feat: v0.7.0 四阶段全量迭代 — 修复面收口 · 安全纵深 · 架构还债 · 能力演进

P1 修复面收口: v0.6.3 截断自愈推全量(Anthropic/Ollama/非流式/引擎兜底); SSE 上游错误帧检测进重试通道;
clearMessages 摘要游标根治; truncateResult 内联图片白名单统一; 前端四 bug(确认弹窗锁死/MemoryViewer/
Virtuoso Footer/abort 尾部过滤) + reasoning 缓冲跨迭代污染; 托盘通知过滤与新建会话死链接线

P2 安全纵深: MCP 审批闭环(ConfirmationHook×PolicyEngine 联动+重名拒注册); SSRF 收敛 ssrf-guard 共享模块
(web_fetch 双通道校验+重定向终态复检); Electron 加固(preload CJS 化→sandbox:true/CSP/权限白名单/will-navigate);
run_command cmd.exe 白名单通道元字符守门; diff_viewer 10MB 预检; Anthropic thinking 预算下限; Agnes 思考显式关闭

P3 架构还债: OpenAICompatibleAdapter 中间基类收敛四家样板; 错误分类单轨化(删 mapError/getFetchSignal,
超时显式 ETIMEDOUT); PRAGMA user_version 迁移版本化; 死代码清理专项(cn.ts/SHORTCUTS/ContextMenu 分支/
getWindowState/modifiedArgs/sandbox 空壳); i18next 引入; a11y 第一轮; SearXNG 页批量草稿模型统一

P4 能力演进: Ollama pull 可取消/capabilities 探测/num_ctx 实测缓存; UpdateService feed 比对式自动更新
(app:updateCheck IPC + StatusBar 入口); MiMo providerOptions(web_search 服务端工具/strict JSON);
web_fetch extract_mode=markdown(turndown); network.proxyUrl 全局代理(Chromium sessions+undici dispatcher)

测试: 264 → 507 用例(Electron ABI 全绿零跳过), 覆盖引擎压缩管线/重试竞速/MEMORY.md 闸门/file_editor 五操作/
filesystem 七工具实体夹具/git 真实仓库/SSE 错误帧/全线截断自愈/Provider 请求形态矩阵/SSRF 表测/钩子分级矩阵/
OutputValidator 全量/SLO 指标/MCP 安全纯函数/task_manager 链路/渲染层纯域/i18n 桥契约

electron/services/window-manager.service.ts

@@ -53,13 +53,12 @@ export class WindowManager {
       titleBarStyle: 'hiddenInset',
       title: options.title ?? 'MetonaAI Desktop',
       webPreferences: {
-        preload: join(__dirname, '../preload/preload.mjs'),
-        // sandbox: false — preload 使用 ESM 格式（.mjs + import 语法），
-        //   Electron sandbox 不支持 ESM preload（官方 ESM 支持矩阵: Sandboxed = Unsupported）。
-        //   若启用 sandbox: true，preload.mjs 的 import 语句无法解析，contextBridge 不执行，
-        //   window.metona 为 undefined，所有 IPC 调用静默失败。
-        //   要启用 sandbox，需先将 preload 改为 CJS 格式 + require 语法（工程改动较大）。
-        sandbox: false,
+        // v0.6.4 安全加固: preload 已迁移为 CJS 产物（preload.cjs，见 electron.vite.config.ts
+        // 的 rollupOptions.output.format:'cjs'），原 ESM .mjs 与 sandbox 不兼容的限制解除。
+        // sandbox:true 后渲染进程即使被 XSS 也无法触碰 Node/加载任意模块 —— 这是
+        // Electron 官方推荐的最高优先级防线（Electron 安全清单第 1 条）。
+        preload: join(__dirname, '../preload/preload.cjs'),
+        sandbox: true,
         contextIsolation: true,
         nodeIntegration: false,
       },
@@ -122,6 +121,34 @@ export class WindowManager {
       return { action: 'deny' };
     });
 
+    // v0.6.4 安全加固: will-navigate 拦截 —— SPA 应用主框架不应发生顶层导航；
+    // 除开发服务器热更新入口外的一切导航一律取消，http(s) 外链转系统浏览器。
+    // （此前渲染进程若被注入 webContents.location=... 可静默替换页面。）
+    win.webContents.on('will-navigate', (event, url) => {
+      const isDevServer =
+        process.env['ELECTRON_RENDERER_URL'] !== undefined &&
+        (() => {
+          try {
+            return new URL(url).origin === new URL(process.env['ELECTRON_RENDERER_URL']!).origin;
+          } catch {
+            return false;
+          }
+        })();
+      const isAppFile = url.startsWith('file://');
+      if (!isDevServer && !isAppFile) {
+        event.preventDefault();
+        log.warn(`[WindowManager] Blocked top-level navigation to ${url.slice(0, 120)}`);
+        try {
+          const parsed = new URL(url);
+          if (parsed.protocol === 'http:' || parsed.protocol === 'https:') {
+            void import('electron').then(({ shell }) => shell.openExternal(url));
+          }
+        } catch {
+          /* 非 URL 一律丢弃 */
+        }
+      }
+    });
+
     this.windows.set(id, win);
     this.activeWindowId = id;
 
@@ -193,23 +220,6 @@ export class WindowManager {
     log.info('Global shortcuts unregistered');
   }
 
-  /**
-   * 获取窗口状态（用于持久化）
-   */
-  getWindowState(id: string): WindowState | null {
-    const win = this.windows.get(id);
-    if (!win) return null;
-
-    const bounds = win.getBounds();
-    return {
-      x: bounds.x,
-      y: bounds.y,
-      width: bounds.width,
-      height: bounds.height,
-      isMaximized: win.isMaximized(),
-    };
-  }
-
   /**
    * 关闭所有窗口
    */