feat: v0.7.0 四阶段全量迭代 — 修复面收口 · 安全纵深 · 架构还债 · 能力演进

P1 修复面收口: v0.6.3 截断自愈推全量(Anthropic/Ollama/非流式/引擎兜底); SSE 上游错误帧检测进重试通道;
clearMessages 摘要游标根治; truncateResult 内联图片白名单统一; 前端四 bug(确认弹窗锁死/MemoryViewer/
Virtuoso Footer/abort 尾部过滤) + reasoning 缓冲跨迭代污染; 托盘通知过滤与新建会话死链接线

P2 安全纵深: MCP 审批闭环(ConfirmationHook×PolicyEngine 联动+重名拒注册); SSRF 收敛 ssrf-guard 共享模块
(web_fetch 双通道校验+重定向终态复检); Electron 加固(preload CJS 化→sandbox:true/CSP/权限白名单/will-navigate);
run_command cmd.exe 白名单通道元字符守门; diff_viewer 10MB 预检; Anthropic thinking 预算下限; Agnes 思考显式关闭

P3 架构还债: OpenAICompatibleAdapter 中间基类收敛四家样板; 错误分类单轨化(删 mapError/getFetchSignal,
超时显式 ETIMEDOUT); PRAGMA user_version 迁移版本化; 死代码清理专项(cn.ts/SHORTCUTS/ContextMenu 分支/
getWindowState/modifiedArgs/sandbox 空壳); i18next 引入; a11y 第一轮; SearXNG 页批量草稿模型统一

P4 能力演进: Ollama pull 可取消/capabilities 探测/num_ctx 实测缓存; UpdateService feed 比对式自动更新
(app:updateCheck IPC + StatusBar 入口); MiMo providerOptions(web_search 服务端工具/strict JSON);
web_fetch extract_mode=markdown(turndown); network.proxyUrl 全局代理(Chromium sessions+undici dispatcher)

测试: 264 → 507 用例(Electron ABI 全绿零跳过), 覆盖引擎压缩管线/重试竞速/MEMORY.md 闸门/file_editor 五操作/
filesystem 七工具实体夹具/git 真实仓库/SSE 错误帧/全线截断自愈/Provider 请求形态矩阵/SSRF 表测/钩子分级矩阵/
OutputValidator 全量/SLO 指标/MCP 安全纯函数/task_manager 链路/渲染层纯域/i18n 桥契约

electron/preload.ts

@@ -222,6 +222,13 @@ const metonaAPI = {
     showItemInFolder: (path: string) => ipcRenderer.invoke('app:showItemInFolder', path),
     selectFolder: (defaultPath?: string) => ipcRenderer.invoke('app:selectFolder', defaultPath),
     restart: () => ipcRenderer.invoke('app:restart'),
+    // v0.6.4 P4-2: 检查更新（feed 比对式；electron-updater 接入时仅替换实现）
+    updateCheck: () =>
+      ipcRenderer.invoke('app:updateCheck') as Promise<
+        | { status: 'disabled' | 'error'; message: string }
+        | { status: 'up-to-date'; latestVersion: string }
+        | { status: 'available'; latestVersion: string; downloadUrl?: string; notes?: string }
+      >,
     // #49 修复: 前端错误上报通道（主进程可注册 'error:report' handler 记录到 electron-log/审计日志）
     // 使用 send（单向）而非 invoke，即使主进程未注册 handler 也不会 reject
     reportError: (payload: unknown) => ipcRenderer.send('error:report', payload),
@@ -296,6 +303,16 @@ const metonaAPI = {
       return () => ipcRenderer.removeListener('toast:show', listener);
     },
   },
+
+  // ===== 托盘动作（v0.6.4: 死链接线 —— 此前 main.ts/tray 发出的
+  // 'tray:newSession' 在渲染进程没有任何消费者，菜单项等于摆设）=====
+  tray: {
+    onNewSession: (callback: () => void): (() => void) => {
+      const listener = (): void => callback();
+      ipcRenderer.on('tray:newSession', listener);
+      return () => ipcRenderer.removeListener('tray:newSession', listener);
+    },
+  },
 };
 
 // ===== 安全暴露到渲染进程 =====