feat: 升级至 v0.3.16 — 工单修复 51 项 + 审查修复 30 项（安全加固/适配器/工具系统/数据层/前端）

electron/harness/orchestration/orchestrator.ts

@@ -176,13 +176,6 @@ export class TaskOrchestrator extends EventEmitter {
 
       handle.status = success ? 'completed' : 'error';
       handle.result = result;
-      this.activeSubAgents.delete(taskId);
-      // v0.3.0 修复: 深度恢复为 0 时删除条目，避免 sessionDepth Map 随会话累积
-      if (currentDepth === 0) {
-        this.sessionDepth.delete(params.parentSessionId);
-      } else {
-        this.sessionDepth.set(params.parentSessionId, currentDepth);
-      }
       this.emit('taskCompleted', result);
 
       log.info(`[Orchestrator] SubAgent "${taskId}" (depth=${depth}) ${success ? 'completed' : 'failed'} in ${durationMs}ms, ${output.iterations.length} iterations`);
@@ -201,18 +194,28 @@ export class TaskOrchestrator extends EventEmitter {
 
       handle.status = 'error';
       handle.result = result;
-      this.activeSubAgents.delete(taskId);
-      // v0.3.0 修复: 深度恢复为 0 时删除条目，避免 sessionDepth Map 随会话累积
-      if (currentDepth === 0) {
-        this.sessionDepth.delete(params.parentSessionId);
-      } else {
-        this.sessionDepth.set(params.parentSessionId, currentDepth);
-      }
       this.emit('taskError', { taskId, error: errMsg });
 
       log.error(`[Orchestrator] SubAgent "${taskId}" (depth=${depth}) error: ${errMsg}`);
 
       return result;
+    } finally {
+      // #5 修复: 统一在 finally 块恢复 sessionDepth，覆盖正常完成/异常/abort 所有路径
+      // 之前 try 和 catch 中各有一份重复的恢复逻辑，且 abort 路径（handle.abort）跳过了恢复
+      // 审查修复: 如果 abortAll 已 clear sessionDepth，不再恢复（避免覆盖紧急清理）。
+      // 场景：用户紧急中断时 abortAll 先 clear，若 SubEngine 随后才返回执行 finally，
+      // 不应把已清空的 sessionDepth 又 set 回 currentDepth。
+      if (this.sessionDepth.has(params.parentSessionId)) {
+        if (currentDepth === 0) {
+          this.sessionDepth.delete(params.parentSessionId);
+        } else {
+          this.sessionDepth.set(params.parentSessionId, currentDepth);
+        }
+      }
+      this.activeSubAgents.delete(taskId);
+      // #4 修复: SubEngine 共享主 Engine 的 adapter，完成后必须恢复主 Engine 的 abort signal，
+      // 否则主 Engine 后续 fetch 无法被用户中断（SubEngine 覆盖并清除了 adapter 的 signal）
+      this.mainEngine.restoreAbortSignal();
     }
   }
 
@@ -302,6 +305,10 @@ export class TaskOrchestrator extends EventEmitter {
       agent.abort();
     }
     this.activeSubAgents.clear();
+    // 审查修复: 恢复 sessionDepth.clear()，保留紧急清理能力。
+    // #5 修复曾移除此行，但若 SubEngine 卡死不返回，delegate 的 finally 永远不会执行，
+    // sessionDepth 将永久残留。此处 clear 确保紧急路径能立即恢复状态。
+    // 配合 delegate finally 块的 has() 检查：若已被 clear，finally 不再恢复（避免覆盖）。
     this.sessionDepth.clear();
   }
 }