feat: v0.4.1 质量加固版 — 工程化基线 + 安全加固 + 测试补齐 + 体验升级

工程化（从零到一）:
- 新增 Gitea Actions CI（debian-latest）：类型检查 + Lint + 单元测试 + 产物编译验证
- 新增 husky + lint-staged 预提交钩子（lint-staged + typecheck 门禁）
- 移除坏脚本 test:e2e（无 Playwright 配置必失败）；prebuild 改用内置 fs.rmSync
- 依赖清理：移除死依赖 sql.js(2MB)/@playwright/test，@types/shell-quote 移至 devDependencies

安全加固:
- PolicyEngine 频率限制按会话隔离（多会话并发不再互抢配额）
- ConfirmationHook 拒绝记忆加 10 分钟 TTL + 恢复询问入口（新增 2 个 IPC 通道）
- Windows run_command 白名单工具（git/node/npm/npx/pnpm/yarn/tsc）改走 cmd.exe /c + 参数数组执行，收窄 shell 注入面
- web_search 四引擎 HTML 解析迁移 node-html-parser（结构化主层 + 正则降级）

缺陷修复（测试驱动发现）:
- mapError 大小写缺陷：网络错误码永远落入 UNKNOWN 无法触发重试
- 搜狗解析器自我过滤：相对链接补全后又被 sogou.com 过滤导致结果全丢
- 百度复合类名重复收录：class="result c-container" 被双重匹配

测试补齐（113 → 194 用例）:
- 新增 5 个测试文件：sse-stream / base-adapter / confirmation-hook / ipc-agent 编排链路 / web-search 解析器
- 覆盖 sendMessage 全分支、SSE 流解析、错误映射、确认钩子竞态/超时/批量审批

体验升级:
- OutputValidator 验证结果可见化（VALIDATION 流事件 → 聊天流提示卡）
- SettingsModal 巨型组件拆分（1503 行 → 10 个文件，可独立维护）
- MessageList 接入 react-virtuoso 真虚拟滚动（千条消息恒定开销）
- MCP 新增 streamable HTTP 传输支持（SDK 内置传输 + DB 迁移 6 + UI 双模式）

electron/harness/types/index.ts

@@ -29,15 +29,12 @@ export type {
   MetonaResponseMeta,
   MetonaTokenUsage,
   MetonaStreamEvent,
+  MetonaValidationPayload,
   MetonaThinking,
   MetonaError,
 } from './metona-response';
 
-export {
-  MetonaFinishReason,
-  MetonaStreamEventType,
-  MetonaErrorCode,
-} from './metona-response';
+export { MetonaFinishReason, MetonaStreamEventType, MetonaErrorCode } from './metona-response';
 
 // ===== 上下文与记忆 =====
 export type { MetonaContext, MetonaMemoryItem } from './metona-context';

electron/harness/types/metona-response.ts

@@ -92,6 +92,8 @@ export enum MetonaStreamEventType {
   ERROR = 'error',
   DONE = 'done',
   USAGE = 'usage',
+  /** v0.4.1: 输出验证结果（OutputValidator 检出的疑似幻觉/事实矛盾/敏感信息，不阻断输出） */
+  VALIDATION = 'validation',
 }
 
 export interface MetonaStreamEvent {
@@ -131,10 +133,27 @@ export interface MetonaStreamEvent {
   /** ERROR */
   error?: MetonaError;
 
+  /** VALIDATION — 输出验证结果（v0.4.1: 疑似问题提示，不阻断输出） */
+  validation?: MetonaValidationPayload;
+
   /** DONE — 终止原因（前端可据此区分正常完成/错误/中断） */
   terminationReason?: string;
 }
 
+/** v0.4.1: 输出验证事件载荷 — OutputValidator 检出的疑似问题（幻觉/事实矛盾/敏感信息/格式） */
+export interface MetonaValidationPayload {
+  /** 质量分数 0-1（越高越好） */
+  score: number;
+  /** 检出的问题列表（仅 warning 及以上级别才推送前端，info 级噪声不推送） */
+  issues: Array<{
+    severity: 'error' | 'warning';
+    /** 问题类型（fact_inconsistency / hallucination / sensitive_* / unsafe / format） */
+    type: string;
+    /** 人类可读描述 */
+    message: string;
+  }>;
+}
+
 // ===== 思考内容 =====
 
 export interface MetonaThinking {