feat: v0.7.2 安全收口 · 断链接线 · 观测补洞 — 230 用例扩充与全量回归

P1 修复面收口: /clear 全链路根治(前端清空联动 DB messages+摘要游标+TRACE 快照,
IPC 语义改"操作完成"; 流式中拒绝); web_browser open 补 SSRF 校验(Chromium 旁路关闭,
与 web_fetch/http_request 同源 validateSSRF); MCP 工具结果纳入注入扫描(mcp_* 前缀
按网络来源同级 full 模式, 收敛 resolveScanMode 单点); Trace 落库/入 store 双重瘦身
(tool_result base64/超长字段剥离, metadata 防 MB 级膨胀); 文本附件 512KB 闸门
(file.slice 首段读取+truncated 标志随消息持久化+主进程附件提示感知截断);
单实例锁(requestSingleInstanceLock + second-instance 聚焦已有窗口)

P2 安全纵深: ConfirmationHook 多窗口化(确认请求/超时提示改全窗口广播,
getAllWindows 空时回退 mainWindow, fail-closed 判定升级双通道); mcp_servers.headers
全链路接线(safeParseHeaders 容错解析+SSE/StreamableHTTP requestInit 注入+IPC 逐项
校验+设置页 JSON 输入, 远程 MCP 鉴权头可用)

P3 断链接线: llm:listModels IPC(六家 adapter 动态模型发现首次接线, 配置完整性
前置校验); Ollama pullModel IPC+设置页下载卡片(进度/取消/能力徽标, v0.7.0 死代码
激活); 后台会话运行指示(sessionRunStates 图+Sidebar 状态点, 多会话并发可见);
IR 卫生(移除 THINKING_START/END 死枚举, constraints 标注预留)

P4 质量与文档: i18n 第二阶段(确认弹框/侧栏/状态栏/AgentMonitor/终止原因出层,
外观设置 zh-CN/en-US 切换, ui.locale 持久化, 渲染时求值规避异步注册); README/D1
文档对齐(http_request 风险等级/用例数/实现状态注记); 版本号 0.7.2

测试: 507 → 737 用例(+230, 11 个新文件)。覆盖补齐: context-builder/consolidator/
orchestrator/workspace.service/session-recorder/config-layering/secure-config/
network-proxy + IPC mcp/tasks/memory/app/data 域 + 渲染层 store 与流事件管线纯函数。
测试驱动修复: workspace.appendMemory 中文分区 \b 词边界失效(JS \b 不含 CJK),
固化条目恒追加文件末尾产生重复分区头 → (?=\n|$) 前瞻断言根治

回归: typecheck 双端 0 错误; ESLint 0/0; 系统 Node 687 通过 50 跳过;
Electron ABI 全量 737/737 零跳过

src/components/chat/ChatInput.tsx

@@ -35,6 +35,14 @@ const SLASH_COMMANDS = [
 ];
 
 const IMAGE_TYPES = ['image/png', 'image/jpeg', 'image/gif', 'image/webp'];
+/**
+ * v0.7.2 A5: 文本附件内容上限（512KB）。
+ * 此前文本文件全文读入 textContent 并内联进 LLM 消息，无任何大小闸门 ——
+ * 一个 10MB 日志即可制造超长请求（token 爆炸 + IPC 载荷膨胀）。
+ * 超限文件只读取首段内容并附加截断标记（truncated 随消息持久化，
+ * 主进程附件提示同步告知 LLM 内容不完整）。
+ */
+const MAX_TEXT_ATTACHMENT_BYTES = 512 * 1024;
 const TEXT_EXTENSIONS = [
   'txt',
   'md',
@@ -77,6 +85,7 @@ interface Attachment {
   type: 'image' | 'text' | 'other';
   preview?: string; // 图片 base64 data URL
   textContent?: string; // 文本文件内容
+  truncated?: boolean; // v0.7.2 A5: 文本附件超 512KB 被截断
 }
 
 export function ChatInput(): React.JSX.Element {
@@ -143,13 +152,31 @@ export function ChatInput(): React.JSX.Element {
         });
         attachment.preview = await compressImage(dataUri, 1024, 0.7);
       } else if (type === 'text') {
-        // 文本文件读取内容
-        attachment.textContent = await new Promise<string>((resolve, reject) => {
-          const reader = new FileReader();
-          reader.onload = () => resolve(reader.result as string);
-          reader.onerror = () => reject(new Error('文本文件读取失败'));
-          reader.readAsText(file);
-        });
+        // v0.7.2 A5: 文本附件大小闸门 —— 超过 512KB 时只读取首段内容（file.slice
+        // 避免 FileReader 全量读入大文件），附加截断标记并告知 LLM 内容不完整。
+        if (file.size > MAX_TEXT_ATTACHMENT_BYTES) {
+          attachment.truncated = true;
+          const headBlob = file.slice(0, MAX_TEXT_ATTACHMENT_BYTES);
+          attachment.textContent = await new Promise<string>((resolve, reject) => {
+            const reader = new FileReader();
+            reader.onload = () => resolve(reader.result as string);
+            reader.onerror = () => reject(new Error('文本文件读取失败'));
+            reader.readAsText(headBlob);
+          });
+          attachment.textContent += `\n\n[... 文件内容已截断：原始大小 ${formatFileSize(file.size)}，仅包含前 ${formatFileSize(MAX_TEXT_ATTACHMENT_BYTES)}。如需完整内容请分段处理 ...]`;
+          import('@metona-team/metona-toast')
+            .then((mod) =>
+              mod.default.warning(`文本附件 "${file.name}" 超过 512KB，已截断为前 512KB`),
+            )
+            .catch(() => {});
+        } else {
+          attachment.textContent = await new Promise<string>((resolve, reject) => {
+            const reader = new FileReader();
+            reader.onload = () => resolve(reader.result as string);
+            reader.onerror = () => reject(new Error('文本文件读取失败'));
+            reader.readAsText(file);
+          });
+        }
       }
 
       return attachment;
@@ -271,7 +298,9 @@ export function ChatInput(): React.JSX.Element {
     if (trimmed.startsWith('/')) {
       const cmd = trimmed.split(' ')[0].toLowerCase();
       if (cmd === '/clear') {
-        useAgentStore.getState().clearMessages();
+        // v0.7.2 A1: clearMessages 已升级为先清 DB（messages + 摘要游标 + TRACE 快照）
+        // 再清前端 state；流式进行中由 store 侧拒绝并 toast 提示
+        await useAgentStore.getState().clearMessages();
         setInput('');
         setAttachments([]);
         setShowSlashMenu(false);
@@ -330,6 +359,7 @@ export function ChatInput(): React.JSX.Element {
       size: att.file.size,
       preview: att.preview,
       textContent: att.type === 'text' ? att.textContent : undefined,
+      truncated: att.truncated, // v0.7.2 A5: 文本附件截断标记（随消息持久化）
     }));
 
     // 图片加入 images 数组