feat: v0.7.0 四阶段全量迭代 — 修复面收口 · 安全纵深 · 架构还债 · 能力演进

P1 修复面收口: v0.6.3 截断自愈推全量(Anthropic/Ollama/非流式/引擎兜底); SSE 上游错误帧检测进重试通道;
clearMessages 摘要游标根治; truncateResult 内联图片白名单统一; 前端四 bug(确认弹窗锁死/MemoryViewer/
Virtuoso Footer/abort 尾部过滤) + reasoning 缓冲跨迭代污染; 托盘通知过滤与新建会话死链接线

P2 安全纵深: MCP 审批闭环(ConfirmationHook×PolicyEngine 联动+重名拒注册); SSRF 收敛 ssrf-guard 共享模块
(web_fetch 双通道校验+重定向终态复检); Electron 加固(preload CJS 化→sandbox:true/CSP/权限白名单/will-navigate);
run_command cmd.exe 白名单通道元字符守门; diff_viewer 10MB 预检; Anthropic thinking 预算下限; Agnes 思考显式关闭

P3 架构还债: OpenAICompatibleAdapter 中间基类收敛四家样板; 错误分类单轨化(删 mapError/getFetchSignal,
超时显式 ETIMEDOUT); PRAGMA user_version 迁移版本化; 死代码清理专项(cn.ts/SHORTCUTS/ContextMenu 分支/
getWindowState/modifiedArgs/sandbox 空壳); i18next 引入; a11y 第一轮; SearXNG 页批量草稿模型统一

P4 能力演进: Ollama pull 可取消/capabilities 探测/num_ctx 实测缓存; UpdateService feed 比对式自动更新
(app:updateCheck IPC + StatusBar 入口); MiMo providerOptions(web_search 服务端工具/strict JSON);
web_fetch extract_mode=markdown(turndown); network.proxyUrl 全局代理(Chromium sessions+undici dispatcher)

测试: 264 → 507 用例(Electron ABI 全绿零跳过), 覆盖引擎压缩管线/重试竞速/MEMORY.md 闸门/file_editor 五操作/
filesystem 七工具实体夹具/git 真实仓库/SSE 错误帧/全线截断自愈/Provider 请求形态矩阵/SSRF 表测/钩子分级矩阵/
OutputValidator 全量/SLO 指标/MCP 安全纯函数/task_manager 链路/渲染层纯域/i18n 桥契约

src/components/settings/ToolsSettings.tsx

@@ -6,8 +6,9 @@
  */
 
 import { useState, useEffect } from 'react';
-import { Button, Stack, Typography, Checkbox, Divider, Chip, Box } from '@mui/material';
+import { Button, Stack, Typography, Checkbox, Divider, Chip, Box, TextField } from '@mui/material';
 import { alpha } from '@mui/material/styles';
+import { useConfig } from './useConfig';
 
 export function ToolsSettings() {
   const [tools, setTools] = useState<
@@ -306,6 +307,63 @@ export function ToolsSettings() {
           ))}
         </>
       )}
+
+      {/* ===== 网络代理（v0.6.4 P4-5）===== */}
+      <Divider sx={{ my: 1 }} />
+      <Typography variant="subtitle2" sx={{ fontWeight: 600 }}>
+        网络代理
+      </Typography>
+      <ProxyField />
     </Stack>
   );
 }
+
+/**
+ * v0.6.4 P4-5: network.proxyUrl 编辑项 —— useConfig 保存即触发主进程
+ * applySessionProxy（shared.ts 副作用联动），Chromium session 与主进程 fetch
+ * 双通道同时生效。格式示例：http://127.0.0.1:7890 或 socks5://user:pass@host:1080。
+ */
+function ProxyField(): React.JSX.Element {
+  const [proxyUrl, setProxyUrl] = useConfig('network.proxyUrl', '');
+  const [draft, setDraft] = useState<string>('');
+
+  // 首次载入后把配置值同步到草稿（此后用户自由编辑，blur/save 时提交）
+  const [synced, setSynced] = useState(false);
+  useEffect(() => {
+    if (!synced && proxyUrl !== null) {
+      setDraft(proxyUrl);
+      setSynced(true);
+    }
+  }, [proxyUrl, synced]);
+
+  const invalid =
+    !!draft.trim() && !/^(https?|socks[45]):\/\//i.test(draft.trim());
+
+  return (
+    <>
+      <TextField
+        size="small"
+        label="代理地址（可选）"
+        value={draft}
+        onChange={(e) => setDraft(e.target.value)}
+        onBlur={() => {
+          if (draft.trim() !== (proxyUrl ?? '') && !invalid) {
+            setProxyUrl(draft.trim());
+          }
+        }}
+        onKeyDown={(e) => {
+          if (e.key === 'Enter') {
+            e.currentTarget.blur();
+          }
+        }}
+        placeholder="http://127.0.0.1:7890 或 socks5://…（留空直连）"
+        error={invalid}
+        helperText={
+          invalid
+            ? '需以 http://、https://、socks5:// 或 socks4:// 开头'
+            : '应用于 Chromium 会话与主进程全部网络请求；未填时回退系统环境变量 HTTPS_PROXY。'
+        }
+      />
+    </>
+  );
+}