feat: v0.7.2 安全收口 · 断链接线 · 观测补洞 — 230 用例扩充与全量回归

P1 修复面收口: /clear 全链路根治(前端清空联动 DB messages+摘要游标+TRACE 快照,
IPC 语义改"操作完成"; 流式中拒绝); web_browser open 补 SSRF 校验(Chromium 旁路关闭,
与 web_fetch/http_request 同源 validateSSRF); MCP 工具结果纳入注入扫描(mcp_* 前缀
按网络来源同级 full 模式, 收敛 resolveScanMode 单点); Trace 落库/入 store 双重瘦身
(tool_result base64/超长字段剥离, metadata 防 MB 级膨胀); 文本附件 512KB 闸门
(file.slice 首段读取+truncated 标志随消息持久化+主进程附件提示感知截断);
单实例锁(requestSingleInstanceLock + second-instance 聚焦已有窗口)

P2 安全纵深: ConfirmationHook 多窗口化(确认请求/超时提示改全窗口广播,
getAllWindows 空时回退 mainWindow, fail-closed 判定升级双通道); mcp_servers.headers
全链路接线(safeParseHeaders 容错解析+SSE/StreamableHTTP requestInit 注入+IPC 逐项
校验+设置页 JSON 输入, 远程 MCP 鉴权头可用)

P3 断链接线: llm:listModels IPC(六家 adapter 动态模型发现首次接线, 配置完整性
前置校验); Ollama pullModel IPC+设置页下载卡片(进度/取消/能力徽标, v0.7.0 死代码
激活); 后台会话运行指示(sessionRunStates 图+Sidebar 状态点, 多会话并发可见);
IR 卫生(移除 THINKING_START/END 死枚举, constraints 标注预留)

P4 质量与文档: i18n 第二阶段(确认弹框/侧栏/状态栏/AgentMonitor/终止原因出层,
外观设置 zh-CN/en-US 切换, ui.locale 持久化, 渲染时求值规避异步注册); README/D1
文档对齐(http_request 风险等级/用例数/实现状态注记); 版本号 0.7.2

测试: 507 → 737 用例(+230, 11 个新文件)。覆盖补齐: context-builder/consolidator/
orchestrator/workspace.service/session-recorder/config-layering/secure-config/
network-proxy + IPC mcp/tasks/memory/app/data 域 + 渲染层 store 与流事件管线纯函数。
测试驱动修复: workspace.appendMemory 中文分区 \b 词边界失效(JS \b 不含 CJK),
固化条目恒追加文件末尾产生重复分区头 → (?=\n|$) 前瞻断言根治

回归: typecheck 双端 0 错误; ESLint 0/0; 系统 Node 687 通过 50 跳过;
Electron ABI 全量 737/737 零跳过

src/types/global.d.ts

@@ -128,7 +128,8 @@ interface MetonaSessionsAPI {
   pin: (sessionId: string, pinned: boolean) => Promise<{ success: boolean; error?: string }>;
   archive: (sessionId: string, archived: boolean) => Promise<{ success: boolean; error?: string }>;
   deleteMessage: (messageId: string) => Promise<{ success: boolean }>;
-  clearMessages: (sessionId: string) => Promise<{ success: boolean }>;
+  /** v0.7.2 A1: 语义为"操作完成"（空会话清空同样成功）；失败时携带 error */
+  clearMessages: (sessionId: string) => Promise<{ success: boolean; error?: string }>;
   /** P2-11: 截断消息（编辑重发/重新生成） */
   truncateAfter: (
     sessionId: string,
@@ -165,6 +166,8 @@ interface MetonaMCPServerConfig {
   command?: string;
   args?: string[];
   url?: string;
+  /** v0.7.2 P2-8: 远程传输（sse / streamable-http）自定义请求头（可选） */
+  headers?: Record<string, string>;
   enabled: boolean;
 }
 
@@ -303,6 +306,25 @@ interface MetonaWorkspaceAPI {
 
 // ===== LLM 运行时查询 API =====
 
+/** v0.7.2 P3-9: 动态模型条目（MetonaModelInfo 的渲染端子集） */
+interface MetonaModelInfoLite {
+  id: string;
+  name?: string;
+  contextWindow?: number;
+  maxOutputTokens?: number;
+  supportsToolCalling?: boolean;
+  supportsThinking?: boolean;
+  description?: string;
+}
+
+/** v0.7.2 P3-10: Ollama 模型下载进度事件 */
+interface MetonaOllamaPullProgress {
+  model: string;
+  status: string;
+  completed?: number;
+  total?: number;
+}
+
 interface MetonaLLMAPI {
   /** v0.5.0: DeepSeek 余额查询（仅 DeepSeek Provider 支持） */
   getBalance: () => Promise<{
@@ -315,6 +337,23 @@ interface MetonaLLMAPI {
       toppedUpBalance: string;
     };
   }>;
+  /** v0.7.2 P3-9: 动态模型列表（基于已保存的 LLM 配置；配置不完整时显式失败） */
+  listModels: () => Promise<{
+    success: boolean;
+    error?: string;
+    data?: MetonaModelInfoLite[];
+  }>;
+  /** v0.7.2 P3-10: Ollama 模型下载（仅 Ollama Provider；同一时刻单任务） */
+  pullModel: (model: string) => Promise<{
+    success: boolean;
+    error?: string;
+    aborted?: boolean;
+  }>;
+  /** 取消进行中的 Ollama 模型下载 */
+  cancelPullModel: () => Promise<{ success: boolean; error?: string }>;
+  onOllamaPullProgress: (callback: (data: MetonaOllamaPullProgress) => void) => () => void;
+  /** 下载结束（成功/失败/取消）统一触发，用于前端复位 UI */
+  onOllamaPullEnded: (callback: (data: { model: string }) => void) => () => void;
 }
 
 // ===== Toast API =====