feat: v0.4.1 质量加固版 — 工程化基线 + 安全加固 + 测试补齐 + 体验升级

工程化（从零到一）:
- 新增 Gitea Actions CI（debian-latest）：类型检查 + Lint + 单元测试 + 产物编译验证
- 新增 husky + lint-staged 预提交钩子（lint-staged + typecheck 门禁）
- 移除坏脚本 test:e2e（无 Playwright 配置必失败）；prebuild 改用内置 fs.rmSync
- 依赖清理：移除死依赖 sql.js(2MB)/@playwright/test，@types/shell-quote 移至 devDependencies

安全加固:
- PolicyEngine 频率限制按会话隔离（多会话并发不再互抢配额）
- ConfirmationHook 拒绝记忆加 10 分钟 TTL + 恢复询问入口（新增 2 个 IPC 通道）
- Windows run_command 白名单工具（git/node/npm/npx/pnpm/yarn/tsc）改走 cmd.exe /c + 参数数组执行，收窄 shell 注入面
- web_search 四引擎 HTML 解析迁移 node-html-parser（结构化主层 + 正则降级）

缺陷修复（测试驱动发现）:
- mapError 大小写缺陷：网络错误码永远落入 UNKNOWN 无法触发重试
- 搜狗解析器自我过滤：相对链接补全后又被 sogou.com 过滤导致结果全丢
- 百度复合类名重复收录：class="result c-container" 被双重匹配

测试补齐（113 → 194 用例）:
- 新增 5 个测试文件：sse-stream / base-adapter / confirmation-hook / ipc-agent 编排链路 / web-search 解析器
- 覆盖 sendMessage 全分支、SSE 流解析、错误映射、确认钩子竞态/超时/批量审批

体验升级:
- OutputValidator 验证结果可见化（VALIDATION 流事件 → 聊天流提示卡）
- SettingsModal 巨型组件拆分（1503 行 → 10 个文件，可独立维护）
- MessageList 接入 react-virtuoso 真虚拟滚动（千条消息恒定开销）
- MCP 新增 streamable HTTP 传输支持（SDK 内置传输 + DB 迁移 6 + UI 双模式）

electron/services/database.service.ts

@@ -365,12 +365,64 @@ export class DatabaseService {
       tryAddColumn('semantic_memories', 'tf_cache', 'TEXT');
       tryAddColumn('working_memories', 'tf_cache', 'TEXT');
 
+      // v0.4.1 迁移 6: 重建 mcp_servers 表，transport CHECK 约束放宽以支持 'streamable-http'
+      // 旧约束 CHECK(transport IN ('stdio','sse')) 会拒绝新传输方式写入
+      try {
+        const schemaRow = db
+          .prepare("SELECT sql FROM sqlite_master WHERE type = 'table' AND name = 'mcp_servers'")
+          .get() as { sql: string } | undefined;
+        // 检测现有 CHECK 约束是否已包含 streamable-http（新表跳过重建）
+        if (schemaRow && schemaRow.sql && !schemaRow.sql.includes('streamable-http')) {
+          log.info(
+            '[DB] Migration: rebuilding mcp_servers table to support streamable-http transport',
+          );
+
+          const rebuildMcpServers = db.transaction(() => {
+            db.exec(`
+              CREATE TABLE IF NOT EXISTS mcp_servers_new (
+                id              TEXT PRIMARY KEY,
+                name            TEXT NOT NULL UNIQUE,
+                transport       TEXT NOT NULL CHECK(transport IN ('stdio', 'sse', 'streamable-http')),
+                command         TEXT,
+                args            TEXT,
+                url             TEXT,
+                headers         TEXT,
+                enabled         INTEGER NOT NULL DEFAULT 1,
+                last_connected  INTEGER,
+                error_message   TEXT,
+                created_at      INTEGER NOT NULL DEFAULT (unixepoch() * 1000),
+                updated_at      INTEGER NOT NULL DEFAULT (unixepoch() * 1000)
+              );
+
+              INSERT INTO mcp_servers_new (id, name, transport, command, args, url, headers, enabled, last_connected, error_message, created_at, updated_at)
+              SELECT id, name, transport, command, args, url, headers, enabled, last_connected, error_message, created_at, updated_at
+              FROM mcp_servers;
+
+              DROP TABLE mcp_servers;
+              ALTER TABLE mcp_servers_new RENAME TO mcp_servers;
+            `);
+          });
+          rebuildMcpServers();
+
+          log.info(
+            '[DB] Migration: mcp_servers table rebuilt successfully (transport now supports streamable-http)',
+          );
+        }
+      } catch (error) {
+        const msg = toErrorMessage(error);
+        log.warn(`[DB] Migration 6 (mcp_servers transport CHECK) skipped: ${msg}`);
+        // 非致命 — 迁移失败时仅无法添加 streamable-http 服务器，stdio/sse 不受影响
+      }
+
       // C-6 修复 迁移 5: 重建 messages 表，将 content 列从 NOT NULL 改为允许 NULL
       // @see project_memory.md — Assistant messages with tool_calls must set content to null
       // SQLite 不支持 ALTER COLUMN，需要重建表
       try {
         // 检测 content 列是否有 NOT NULL 约束
-        const columns = db.prepare('PRAGMA table_info(messages)').all() as Array<{ name: string; notnull: number }>;
+        const columns = db.prepare('PRAGMA table_info(messages)').all() as Array<{
+          name: string;
+          notnull: number;
+        }>;
         const contentCol = columns.find((c) => c.name === 'content');
         if (contentCol && contentCol.notnull === 1) {
           log.info('[DB] Migration: rebuilding messages table to allow NULL content');