feat: v0.7.2 安全收口 · 断链接线 · 观测补洞 — 230 用例扩充与全量回归

P1 修复面收口: /clear 全链路根治(前端清空联动 DB messages+摘要游标+TRACE 快照,
IPC 语义改"操作完成"; 流式中拒绝); web_browser open 补 SSRF 校验(Chromium 旁路关闭,
与 web_fetch/http_request 同源 validateSSRF); MCP 工具结果纳入注入扫描(mcp_* 前缀
按网络来源同级 full 模式, 收敛 resolveScanMode 单点); Trace 落库/入 store 双重瘦身
(tool_result base64/超长字段剥离, metadata 防 MB 级膨胀); 文本附件 512KB 闸门
(file.slice 首段读取+truncated 标志随消息持久化+主进程附件提示感知截断);
单实例锁(requestSingleInstanceLock + second-instance 聚焦已有窗口)

P2 安全纵深: ConfirmationHook 多窗口化(确认请求/超时提示改全窗口广播,
getAllWindows 空时回退 mainWindow, fail-closed 判定升级双通道); mcp_servers.headers
全链路接线(safeParseHeaders 容错解析+SSE/StreamableHTTP requestInit 注入+IPC 逐项
校验+设置页 JSON 输入, 远程 MCP 鉴权头可用)

P3 断链接线: llm:listModels IPC(六家 adapter 动态模型发现首次接线, 配置完整性
前置校验); Ollama pullModel IPC+设置页下载卡片(进度/取消/能力徽标, v0.7.0 死代码
激活); 后台会话运行指示(sessionRunStates 图+Sidebar 状态点, 多会话并发可见);
IR 卫生(移除 THINKING_START/END 死枚举, constraints 标注预留)

P4 质量与文档: i18n 第二阶段(确认弹框/侧栏/状态栏/AgentMonitor/终止原因出层,
外观设置 zh-CN/en-US 切换, ui.locale 持久化, 渲染时求值规避异步注册); README/D1
文档对齐(http_request 风险等级/用例数/实现状态注记); 版本号 0.7.2

测试: 507 → 737 用例(+230, 11 个新文件)。覆盖补齐: context-builder/consolidator/
orchestrator/workspace.service/session-recorder/config-layering/secure-config/
network-proxy + IPC mcp/tasks/memory/app/data 域 + 渲染层 store 与流事件管线纯函数。
测试驱动修复: workspace.appendMemory 中文分区 \b 词边界失效(JS \b 不含 CJK),
固化条目恒追加文件末尾产生重复分区头 → (?=\n|$) 前瞻断言根治

回归: typecheck 双端 0 错误; ESLint 0/0; 系统 Node 687 通过 50 跳过;
Electron ABI 全量 737/737 零跳过

electron/services/workspace.service.ts

@@ -61,7 +61,8 @@ export class WorkspaceService {
   private files: WorkspaceFiles = { soul: '', memory: '' };
 
   constructor(workspacePath?: string) {
-    this.workspacePath = workspacePath ?? join(app.getPath('userData'), 'MetonaWorkspaces', 'default');
+    this.workspacePath =
+      workspacePath ?? join(app.getPath('userData'), 'MetonaWorkspaces', 'default');
   }
 
   /**
@@ -147,10 +148,7 @@ export class WorkspaceService {
     let content = readFileSync(memoryPath, 'utf-8');
     const now = new Date().toISOString();
 
-    content = content.replace(
-      /> 最后更新: .*/,
-      `> 最后更新: ${now}`,
-    );
+    content = content.replace(/> 最后更新: .*/, `> 最后更新: ${now}`);
 
     writeFileSync(memoryPath, content, 'utf-8');
     this.files.memory = content;
@@ -159,6 +157,13 @@ export class WorkspaceService {
 
   /**
    * 追加记忆到 MEMORY.md
+   *
+   * v0.7.2 根治: 分区头匹配此前使用 `\b` 词边界 —— JS 的 `\b` 仅对
+   * [A-Za-z0-9_] 有效，中文分区名（用户偏好/项目上下文/重要决策/待办事项/
+   * 已知问题）永远无法命中，导致 appendMemory 恒走"分区不存在"分支，
+   * 在文件末尾创建重复的分区头而不是插入既有分区。现改为
+   * `## <escaped>(?=\n|$)` 前瞻断言：分区头行必须以换行或 EOF 结束，
+   * 对 CJK 与拉丁分区名均正确，且防止前缀误匹配（如"用户偏好（旧）"）。
    */
   appendMemory(section: string, entry: string): void {
     const memoryPath = join(this.workspacePath, 'MEMORY.md');
@@ -166,8 +171,9 @@ export class WorkspaceService {
 
     let content = readFileSync(memoryPath, 'utf-8');
 
-    // 查找目标 section
-    const sectionRegex = new RegExp(`## ${section}\\b`);
+    // 查找目标 section（转义 section 名中的正则元字符）
+    const escaped = section.replace(/[.*+?^${}()|[\]\\]/g, '\\$&');
+    const sectionRegex = new RegExp(`## ${escaped}(?=\\n|$)`);
     const sectionMatch = content.match(sectionRegex);
 
     if (sectionMatch) {
@@ -185,10 +191,7 @@ export class WorkspaceService {
     }
 
     // 更新时间戳
-    content = content.replace(
-      /> 最后更新: .*/,
-      `> 最后更新: ${new Date().toISOString()}`,
-    );
+    content = content.replace(/> 最后更新: .*/, `> 最后更新: ${new Date().toISOString()}`);
 
     writeFileSync(memoryPath, content, 'utf-8');
     this.files.memory = content;
@@ -279,15 +282,18 @@ export class WorkspaceService {
     switch (fileName) {
       case 'MEMORY.md': {
         const now = new Date().toISOString();
-        const content = MEMORY_TEMPLATE
-          .replace('__WORKSPACE_PATH__', this.workspacePath)
+        const content = MEMORY_TEMPLATE.replace('__WORKSPACE_PATH__', this.workspacePath)
           .replace('__CREATED_AT__', now)
           .replace('__UPDATED_AT__', now);
         writeFileSync(filePath, content, 'utf-8');
         break;
       }
       case 'SOUL.md':
-        writeFileSync(filePath, '# SOUL.md — AI 灵魂定义\n\n# 用户可在此定义 Agent 的身份、性格和核心价值观\n', 'utf-8');
+        writeFileSync(
+          filePath,
+          '# SOUL.md — AI 灵魂定义\n\n# 用户可在此定义 Agent 的身份、性格和核心价值观\n',
+          'utf-8',
+        );
         break;
     }