feat: 升级至 v0.2.1 — 流式渲染修复、安全增强、工具自动执行

流式渲染修复：
- runId 机制防止 abort 后旧流事件污染新 run
- run lock 防止并发 run 污染引擎状态
- abort race 提前退出工具执行等待
- TERMINATED 状态通过 stateChange 发射
- tool_call_delta 流式参数拼接 + pending 占位替换
- 首轮卡片创建路径统一，traceStep 按 ID 精确匹配
- compressed 事件转发为 toast 通知

安全增强：
- ConfirmationHook 支持持久化自动执行（跨会话）
- 设置面板新增自动执行工具管理 UI
- SandboxManager 双重安全校验 fail-closed
- 审计日志链式哈希防篡改
- PromptInjectionDefender 中文注入标记清理
- scanCode 28 模式 + base64/$() 检测
- validatePath realpathSync 防符号链接逃逸
- code-search 使用 execFile 防命令注入

新增工具：
- file_editor、code_search、task_manager、diff_viewer

其他：
- Agent Loop 加 PARSING/REFLECTING 状态 + 指数退避重试
- MemoryManager TF-IDF 语义检索
- run_command Windows 中文编码修复（chcp 65001）
- 版本号 0.2.0 → 0.2.1

electron/harness/sandbox/permissions.ts

@@ -65,13 +65,33 @@ export class PolicyEngine {
       };
     }
 
+    const argsStr = JSON.stringify(args);
+
+    // v0.2.0: allowedPatterns 白名单校验 — 若定义了白名单，参数必须匹配其中之一
+    if (policy.allowedPatterns && policy.allowedPatterns.length > 0) {
+      let matchedAllowed = false;
+      for (const pattern of policy.allowedPatterns) {
+        if (pattern.test(argsStr)) {
+          matchedAllowed = true;
+          break;
+        }
+      }
+      if (!matchedAllowed) {
+        return {
+          authorized: false,
+          reason: 'Arguments do not match any allowed pattern',
+          level: policy.requiredLevel,
+          requiresConfirmation: policy.requireConfirmation ?? false,
+        };
+      }
+    }
+
     if (policy.deniedPatterns) {
-      const argsStr = JSON.stringify(args);
       for (const pattern of policy.deniedPatterns) {
         if (pattern.test(argsStr)) {
           return {
             authorized: false,
-            reason: `Arguments match denied pattern: ${pattern.source}`,
+            reason: 'Command blocked by security policy',
             level: policy.requiredLevel,
             requiresConfirmation: false,
           };