feat: v0.7.2 安全收口 · 断链接线 · 观测补洞 — 230 用例扩充与全量回归

P1 修复面收口: /clear 全链路根治(前端清空联动 DB messages+摘要游标+TRACE 快照,
IPC 语义改"操作完成"; 流式中拒绝); web_browser open 补 SSRF 校验(Chromium 旁路关闭,
与 web_fetch/http_request 同源 validateSSRF); MCP 工具结果纳入注入扫描(mcp_* 前缀
按网络来源同级 full 模式, 收敛 resolveScanMode 单点); Trace 落库/入 store 双重瘦身
(tool_result base64/超长字段剥离, metadata 防 MB 级膨胀); 文本附件 512KB 闸门
(file.slice 首段读取+truncated 标志随消息持久化+主进程附件提示感知截断);
单实例锁(requestSingleInstanceLock + second-instance 聚焦已有窗口)

P2 安全纵深: ConfirmationHook 多窗口化(确认请求/超时提示改全窗口广播,
getAllWindows 空时回退 mainWindow, fail-closed 判定升级双通道); mcp_servers.headers
全链路接线(safeParseHeaders 容错解析+SSE/StreamableHTTP requestInit 注入+IPC 逐项
校验+设置页 JSON 输入, 远程 MCP 鉴权头可用)

P3 断链接线: llm:listModels IPC(六家 adapter 动态模型发现首次接线, 配置完整性
前置校验); Ollama pullModel IPC+设置页下载卡片(进度/取消/能力徽标, v0.7.0 死代码
激活); 后台会话运行指示(sessionRunStates 图+Sidebar 状态点, 多会话并发可见);
IR 卫生(移除 THINKING_START/END 死枚举, constraints 标注预留)

P4 质量与文档: i18n 第二阶段(确认弹框/侧栏/状态栏/AgentMonitor/终止原因出层,
外观设置 zh-CN/en-US 切换, ui.locale 持久化, 渲染时求值规避异步注册); README/D1
文档对齐(http_request 风险等级/用例数/实现状态注记); 版本号 0.7.2

测试: 507 → 737 用例(+230, 11 个新文件)。覆盖补齐: context-builder/consolidator/
orchestrator/workspace.service/session-recorder/config-layering/secure-config/
network-proxy + IPC mcp/tasks/memory/app/data 域 + 渲染层 store 与流事件管线纯函数。
测试驱动修复: workspace.appendMemory 中文分区 \b 词边界失效(JS \b 不含 CJK),
固化条目恒追加文件末尾产生重复分区头 → (?=\n|$) 前瞻断言根治

回归: typecheck 双端 0 错误; ESLint 0/0; 系统 Node 687 通过 50 跳过;
Electron ABI 全量 737/737 零跳过

src/components/settings/AppearanceSettings.tsx

@@ -2,11 +2,25 @@
  * AppearanceSettings — 外观设置 Tab
  *
  * 从 SettingsModal.tsx 提取（v0.4.1 拆分）。
- * 功能：主题切换（深色/浅色/跟随系统）。
+ * 功能：主题切换（深色/浅色/跟随系统）+ 界面语言切换（v0.7.2 P4-15）。
+ *
+ * 语言切换契约：
+ * - 偏好持久化在 ui.locale（全局配置层，跨工作空间共享）
+ * - 切换即时生效（setLocale 触发 i18next languageChanged）
+ * - 启动时由 App.tsx 读取 ui.locale 并应用（默认 zh-CN）
  */
 
 import { Button, Stack, Typography, Box } from '@mui/material';
 import type { ThemeMode } from '@renderer/stores/ui-store';
+import { useConfig } from './useConfig';
+import { setLocale, getLocale, type Locale } from '@renderer/lib/i18n';
+// 字典含注册副作用，须在 t() 使用前 import
+import '@renderer/lib/i18n-strings';
+
+const LOCALES: Array<{ value: Locale; label: string }> = [
+  { value: 'zh-CN', label: '简体中文' },
+  { value: 'en-US', label: 'English' },
+];
 
 export function AppearanceSettings({
   theme,
@@ -15,6 +29,15 @@ export function AppearanceSettings({
   theme: ThemeMode;
   setTheme: (t: ThemeMode) => void;
 }) {
+  // v0.7.2 P4-15: 界面语言（ui.locale 全局配置；useConfig 已含失败回滚与竞态保护）
+  const [locale, setLocaleConfig] = useConfig<Locale>('ui.locale', 'zh-CN');
+
+  const handleLocaleChange = (next: Locale): void => {
+    if (next === getLocale()) return;
+    setLocaleConfig(next);
+    void setLocale(next);
+  };
+
   return (
     <Stack spacing={2}>
       <Typography variant="subtitle2" sx={{ fontWeight: 600 }}>
@@ -37,6 +60,27 @@ export function AppearanceSettings({
           ))}
         </Stack>
       </Box>
+      <Box>
+        <Typography variant="caption" sx={{ color: 'text.secondary', mb: 1, display: 'block' }}>
+          界面语言
+        </Typography>
+        <Stack direction="row" spacing={1}>
+          {LOCALES.map((l) => (
+            <Button
+              key={l.value}
+              variant={locale === l.value ? 'contained' : 'outlined'}
+              size="small"
+              onClick={() => handleLocaleChange(l.value)}
+            >
+              {l.label}
+            </Button>
+          ))}
+        </Stack>
+        <Typography variant="caption" sx={{ color: 'text.disabled', mt: 1, display: 'block' }}>
+          切换即时生效；已迁移的界面（系统消息 / 工具确认弹框 / 侧边栏 / 状态栏 / Agent
+          状态区）将跟随所选语言显示
+        </Typography>
+      </Box>
     </Stack>
   );
 }