feat: v0.7.0 四阶段全量迭代 — 修复面收口 · 安全纵深 · 架构还债 · 能力演进

P1 修复面收口: v0.6.3 截断自愈推全量(Anthropic/Ollama/非流式/引擎兜底); SSE 上游错误帧检测进重试通道;
clearMessages 摘要游标根治; truncateResult 内联图片白名单统一; 前端四 bug(确认弹窗锁死/MemoryViewer/
Virtuoso Footer/abort 尾部过滤) + reasoning 缓冲跨迭代污染; 托盘通知过滤与新建会话死链接线

P2 安全纵深: MCP 审批闭环(ConfirmationHook×PolicyEngine 联动+重名拒注册); SSRF 收敛 ssrf-guard 共享模块
(web_fetch 双通道校验+重定向终态复检); Electron 加固(preload CJS 化→sandbox:true/CSP/权限白名单/will-navigate);
run_command cmd.exe 白名单通道元字符守门; diff_viewer 10MB 预检; Anthropic thinking 预算下限; Agnes 思考显式关闭

P3 架构还债: OpenAICompatibleAdapter 中间基类收敛四家样板; 错误分类单轨化(删 mapError/getFetchSignal,
超时显式 ETIMEDOUT); PRAGMA user_version 迁移版本化; 死代码清理专项(cn.ts/SHORTCUTS/ContextMenu 分支/
getWindowState/modifiedArgs/sandbox 空壳); i18next 引入; a11y 第一轮; SearXNG 页批量草稿模型统一

P4 能力演进: Ollama pull 可取消/capabilities 探测/num_ctx 实测缓存; UpdateService feed 比对式自动更新
(app:updateCheck IPC + StatusBar 入口); MiMo providerOptions(web_search 服务端工具/strict JSON);
web_fetch extract_mode=markdown(turndown); network.proxyUrl 全局代理(Chromium sessions+undici dispatcher)

测试: 264 → 507 用例(Electron ABI 全绿零跳过), 覆盖引擎压缩管线/重试竞速/MEMORY.md 闸门/file_editor 五操作/
filesystem 七工具实体夹具/git 真实仓库/SSE 错误帧/全线截断自愈/Provider 请求形态矩阵/SSRF 表测/钩子分级矩阵/
OutputValidator 全量/SLO 指标/MCP 安全纯函数/task_manager 链路/渲染层纯域/i18n 桥契约

electron/services/__tests__/database-migration.test.ts

@@ -0,0 +1,67 @@
+/**
+ * 数据库 schema 版本化测试（v0.6.4 P3-3）
+ *
+ * 契约：
+ * 1. 全新库 initialize() 后 PRAGMA user_version 盖章为 DatabaseService.SCHEMA_VERSION；
+ * 2. 已盖章的库再次 initialize（新实例、同文件）→ 走快速路径，探测批次跳过，
+ *    且版本号保持不变；
+ * 3. user_version 与数据共存：盖章不会丢失/改变已有数据。
+ *
+ * 运行要求：better-sqlite3 需为 Electron ABI 构建（test:electron 模式），
+ * 系统 Node 下自动跳过。
+ */
+
+import { describe, it, expect, beforeAll, afterAll } from 'vitest';
+import { mkdtempSync, rmSync } from 'fs';
+import { tmpdir } from 'os';
+import { join } from 'path';
+
+let dbAvailable = true;
+try {
+  // eslint-disable-next-line @typescript-eslint/no-require-imports
+  const probe = require('better-sqlite3');
+  const p = new probe(':memory:');
+  p.close();
+} catch {
+  dbAvailable = false;
+}
+
+import type { DatabaseService } from '../database.service';
+
+describe.skipIf(!dbAvailable)('DatabaseService — PRAGMA user_version 版本化', () => {
+  let dir: string;
+  let svc1: DatabaseService;
+  let svc2: DatabaseService;
+
+  beforeAll(async () => {
+    dir = mkdtempSync(join(tmpdir(), 'metona-dbmig-'));
+    const mod = await import('../database.service');
+    const Svc = mod.DatabaseService;
+    svc1 = new Svc(dir);
+    svc1.initialize();
+    svc2 = new Svc(dir); // 模拟第二次启动
+    svc2.initialize();
+  });
+
+  afterAll(() => {
+    try {
+      svc2?.close();
+      svc1?.close();
+    } catch {
+      /* ignore */
+    }
+    rmSync(dir, { recursive: true, force: true });
+  });
+
+  it('initialize 后 user_version 已盖章为 SCHEMA_VERSION', () => {
+    const version = svc2.getDB().pragma('user_version', { simple: true }) as number;
+    expect(version).toBe(1);
+  });
+
+  it('盖章库的探测批次被跳过（重复 initialize 不报错且配置 seed 保持存在）', () => {
+    // 核心断言在日志侧难以捕获 —— 这里验证幂等性的可观察结果：
+    // 种子默认值仍然存在（INSERT OR IGNORE），表结构与首次一致
+    const row = svc2.getDB().prepare(`SELECT COUNT(*) AS n FROM app_config`).get() as { n: number };
+    expect(row.n).toBeGreaterThan(0);
+  });
+});