feat: 升级至 v0.2.1 — 流式渲染修复、安全增强、工具自动执行

流式渲染修复：
- runId 机制防止 abort 后旧流事件污染新 run
- run lock 防止并发 run 污染引擎状态
- abort race 提前退出工具执行等待
- TERMINATED 状态通过 stateChange 发射
- tool_call_delta 流式参数拼接 + pending 占位替换
- 首轮卡片创建路径统一，traceStep 按 ID 精确匹配
- compressed 事件转发为 toast 通知

安全增强：
- ConfirmationHook 支持持久化自动执行（跨会话）
- 设置面板新增自动执行工具管理 UI
- SandboxManager 双重安全校验 fail-closed
- 审计日志链式哈希防篡改
- PromptInjectionDefender 中文注入标记清理
- scanCode 28 模式 + base64/$() 检测
- validatePath realpathSync 防符号链接逃逸
- code-search 使用 execFile 防命令注入

新增工具：
- file_editor、code_search、task_manager、diff_viewer

其他：
- Agent Loop 加 PARSING/REFLECTING 状态 + 指数退避重试
- MemoryManager TF-IDF 语义检索
- run_command Windows 中文编码修复（chcp 65001）
- 版本号 0.2.0 → 0.2.1

electron/harness/tools/built-in/file-guard.ts

@@ -60,15 +60,24 @@ export function isPathWithinWorkspace(
  * 检查命令字符串是否尝试访问工作空间根目录的受保护文件
  *
  * 用于 run_command 工具的命令校验。
- * 采用大小写不敏感匹配，覆盖 cat/type/Get-Content 等常见读取命令。
+ * 仅匹配直接引用的 MEMORY.md（前面是命令起始/空白/引号/分号/管道），
+ * 不拦截子目录路径中的同名文件（如 subdir/MEMORY.md 或 subdir\MEMORY.md）。
+ *
+ * 注意：run_command 的工作目录固定为 workspacePath，因此裸引用 MEMORY.md
+ * 等价于工作空间根目录的 MEMORY.md。
  *
  * @param command Shell 命令字符串
- * @returns true 如果命令包含受保护文件名
+ * @returns true 如果命令直接引用了受保护文件名
  */
 export function commandTouchesProtectedFile(command: string): boolean {
   const lowerCmd = command.toLowerCase();
   for (const protectedName of PROTECTED_FILES) {
-    if (lowerCmd.includes(protectedName.toLowerCase())) {
+    const lowerName = protectedName.toLowerCase();
+    // 前面是起始/空白/引号/分号/管道/&/>；后面是结束/空白/引号/分号/管道/&/</>
+    // 这样 subdir/MEMORY.md 和 subdir\MEMORY.md 不会被匹配（前面是 / 或 \）
+    const escaped = lowerName.replace(/[.*+?^${}()|[\]\\]/g, '\\$&');
+    const regex = new RegExp(`(?:^|[\\s"'|;&>])${escaped}(?:$|[\\s"'|;&<])`, 'i');
+    if (regex.test(lowerCmd)) {
       return true;
     }
   }