feat: v0.7.0 四阶段全量迭代 — 修复面收口 · 安全纵深 · 架构还债 · 能力演进

P1 修复面收口: v0.6.3 截断自愈推全量(Anthropic/Ollama/非流式/引擎兜底); SSE 上游错误帧检测进重试通道;
clearMessages 摘要游标根治; truncateResult 内联图片白名单统一; 前端四 bug(确认弹窗锁死/MemoryViewer/
Virtuoso Footer/abort 尾部过滤) + reasoning 缓冲跨迭代污染; 托盘通知过滤与新建会话死链接线

P2 安全纵深: MCP 审批闭环(ConfirmationHook×PolicyEngine 联动+重名拒注册); SSRF 收敛 ssrf-guard 共享模块
(web_fetch 双通道校验+重定向终态复检); Electron 加固(preload CJS 化→sandbox:true/CSP/权限白名单/will-navigate);
run_command cmd.exe 白名单通道元字符守门; diff_viewer 10MB 预检; Anthropic thinking 预算下限; Agnes 思考显式关闭

P3 架构还债: OpenAICompatibleAdapter 中间基类收敛四家样板; 错误分类单轨化(删 mapError/getFetchSignal,
超时显式 ETIMEDOUT); PRAGMA user_version 迁移版本化; 死代码清理专项(cn.ts/SHORTCUTS/ContextMenu 分支/
getWindowState/modifiedArgs/sandbox 空壳); i18next 引入; a11y 第一轮; SearXNG 页批量草稿模型统一

P4 能力演进: Ollama pull 可取消/capabilities 探测/num_ctx 实测缓存; UpdateService feed 比对式自动更新
(app:updateCheck IPC + StatusBar 入口); MiMo providerOptions(web_search 服务端工具/strict JSON);
web_fetch extract_mode=markdown(turndown); network.proxyUrl 全局代理(Chromium sessions+undici dispatcher)

测试: 264 → 507 用例(Electron ABI 全绿零跳过), 覆盖引擎压缩管线/重试竞速/MEMORY.md 闸门/file_editor 五操作/
filesystem 七工具实体夹具/git 真实仓库/SSE 错误帧/全线截断自愈/Provider 请求形态矩阵/SSRF 表测/钩子分级矩阵/
OutputValidator 全量/SLO 指标/MCP 安全纯函数/task_manager 链路/渲染层纯域/i18n 桥契约

electron/services/mcp-manager.service.ts

@@ -27,7 +27,8 @@ import type { MetonaToolDef } from '../harness/types';
 import { MetonaToolCategory, MetonaRiskLevel } from '../harness/types';
 
 // v0.3.0 修复: 安全解析 JSON args，防止数据库中存储了非法 JSON 导致初始化崩溃
-function safeParseArgs(raw: string): string[] {
+/** @visibleForTesting 纯函数，供安全表测直接断言 */
+export function safeParseArgs(raw: string): string[] {
   try {
     const parsed = JSON.parse(raw);
     return Array.isArray(parsed) ? parsed : [];
@@ -64,7 +65,8 @@ const ALLOWED_MCP_COMMANDS = new Set([
  * @param args MCP Server 启动参数
  * @throws 如果命令不在白名单或参数包含 shell 元字符
  */
-function validateMcpCommand(command: string, args: string[]): void {
+/** @visibleForTesting 纯函数，供安全表测直接断言 */
+export function validateMcpCommand(command: string, args: string[]): void {
   // 提取命令 basename（处理 /usr/bin/node、C:\node\node.exe 等路径）
   const baseCmd =
     command
@@ -101,7 +103,8 @@ function validateMcpCommand(command: string, args: string[]): void {
  * 注意: GITHUB_TOKEN / SLACK_BOT_TOKEN 等含 _TOKEN 后缀的变量也会被过滤。
  * 如果 MCP Server 需要这些凭证，应通过 MCP Server 配置文件传递，而非环境变量。
  */
-function buildSafeEnv(): Record<string, string> {
+/** @visibleForTesting 纯函数，供安全表测直接断言 */
+export function buildSafeEnv(): Record<string, string> {
   // 敏感变量后缀黑名单 — 匹配这些后缀的变量不会被传递给子进程
   const SENSITIVE_SUFFIXES = [
     '_API_KEY',
@@ -361,10 +364,16 @@ export class MCPManager {
       const toolsResult = await client.listTools();
       const tools = toolsResult.tools ?? [];
 
-      // 注册到 ToolRegistry
+      // 注册到 ToolRegistry（v0.6.4: registerMCP 对重名冲突返回 false，此处聚合上报）
+      let registeredCount = 0;
+      let skippedCount = 0;
       for (const tool of tools) {
         const adapter = new MCPToolAdapter(tool, client, name);
-        this.toolRegistry.registerMCP(name, adapter);
+        if (this.toolRegistry.registerMCP(name, adapter)) {
+          registeredCount++;
+        } else {
+          skippedCount++;
+        }
       }
 
       // v0.5.3: 工具集合已变化 — 通知调用方同步引擎工具列表（已存在引擎热更新）
@@ -386,7 +395,10 @@ export class MCPManager {
       `,
       ).run(Date.now(), name);
 
-      log.info(`MCP server "${name}" connected: ${tools.length} tool(s)`);
+      log.info(
+        `MCP server "${name}" connected: ${registeredCount} tool(s) registered` +
+          (skippedCount > 0 ? `, ${skippedCount} skipped due to name conflicts` : ''),
+      );
     } catch (error) {
       const state = this.servers.get(name);
       if (state) {