feat: v0.7.0 四阶段全量迭代 — 修复面收口 · 安全纵深 · 架构还债 · 能力演进

P1 修复面收口: v0.6.3 截断自愈推全量(Anthropic/Ollama/非流式/引擎兜底); SSE 上游错误帧检测进重试通道;
clearMessages 摘要游标根治; truncateResult 内联图片白名单统一; 前端四 bug(确认弹窗锁死/MemoryViewer/
Virtuoso Footer/abort 尾部过滤) + reasoning 缓冲跨迭代污染; 托盘通知过滤与新建会话死链接线

P2 安全纵深: MCP 审批闭环(ConfirmationHook×PolicyEngine 联动+重名拒注册); SSRF 收敛 ssrf-guard 共享模块
(web_fetch 双通道校验+重定向终态复检); Electron 加固(preload CJS 化→sandbox:true/CSP/权限白名单/will-navigate);
run_command cmd.exe 白名单通道元字符守门; diff_viewer 10MB 预检; Anthropic thinking 预算下限; Agnes 思考显式关闭

P3 架构还债: OpenAICompatibleAdapter 中间基类收敛四家样板; 错误分类单轨化(删 mapError/getFetchSignal,
超时显式 ETIMEDOUT); PRAGMA user_version 迁移版本化; 死代码清理专项(cn.ts/SHORTCUTS/ContextMenu 分支/
getWindowState/modifiedArgs/sandbox 空壳); i18next 引入; a11y 第一轮; SearXNG 页批量草稿模型统一

P4 能力演进: Ollama pull 可取消/capabilities 探测/num_ctx 实测缓存; UpdateService feed 比对式自动更新
(app:updateCheck IPC + StatusBar 入口); MiMo providerOptions(web_search 服务端工具/strict JSON);
web_fetch extract_mode=markdown(turndown); network.proxyUrl 全局代理(Chromium sessions+undici dispatcher)

测试: 264 → 507 用例(Electron ABI 全绿零跳过), 覆盖引擎压缩管线/重试竞速/MEMORY.md 闸门/file_editor 五操作/
filesystem 七工具实体夹具/git 真实仓库/SSE 错误帧/全线截断自愈/Provider 请求形态矩阵/SSRF 表测/钩子分级矩阵/
OutputValidator 全量/SLO 指标/MCP 安全纯函数/task_manager 链路/渲染层纯域/i18n 桥契约

electron/harness/hooks/confirmation-hook.ts

@@ -88,6 +88,16 @@ export class ConfirmationHook implements PreToolHook {
   /** 确认超时时间（可从配置读取，默认 120 秒） */
   private confirmationTimeoutMs = 120_000;
 
+  /**
+   * v0.6.4 P2-1: 策略引擎引用（可选注入）
+   *
+   * 用于消费 PolicyEngine 中策略级 requireConfirmation 声明 —— 特别是 `mcp_*`
+   * 通配策略。修复跨层防线不一致：MCPToolAdapter 将 MCP 工具标为
+   * requiresPermission:false + MEDIUM，原判定直接放行全部外部 MCP 工具，
+   * PolicyEngine 配置的"需确认"从未生效。
+   */
+  private policyEngine: { requiresConfirmation(toolName: string): boolean } | null = null;
+
   constructor(
     private mainWindow: BrowserWindow | null = null,
     private configService: ConfigService | null = null,
@@ -96,6 +106,11 @@ export class ConfirmationHook implements PreToolHook {
     this.loadConfirmationTimeout();
   }
 
+  /** v0.6.4 P2-1: 注入策略引擎（main.ts 装配时调用） */
+  setPolicyEngine(policyEngine: { requiresConfirmation(toolName: string): boolean }): void {
+    this.policyEngine = policyEngine;
+  }
+
   /** 设置主窗口（用于发送 IPC 消息） */
   setMainWindow(window: BrowserWindow): void {
     this.mainWindow = window;
@@ -349,8 +364,14 @@ export class ConfirmationHook implements PreToolHook {
     }
 
     // 检查是否需要确认
+    // v0.6.4 P2-1: 增加第三个来源 —— 策略引擎的 requireConfirmation（mcp_* 通配
+    // 策略等）。此前只看工具定义的 requiresPermission / riskLevel，外部 MCP 工具
+    // 被 adapter 全量标为免审批，策略层的"需确认"从未真正生效。
+    const policyRequiresConfirmation = this.policyEngine?.requiresConfirmation(toolCall.name) ?? false;
     const needsConfirmation =
-      def.requiresPermission || ConfirmationHook.REQUIRES_CONFIRMATION.includes(def.riskLevel);
+      def.requiresPermission ||
+      ConfirmationHook.REQUIRES_CONFIRMATION.includes(def.riskLevel) ||
+      policyRequiresConfirmation;
 
     if (!needsConfirmation) {
       return { blocked: false };