feat: v0.8.0 流语义补全 · 会话可靠 · 恢复力 — finish_reason 全链路贯通根治"思考中停止" · 2445 用例全量回归

P0 会话可靠性收口（根治"模型思考着会话就停止"）：
- P0-1 finish_reason 全链路贯通：DONE 事件与 IterationStep 新增 finishReason，OpenAI 共享 SSE / Anthropic message_delta.stop_reason / Ollama done_reason 三路采集，TRACE 层弃用硬编码 'stop' 记录真值
- P0-2 空响应守卫 + 降级重试：零产出流→可重试错误走退避；思考耗尽输出预算（reasoning-only + length）→自动关闭思考降级重试一次；仍失败→OUTPUT_LENGTH_EXCEEDED 结构化错误 + 故障转移；附带根治 abort 恰逢零工具调用轮被 COMPLETED 抢占的真实缺陷
- P0-3 思考×能力×预算三对齐：DeepSeek/MiMo/Agnes/Ollama 四家 supportsThinking=false 强制不发思考参数；小输出预算告警；设置页联动提示
- P0-4 渲染层可见性：截断/空完成/友好错误三类提示，i18n 全部出层
- P0-5 回归四件套：reasoning-only 终止判定、集成级空闲超时、504 引擎重试归类、思考中 abort→USER_INTERRUPT、P4-2 强制收尾路径

FEAT-1：LLM 设置新增「最大输出上限」——Provider 支持矩阵显隐 + 模型上限钳制提示 + 超限保存警告 + llm.maxTokens 热生效

P1 修复面收口：
- 渲染层三缺陷根治：后台会话回放缓冲（2000 条/4MB 有界 + agent:getReplayState + 事件总线）+ abort 双层自愈 + sendMessage 收尾兜底 + 中断卡片清扫
- 工具 abort 信号全覆盖：web_search/web_fetch/http_request/code_search/git 系列/delegate_task 全部接入引擎中断；web_search 时间预算收敛（720s→≤240s）；移除伪造 ToolExecutionContext 与死代码
- 安全：本地 Pinned CONNECT 代理根治浏览器通道 DNS rebinding（校验期 IP pinning，可注入 resolver 表测）；配置 URL 域名解析深校验（DeepCheckSoftFailure 软失败）；SSE 空 error 帧防御修复；Ollama generate/embed AbortSignal.any 合并
- 缺陷清单：UTF-16 BOM 读取、tmp 同毫秒碰撞（nanoid 后缀）、code_search JS 回退参数对称（case_sensitive/前后文独立）、list_directory include_node_modules、崩溃自愈退避（60s 窗 ≥3 次停 reload）、MemoryViewer/Sidebar i18n 收口

P2 能力演进：
- 会话回收站：SCHEMA_VERSION 3 + 迁移 10（deleted_at，存在性守卫），软删除/恢复/彻底删除/30 天自动清理（启动+24h），searchMessages 聚合剔除，Sidebar 回收站面板
- 会话回放播放器：sessions:listRecordings/readRecording（白名单+目录边界+20MB 上限），SessionReplayPlayer 时间轴/步进/变速，Trace 面板入口
- electron-updater 自动更新：双轨（手动 feed 比对保留），生产环境启动静默检查 + update:status 广播 + app:updateInstall + LogsSettings UpdatePanel + builder publish 配置
- @ 文件提及：workspace.listFiles/readFileClip（边界/512KB/NUL 拒绝/MEMORY.md 保护），ChatInput Fuse 联想+键盘导航+附件管线注入
- MCP Resources/Prompts 发现：可选能力 try/catch 降级，mcp:listServerContents，MCPSettings 展开视图
- 文档对齐：内部 API 标准 HTML（Adapter 清单补 MiMo/已实现注记/STREAM_RESET/DONE.finishReason/ repetition_truncation 映射）；README v0.8.0 亮点表

P3 测试基建：
- 新增 4 个测试文件：engine-stream-contract（6）、engine-stream-reliability（4：集成空闲超时/504 重试/思考中 abort/P4-2 强制收尾）、thinking-capability-gate（7）、pinned-proxy（9，含深校验 5）、session-trash（5，DB 域）、use-agent-stream hook 级（5）、agent.test 回放缓冲（2）
- 契约更新：orchestrator 被中断 SubAgent success=false（abort 优先级修复语义）、SSE 空 error 帧、UTF-16 正常读取、DeepSeek 未配置思考显式 disabled、迁移矩阵 v2→3
- 弱断言根治：registry WEBP 单向断言、hooks-contracts 自比恒真、memory 空 token 补强

全量验证：typecheck 0 错误 / lint 0 问题 / 系统 Node 2144 通过（301 DB 用例按 ABI 跳过）/ Electron ABI 2445/2445 全量通过 0 跳过

electron/harness/orchestration/__tests__/orchestrator.test.ts

@@ -39,12 +39,24 @@ const seenRequests: MetonaRequest[] = [];
 
 function doneOnlyStream(request: MetonaRequest): AsyncGenerator<MetonaStreamEvent> {
   return (async function* () {
+    // v0.8.0 P0-2 契约对齐: 引擎的流结束契约要求至少有一个产出事件
+    //（TEXT/REASONING/TOOL_CALL），纯 DONE 空流会被 EmptyResponseError 守卫
+    // 判为可重试空响应并触发退避重试。此处补一个 TEXT_DELTA 使流构成合法完成。
+    yield {
+      type: MetonaStreamEventType.TEXT_DELTA,
+      requestId: request.meta.requestId,
+      sessionId: request.meta.sessionId,
+      iteration: request.meta.iteration,
+      seq: 0,
+      timestamp: Date.now(),
+      delta: 'sub-agent done',
+    } as MetonaStreamEvent;
     yield {
       type: MetonaStreamEventType.DONE,
       requestId: request.meta.requestId,
       sessionId: request.meta.sessionId,
       iteration: request.meta.iteration,
-      seq: 0,
+      seq: 1,
       timestamp: Date.now(),
     } as MetonaStreamEvent;
   })();
@@ -314,8 +326,10 @@ describe('TaskOrchestrator — 中断契约', () => {
 
     releases.forEach((r) => r());
     const results = await Promise.all([a, b]);
-    // A 被中断、B 正常完成，两者都最终收尾
-    expect(results.map((r) => r.success)).toEqual([true, true]);
+    // A 被中断、B 正常完成，两者都最终收尾。
+    // v0.8.0 P0-2 abort 优先级修复后：被中断的 A 以 USER_INTERRUPT 终止 →
+    // success=false（旧实现 COMPLETED 抢占使 A 误报 success=true，属缺陷语义）。
+    expect(results.map((r) => r.success)).toEqual([false, true]);
     expect(orchestrator.getActiveAgentsStatus()).toHaveLength(0);
   });
 

electron/harness/orchestration/orchestrator.ts

@@ -129,6 +129,12 @@ export class TaskOrchestrator extends EventEmitter {
     parentSessionId: string;
     maxIterations?: number;
     tools?: string[];
+    /**
+     * v0.8.0 P1-2: 引擎级取消信号 —— delegate_task 工具透传 context.signal，
+     * 用户中断父会话时 SubEngine 联动终止（此前工具被 registry 兜底超时杀掉，
+     * SubEngine 仍在后台跑满剩余轮次）。
+     */
+    signal?: AbortSignal;
   }): Promise<SubAgentResult> {
     const taskId = params.taskId ?? `sub_${nanoid(8)}`;
     const startMs = Date.now();
@@ -183,6 +189,18 @@ export class TaskOrchestrator extends EventEmitter {
     subEngine.setFallbackAdapter(this.engines.getFallbackAdapter());
     subEngine.setWorkspacePath(this.engines.getWorkspacePath());
 
+    // v0.8.0 P1-2: 外部取消信号联动 —— signal 已中止或运行中触发 abort 时
+    // 终止 SubEngine；finally 中解除监听防泄漏
+    let onExternalAbort: (() => void) | null = null;
+    if (params.signal) {
+      if (params.signal.aborted) {
+        subEngine.abort();
+      } else {
+        onExternalAbort = () => subEngine.abort();
+        params.signal.addEventListener('abort', onExternalAbort, { once: true });
+      }
+    }
+
     // v0.5.0: 转发 SubEngine 的流式/状态事件（供 TRACE 录制与前端可观测）
     // 事件以 taskId 为 sessionId，录制到独立 JSONL 文件，不污染父会话的流
     this.forwardSubEngineEvents(subEngine, taskId);
@@ -283,6 +301,10 @@ export class TaskOrchestrator extends EventEmitter {
 
       return result;
     } finally {
+      // v0.8.0 P1-2: 解除外部取消信号监听（防事件循环泄漏）
+      if (params.signal && onExternalAbort) {
+        params.signal.removeEventListener('abort', onExternalAbort);
+      }
       // #5 修复: 统一在 finally 块恢复 sessionDepth，覆盖正常完成/异常/abort 所有路径
       // 审查修复: 如果 abortAll 已 clear sessionDepth，不再恢复（避免覆盖紧急清理）。
       // 场景：用户紧急中断时 abortAll 先 clear，若 SubEngine 随后才返回执行 finally，