feat: 升级至 v0.2.1 — 流式渲染修复、安全增强、工具自动执行

流式渲染修复：
- runId 机制防止 abort 后旧流事件污染新 run
- run lock 防止并发 run 污染引擎状态
- abort race 提前退出工具执行等待
- TERMINATED 状态通过 stateChange 发射
- tool_call_delta 流式参数拼接 + pending 占位替换
- 首轮卡片创建路径统一，traceStep 按 ID 精确匹配
- compressed 事件转发为 toast 通知

安全增强：
- ConfirmationHook 支持持久化自动执行（跨会话）
- 设置面板新增自动执行工具管理 UI
- SandboxManager 双重安全校验 fail-closed
- 审计日志链式哈希防篡改
- PromptInjectionDefender 中文注入标记清理
- scanCode 28 模式 + base64/$() 检测
- validatePath realpathSync 防符号链接逃逸
- code-search 使用 execFile 防命令注入

新增工具：
- file_editor、code_search、task_manager、diff_viewer

其他：
- Agent Loop 加 PARSING/REFLECTING 状态 + 指数退避重试
- MemoryManager TF-IDF 语义检索
- run_command Windows 中文编码修复（chcp 65001）
- 版本号 0.2.0 → 0.2.1

electron/services/database.service.ts

@@ -128,7 +128,9 @@ export class DatabaseService {
         details         TEXT,
         outcome         TEXT,
         duration_ms     INTEGER,
-        created_at      INTEGER NOT NULL DEFAULT (unixepoch() * 1000)
+        created_at      INTEGER NOT NULL DEFAULT (unixepoch() * 1000),
+        prev_hash       TEXT,
+        current_hash    TEXT
       );
 
       -- ===== MCP 服务配置表 =====
@@ -183,6 +185,24 @@ export class DatabaseService {
         UNIQUE(session_id, task_id, key)
       );
 
+      -- ===== v0.2.0: 任务表 =====
+      CREATE TABLE IF NOT EXISTS tasks (
+        id              TEXT PRIMARY KEY,
+        session_id      TEXT NOT NULL,
+        title           TEXT NOT NULL,
+        description     TEXT NOT NULL DEFAULT '',
+        status          TEXT NOT NULL DEFAULT 'pending' CHECK(status IN ('pending', 'in_progress', 'completed', 'blocked', 'cancelled')),
+        priority        TEXT NOT NULL DEFAULT 'medium' CHECK(priority IN ('low', 'medium', 'high', 'critical')),
+        parent_id       TEXT,
+        assigned_to     TEXT,
+        order_idx       INTEGER NOT NULL DEFAULT 0,
+        created_at      INTEGER NOT NULL DEFAULT (unixepoch() * 1000),
+        updated_at      INTEGER NOT NULL DEFAULT (unixepoch() * 1000),
+        completed_at    INTEGER,
+        FOREIGN KEY (session_id) REFERENCES sessions(id) ON DELETE CASCADE,
+        FOREIGN KEY (parent_id) REFERENCES tasks(id) ON DELETE CASCADE
+      );
+
       -- ===== 索引 =====
       CREATE INDEX IF NOT EXISTS idx_messages_session ON messages(session_id, created_at);
       CREATE INDEX IF NOT EXISTS idx_messages_role ON messages(role);
@@ -197,6 +217,9 @@ export class DatabaseService {
       CREATE INDEX IF NOT EXISTS idx_episodic_session ON episodic_memories(session_id);
       CREATE INDEX IF NOT EXISTS idx_episodic_importance ON episodic_memories(importance DESC);
       CREATE INDEX IF NOT EXISTS idx_working_session_task ON working_memories(session_id, task_id);
+      CREATE INDEX IF NOT EXISTS idx_tasks_session ON tasks(session_id, order_idx);
+      CREATE INDEX IF NOT EXISTS idx_tasks_status ON tasks(session_id, status);
+      CREATE INDEX IF NOT EXISTS idx_tasks_parent ON tasks(parent_id);
     `);
 
     // 审计日志防篡改触发器（INSERT-ONLY）
@@ -246,6 +269,28 @@ export class DatabaseService {
         throw error;
       }
     }
+
+    // v0.2.0 迁移 3: audit_logs 表添加 prev_hash 列（链式哈希）
+    try {
+      db.exec('ALTER TABLE audit_logs ADD COLUMN prev_hash TEXT');
+      log.info('[DB] Migration: added prev_hash column to audit_logs');
+    } catch (error) {
+      const msg = error instanceof Error ? error.message : String(error);
+      if (!msg.includes('duplicate column')) {
+        throw error;
+      }
+    }
+
+    // v0.2.0 迁移 4: audit_logs 表添加 current_hash 列（链式哈希）
+    try {
+      db.exec('ALTER TABLE audit_logs ADD COLUMN current_hash TEXT');
+      log.info('[DB] Migration: added current_hash column to audit_logs');
+    } catch (error) {
+      const msg = error instanceof Error ? error.message : String(error);
+      if (!msg.includes('duplicate column')) {
+        throw error;
+      }
+    }
   }
 
   /**