feat: v0.7.0 四阶段全量迭代 — 修复面收口 · 安全纵深 · 架构还债 · 能力演进

P1 修复面收口: v0.6.3 截断自愈推全量(Anthropic/Ollama/非流式/引擎兜底); SSE 上游错误帧检测进重试通道;
clearMessages 摘要游标根治; truncateResult 内联图片白名单统一; 前端四 bug(确认弹窗锁死/MemoryViewer/
Virtuoso Footer/abort 尾部过滤) + reasoning 缓冲跨迭代污染; 托盘通知过滤与新建会话死链接线

P2 安全纵深: MCP 审批闭环(ConfirmationHook×PolicyEngine 联动+重名拒注册); SSRF 收敛 ssrf-guard 共享模块
(web_fetch 双通道校验+重定向终态复检); Electron 加固(preload CJS 化→sandbox:true/CSP/权限白名单/will-navigate);
run_command cmd.exe 白名单通道元字符守门; diff_viewer 10MB 预检; Anthropic thinking 预算下限; Agnes 思考显式关闭

P3 架构还债: OpenAICompatibleAdapter 中间基类收敛四家样板; 错误分类单轨化(删 mapError/getFetchSignal,
超时显式 ETIMEDOUT); PRAGMA user_version 迁移版本化; 死代码清理专项(cn.ts/SHORTCUTS/ContextMenu 分支/
getWindowState/modifiedArgs/sandbox 空壳); i18next 引入; a11y 第一轮; SearXNG 页批量草稿模型统一

P4 能力演进: Ollama pull 可取消/capabilities 探测/num_ctx 实测缓存; UpdateService feed 比对式自动更新
(app:updateCheck IPC + StatusBar 入口); MiMo providerOptions(web_search 服务端工具/strict JSON);
web_fetch extract_mode=markdown(turndown); network.proxyUrl 全局代理(Chromium sessions+undici dispatcher)

测试: 264 → 507 用例(Electron ABI 全绿零跳过), 覆盖引擎压缩管线/重试竞速/MEMORY.md 闸门/file_editor 五操作/
filesystem 七工具实体夹具/git 真实仓库/SSE 错误帧/全线截断自愈/Provider 请求形态矩阵/SSRF 表测/钩子分级矩阵/
OutputValidator 全量/SLO 指标/MCP 安全纯函数/task_manager 链路/渲染层纯域/i18n 桥契约

electron/services/update.service.ts

@@ -0,0 +1,95 @@
+/**
+ * UpdateService — 轻量自动更新检查（v0.6.4 P4-2）
+ *
+ * 选型说明：完整方案为 electron-updater（需签名/发布通道配套）；本轮依赖冻结
+ * 且尚无发布基础设施，落地"feed 比对"最小闭环：
+ *   - 配置 app.updateFeedUrl 指向版本清单 JSON：
+ *       { "version": "0.7.0", "url": "https://…/MetonaAI-Setup.exe", "notes": "…" }
+ *   - 用户点击"检查更新"→ 主进程拉取清单 → 语义化版本比较 → 结果经 toast/UI 反馈，
+ *     available 时提供下载直链（shell.openExternal 由既有 app:openExternal 白名单承接）。
+ * 未来接入 electron-updater 时，本服务的 IPC 面与 UI 不变，仅替换 check() 实现。
+ */
+
+export interface UpdateFeedInfo {
+  version: string;
+  url?: string;
+  notes?: string;
+}
+
+export type UpdateCheckResult =
+  | { status: 'disabled'; message: string }
+  | { status: 'error'; message: string }
+  | { status: 'up-to-date'; latestVersion: string }
+  | { status: 'available'; latestVersion: string; downloadUrl?: string; notes?: string };
+
+/**
+ * 语义化版本比较（仅支持 Major.Minor.Patch 与可选的预发布后缀忽略策略：
+ * 带预发布标签视为小于同号正式版）。非法输入返回 false（宁可不提示升级）。
+ */
+export function isNewerVersion(candidate: string, current: string): boolean {
+  const parse = (v: string): number[] | null => {
+    if (typeof v !== 'string') return null;
+    const m = /^v?(\d+)\.(\d+)\.(\d+)/.exec(v.trim());
+    if (!m) return null;
+    return [Number(m[1]), Number(m[2]), Number(m[3])];
+  };
+  const a = parse(candidate);
+  const b = parse(current);
+  if (!a || !b) return false;
+  // 预发布标记（如 1.2.3-beta）小于同号正式版
+  const preA = /-/.test(candidate.trim());
+  const preB = /-/.test(current.trim());
+  for (let i = 0; i < 3; i++) {
+    if (a[i] !== b[i]) return a[i] > b[i];
+  }
+  if (a.join('.') === b.join('.')) {
+    // 同号：pre-release < stable
+    return !preA && preB;
+  }
+  void preA;
+  void preB;
+  return false;
+}
+
+export class UpdateService {
+  constructor(
+    private readonly getCurrentVersion: () => string,
+    private readonly getFeedUrl: () => string | null,
+  ) {}
+
+  async check(): Promise<UpdateCheckResult> {
+    const feedUrl = this.getFeedUrl();
+    if (!feedUrl) {
+      return { status: 'disabled', message: '未配置更新源（app.updateFeedUrl）' };
+    }
+
+    try {
+      const response = await fetch(feedUrl, {
+        signal: AbortSignal.timeout(10_000),
+        headers: { Accept: 'application/json' },
+      });
+      if (!response.ok) {
+        return { status: 'error', message: `更新源响应异常（HTTP ${response.status}）` };
+      }
+      const feed = (await response.json()) as Partial<UpdateFeedInfo>;
+      const latestVersion = typeof feed.version === 'string' ? feed.version : '';
+      if (!latestVersion) {
+        return { status: 'error', message: '更新源缺少 version 字段' };
+      }
+
+      const current = this.getCurrentVersion();
+      if (!isNewerVersion(latestVersion, current)) {
+        return { status: 'up-to-date', latestVersion };
+      }
+      return {
+        status: 'available',
+        latestVersion,
+        downloadUrl:
+          typeof feed.url === 'string' && /^https?:\/\//i.test(feed.url) ? feed.url : undefined,
+        notes: typeof feed.notes === 'string' ? feed.notes : undefined,
+      };
+    } catch (err) {
+      return { status: 'error', message: `检查失败：${(err as Error).message}` };
+    }
+  }
+}