feat: 升级至 v0.2.1 — 流式渲染修复、安全增强、工具自动执行

流式渲染修复：
- runId 机制防止 abort 后旧流事件污染新 run
- run lock 防止并发 run 污染引擎状态
- abort race 提前退出工具执行等待
- TERMINATED 状态通过 stateChange 发射
- tool_call_delta 流式参数拼接 + pending 占位替换
- 首轮卡片创建路径统一，traceStep 按 ID 精确匹配
- compressed 事件转发为 toast 通知

安全增强：
- ConfirmationHook 支持持久化自动执行（跨会话）
- 设置面板新增自动执行工具管理 UI
- SandboxManager 双重安全校验 fail-closed
- 审计日志链式哈希防篡改
- PromptInjectionDefender 中文注入标记清理
- scanCode 28 模式 + base64/$() 检测
- validatePath realpathSync 防符号链接逃逸
- code-search 使用 execFile 防命令注入

新增工具：
- file_editor、code_search、task_manager、diff_viewer

其他：
- Agent Loop 加 PARSING/REFLECTING 状态 + 指数退避重试
- MemoryManager TF-IDF 语义检索
- run_command Windows 中文编码修复（chcp 65001）
- 版本号 0.2.0 → 0.2.1

electron/preload.ts

@@ -64,6 +64,41 @@ const metonaAPI = {
   // ===== 记忆系统 =====
   memory: {
     search: (query: string, options?: unknown) => ipcRenderer.invoke('db:searchMemories', query, options),
+    listAll: (options?: { type?: string; limit?: number }) =>
+      ipcRenderer.invoke('memory:listAll', options),
+    delete: (type: string, id: string) => ipcRenderer.invoke('memory:delete', type, id),
+  },
+
+  // ===== v0.2.0: 任务管理 =====
+  tasks: {
+    list: (sessionId?: string) => ipcRenderer.invoke('tasks:list', sessionId),
+    create: (data: { sessionId: string; title: string; description?: string; priority?: string; parentId?: string }) =>
+      ipcRenderer.invoke('tasks:create', data),
+    update: (id: string, updates: { title?: string; description?: string; status?: string; priority?: string; assignedTo?: string }) =>
+      ipcRenderer.invoke('tasks:update', id, updates),
+    delete: (id: string) => ipcRenderer.invoke('tasks:delete', id),
+  },
+
+  // ===== v0.2.0: 审计日志 =====
+  audit: {
+    verifyChain: () => ipcRenderer.invoke('audit:verifyChain'),
+    query: (filters?: { sessionId?: string; eventType?: string; limit?: number }) =>
+      ipcRenderer.invoke('audit:query', filters),
+  },
+
+  // ===== v0.2.0: 工具确认请求 =====
+  tool: {
+    onConfirmationRequest: (callback: (request: unknown) => void) => {
+      const listener = (_event: Electron.IpcRendererEvent, data: unknown) => callback(data);
+      ipcRenderer.on('tool:confirmationRequest', listener);
+      return () => ipcRenderer.removeListener('tool:confirmationRequest', listener);
+    },
+    sendConfirmationResponse: (response: { toolCallId: string; approved: boolean; remember: boolean; autoExecute?: boolean }) =>
+      ipcRenderer.send('tool:confirmationResponse', response),
+    // v0.2.0: 持久化自动执行设置
+    setAutoExecute: (toolName: string, enabled: boolean) =>
+      ipcRenderer.invoke('tool:setAutoExecute', toolName, enabled),
+    getAutoExecuteList: () => ipcRenderer.invoke('tool:getAutoExecuteList'),
   },
 
   // ===== 配置 =====