feat: 升级至 v0.3.16 — 工单修复 51 项 + 审查修复 30 项（安全加固/适配器/工具系统/数据层/前端）

electron/harness/hooks/confirmation-hook.ts

@@ -324,8 +324,21 @@ export class ConfirmationHook implements PreToolHook {
     return new Promise<boolean>((resolve) => {
       const expiresAt = Date.now() + this.confirmationTimeoutMs;
 
+      // #18 修复: 超时与用户确认的竞态条件防护
+      // 场景：超时 setTimeout 回调已进入事件循环队列但尚未执行时，用户点击确认，
+      // resolveConfirmation 中 clearTimeout 无法取消已排队的回调，
+      // 导致用户已确认但仍弹出"超时 toast"等副作用。
+      // 使用 settled 标志确保超时分支与确认分支互斥，先到者赢，另一分支直接 return。
+      let settled = false;
+      const safeResolve = (v: boolean) => {
+        if (settled) return;
+        settled = true;
+        resolve(v);
+      };
+
       // 设置超时
       const timer = setTimeout(() => {
+        if (settled) return; // 已被 resolveConfirmation 处理，跳过超时副作用
         this.pendingConfirmations.delete(request.toolCallId);
         // 超时发送 toast 通知用户（3 秒节流，防止并行工具风暴）
         if (this.mainWindow && !this.mainWindow.isDestroyed()) {
@@ -343,11 +356,11 @@ export class ConfirmationHook implements PreToolHook {
             });
           }
         }
-        resolve(false); // 超时视为拒绝
+        safeResolve(false); // 超时视为拒绝
       }, this.confirmationTimeoutMs);
 
       this.pendingConfirmations.set(request.toolCallId, {
-        resolve,
+        resolve: safeResolve,
         timer,
         toolName: request.toolName,
         expiresAt,