全窗口广播,
getAllWindows 空时回退 mainWindow, fail-closed 判定升级双通道); mcp_servers.headers
全链路接线(safeParseHeaders 容错解析+SSE/StreamableHTTP requestInit 注入+IPC 逐项
校验+设置页 JSON 输入, 远程 MCP 鉴权头可用)

P3 断链接线: llm:listModels IPC(六家 adapter 动态模型发现首次接线, 配置完整性
前置校验); Ollama pullModel IPC+设置页下载卡片(进度/取消/能力徽标, v0.7.0 死代码
激活); 后台会话运行指示(sessionRunStates 图+Sidebar 状态点, 多会话并发可见);
IR 卫生(移除 THINKING_START/END 死枚举, constraints 标注预留)

P4 质量与文档: i18n 第二阶段(确认弹框/侧栏/状态栏/AgentMonitor/终止原因出层,
外观设置 zh-CN/en-US 切换, ui.locale 持久化, 渲染时求值规避异步注册); README/D1
文档对齐(http_request 风险等级/用例数/实现状态注记); 版本号 0.7.2

测试: 507 → 737 用例(+230, 11 个新文件)。覆盖补齐: context-builder/consolidator/
orchestrator/workspace.service/session-recorder/config-layering/secure-config/
network-proxy + IPC mcp/tasks/memory/app/data 域 + 渲染层 store 与流事件管线纯函数。
测试驱动修复: workspace.appendMemory 中文分区 \b 词边界失效(JS \b 不含 CJK),
固化条目恒追加文件末尾产生重复分区头 → (?=\n|$) 前瞻断言根治

回归: typecheck 双端 0 错误; ESLint 0/0; 系统 Node 687 通过 50 跳过;
Electron ABI 全量 737/737 零跳过

electron/main.ts

@@ -886,27 +886,44 @@ async function initialize(): Promise<void> {
   );
 }
 
-// v0.5.0: 启动链路异常兜底 — DB 损坏/工作空间不可写等初始化失败时，
-// 原实现会静默挂起（渲染进程白屏且无任何用户可见错误）。
-// 兜底策略：记录日志 + 弹出系统错误对话框 + 退出（exit 1）
-app
-  .whenReady()
-  .then(initialize)
-  .catch((err) => {
-    log.error('[Startup] Initialization failed:', err);
-    try {
-      dialog.showErrorBox(
-        'MetonaAI Desktop 启动失败',
-        `初始化过程中发生错误，应用即将退出。\n\n${(err as Error)?.message ?? String(err)}\n\n` +
-          '可能原因：工作空间目录不可写、数据库文件损坏。\n' +
-          '可尝试在设置中切换工作空间路径后重新启动。',
-      );
-    } catch {
-      // showErrorBox 失败（极端环境）时仅保留日志
-    }
-    app.exit(1);
+// ===== v0.7.2 A6: 单实例锁（根治双开） =====
+// 此前无任何单实例约束 —— 双开应用会创建两个实例共用同一 agent.db（WAL 多进程
+// 写存在 busy 冲突面），托盘/全局快捷键重复注册。现契约：
+// - 抢锁失败的第二实例立即退出；
+// - 抢锁成功的实例监听 second-instance，任何后续启动请求都聚焦已有主窗口
+//   （含从托盘隐藏状态唤起 —— focusWindow 内部处理 restore + show + focus）。
+const gotSingleInstanceLock = app.requestSingleInstanceLock();
+if (!gotSingleInstanceLock) {
+  log.info('[SYS] Another MetonaAI Desktop instance is running — quitting this one');
+  app.quit();
+} else {
+  app.on('second-instance', () => {
+    log.info('[SYS] Second instance launch requested — focusing existing window');
+    windowManager?.focusWindow();
   });
 
+  // v0.5.0: 启动链路异常兜底 — DB 损坏/工作空间不可写等初始化失败时，
+  // 原实现会静默挂起（渲染进程白屏且无任何用户可见错误）。
+  // 兜底策略：记录日志 + 弹出系统错误对话框 + 退出（exit 1）
+  app
+    .whenReady()
+    .then(initialize)
+    .catch((err) => {
+      log.error('[Startup] Initialization failed:', err);
+      try {
+        dialog.showErrorBox(
+          'MetonaAI Desktop 启动失败',
+          `初始化过程中发生错误，应用即将退出。\n\n${(err as Error)?.message ?? String(err)}\n\n` +
+            '可能原因：工作空间目录不可写、数据库文件损坏。\n' +
+            '可尝试在设置中切换工作空间路径后重新启动。',
+        );
+      } catch {
+        // showErrorBox 失败（极端环境）时仅保留日志
+      }
+      app.exit(1);
+    });
+}
+
 // ===== v0.6.4 安全加固：进程级权限防线（P2-3）=====
 // 此前主窗口无 CSP、无 permission handler —— notifications/geo/media/clipboard
 // 等请求全部走 Chromium 默认放行，且渲染层一旦被注入可静默触达敏感能力。