feat: v0.7.0 四阶段全量迭代 — 修复面收口 · 安全纵深 · 架构还债 · 能力演进

P1 修复面收口: v0.6.3 截断自愈推全量(Anthropic/Ollama/非流式/引擎兜底); SSE 上游错误帧检测进重试通道;
clearMessages 摘要游标根治; truncateResult 内联图片白名单统一; 前端四 bug(确认弹窗锁死/MemoryViewer/
Virtuoso Footer/abort 尾部过滤) + reasoning 缓冲跨迭代污染; 托盘通知过滤与新建会话死链接线

P2 安全纵深: MCP 审批闭环(ConfirmationHook×PolicyEngine 联动+重名拒注册); SSRF 收敛 ssrf-guard 共享模块
(web_fetch 双通道校验+重定向终态复检); Electron 加固(preload CJS 化→sandbox:true/CSP/权限白名单/will-navigate);
run_command cmd.exe 白名单通道元字符守门; diff_viewer 10MB 预检; Anthropic thinking 预算下限; Agnes 思考显式关闭

P3 架构还债: OpenAICompatibleAdapter 中间基类收敛四家样板; 错误分类单轨化(删 mapError/getFetchSignal,
超时显式 ETIMEDOUT); PRAGMA user_version 迁移版本化; 死代码清理专项(cn.ts/SHORTCUTS/ContextMenu 分支/
getWindowState/modifiedArgs/sandbox 空壳); i18next 引入; a11y 第一轮; SearXNG 页批量草稿模型统一

P4 能力演进: Ollama pull 可取消/capabilities 探测/num_ctx 实测缓存; UpdateService feed 比对式自动更新
(app:updateCheck IPC + StatusBar 入口); MiMo providerOptions(web_search 服务端工具/strict JSON);
web_fetch extract_mode=markdown(turndown); network.proxyUrl 全局代理(Chromium sessions+undici dispatcher)

测试: 264 → 507 用例(Electron ABI 全绿零跳过), 覆盖引擎压缩管线/重试竞速/MEMORY.md 闸门/file_editor 五操作/
filesystem 七工具实体夹具/git 真实仓库/SSE 错误帧/全线截断自愈/Provider 请求形态矩阵/SSRF 表测/钩子分级矩阵/
OutputValidator 全量/SLO 指标/MCP 安全纯函数/task_manager 链路/渲染层纯域/i18n 桥契约

electron/harness/tools/built-in/command.ts

@@ -106,6 +106,22 @@ function buildSafeCommandEnv(isWindows: boolean): Record<string, string> {
  */
 const WINDOWS_EXEC_FILE_WHITELIST = new Set(['git', 'node', 'npm', 'npx', 'pnpm', 'yarn', 'tsc']);
 
+/**
+ * v0.6.4 修复（cmd.exe /c 白名单通道元字符守门）：
+ *
+ * 缺口：shell-quote 解析会把引号包裹的字符还原为普通 word —— 例如
+ * `git config --set "x&whoami"` 中含 & 的参数若不含空格，libuv 合成 Windows 命令行时
+ * 只对"含空格"的参数加引号；该无空格参数原样拼进 cmd.exe 命令行后被当作命令分隔符，
+ * `&whoami` 部分会被 cmd 真实执行（命令注入）。
+ *
+ * 守门规则：白名单通道仅接受任何位置都不含 cmd.exe 元字符 [& | ^ < > % " 换行] 的
+ * 参数；命中即放弃 execFile('cmd.exe') 通道，降级回 exec 整串路径
+ * （该路径仍有 SandboxManager.scanCode + validateCommand 双层校验与确认弹窗兜底）。
+ */
+export function argsSafeForCmdExecChannel(args: string[]): boolean {
+  return !args.some((arg) => /[&|^<>%"\r\n]/.test(arg));
+}
+
 /** v0.4.1: 提取命令 basename（处理 C:\Program Files\nodejs\npm.cmd 等路径形式） */
 function commandBasename(cmd: string): string {
   const base = cmd.split(/[\\/]/).pop() ?? cmd;
@@ -227,7 +243,10 @@ export class RunCommandTool implements IMetonaTool {
       } else if (
         simpleCmd &&
         isWindows &&
-        WINDOWS_EXEC_FILE_WHITELIST.has(commandBasename(simpleCmd.command))
+        WINDOWS_EXEC_FILE_WHITELIST.has(commandBasename(simpleCmd.command)) &&
+        // v0.6.4 元字符守门：参数含 cmd.exe 元字符时本通道会被命令行合成规则
+        // 撕开注入口（见 argsSafeForCmdExecChannel 注释），降级 exec 路径
+        argsSafeForCmdExecChannel(simpleCmd.args)
       ) {
         // v0.4.1: 白名单工具通过 cmd.exe /c + 参数数组执行（参数不经 shell 解析）
         const result = await execFileAsync(