feat: v0.8.0 流语义补全 · 会话可靠 · 恢复力 — finish_reason 全链路贯通根治"思考中停止" · 2445 用例全量回归

P0 会话可靠性收口（根治"模型思考着会话就停止"）：
- P0-1 finish_reason 全链路贯通：DONE 事件与 IterationStep 新增 finishReason，OpenAI 共享 SSE / Anthropic message_delta.stop_reason / Ollama done_reason 三路采集，TRACE 层弃用硬编码 'stop' 记录真值
- P0-2 空响应守卫 + 降级重试：零产出流→可重试错误走退避；思考耗尽输出预算（reasoning-only + length）→自动关闭思考降级重试一次；仍失败→OUTPUT_LENGTH_EXCEEDED 结构化错误 + 故障转移；附带根治 abort 恰逢零工具调用轮被 COMPLETED 抢占的真实缺陷
- P0-3 思考×能力×预算三对齐：DeepSeek/MiMo/Agnes/Ollama 四家 supportsThinking=false 强制不发思考参数；小输出预算告警；设置页联动提示
- P0-4 渲染层可见性：截断/空完成/友好错误三类提示，i18n 全部出层
- P0-5 回归四件套：reasoning-only 终止判定、集成级空闲超时、504 引擎重试归类、思考中 abort→USER_INTERRUPT、P4-2 强制收尾路径

FEAT-1：LLM 设置新增「最大输出上限」——Provider 支持矩阵显隐 + 模型上限钳制提示 + 超限保存警告 + llm.maxTokens 热生效

P1 修复面收口：
- 渲染层三缺陷根治：后台会话回放缓冲（2000 条/4MB 有界 + agent:getReplayState + 事件总线）+ abort 双层自愈 + sendMessage 收尾兜底 + 中断卡片清扫
- 工具 abort 信号全覆盖：web_search/web_fetch/http_request/code_search/git 系列/delegate_task 全部接入引擎中断；web_search 时间预算收敛（720s→≤240s）；移除伪造 ToolExecutionContext 与死代码
- 安全：本地 Pinned CONNECT 代理根治浏览器通道 DNS rebinding（校验期 IP pinning，可注入 resolver 表测）；配置 URL 域名解析深校验（DeepCheckSoftFailure 软失败）；SSE 空 error 帧防御修复；Ollama generate/embed AbortSignal.any 合并
- 缺陷清单：UTF-16 BOM 读取、tmp 同毫秒碰撞（nanoid 后缀）、code_search JS 回退参数对称（case_sensitive/前后文独立）、list_directory include_node_modules、崩溃自愈退避（60s 窗 ≥3 次停 reload）、MemoryViewer/Sidebar i18n 收口

P2 能力演进：
- 会话回收站：SCHEMA_VERSION 3 + 迁移 10（deleted_at，存在性守卫），软删除/恢复/彻底删除/30 天自动清理（启动+24h），searchMessages 聚合剔除，Sidebar 回收站面板
- 会话回放播放器：sessions:listRecordings/readRecording（白名单+目录边界+20MB 上限），SessionReplayPlayer 时间轴/步进/变速，Trace 面板入口
- electron-updater 自动更新：双轨（手动 feed 比对保留），生产环境启动静默检查 + update:status 广播 + app:updateInstall + LogsSettings UpdatePanel + builder publish 配置
- @ 文件提及：workspace.listFiles/readFileClip（边界/512KB/NUL 拒绝/MEMORY.md 保护），ChatInput Fuse 联想+键盘导航+附件管线注入
- MCP Resources/Prompts 发现：可选能力 try/catch 降级，mcp:listServerContents，MCPSettings 展开视图
- 文档对齐：内部 API 标准 HTML（Adapter 清单补 MiMo/已实现注记/STREAM_RESET/DONE.finishReason/ repetition_truncation 映射）；README v0.8.0 亮点表

P3 测试基建：
- 新增 4 个测试文件：engine-stream-contract（6）、engine-stream-reliability（4：集成空闲超时/504 重试/思考中 abort/P4-2 强制收尾）、thinking-capability-gate（7）、pinned-proxy（9，含深校验 5）、session-trash（5，DB 域）、use-agent-stream hook 级（5）、agent.test 回放缓冲（2）
- 契约更新：orchestrator 被中断 SubAgent success=false（abort 优先级修复语义）、SSE 空 error 帧、UTF-16 正常读取、DeepSeek 未配置思考显式 disabled、迁移矩阵 v2→3
- 弱断言根治：registry WEBP 单向断言、hooks-contracts 自比恒真、memory 空 token 补强

全量验证：typecheck 0 错误 / lint 0 问题 / 系统 Node 2144 通过（301 DB 用例按 ABI 跳过）/ Electron ABI 2445/2445 全量通过 0 跳过

electron/services/session.service.ts

@@ -81,6 +81,9 @@ export class SessionService {
 
   /**
    * 列出所有会话
+   *
+   * v0.8.0 P2-1: 排除回收站（deleted_at 非空）会话 —— 删除为软删除，
+   * 列表/查询面不再出现；回收站内容经 listDeleted 查看。
    */
   list(options?: { archived?: boolean }): SessionInfo[] {
     const db = this.getDBFn();
@@ -90,7 +93,7 @@ export class SessionService {
       .prepare(
         `
       SELECT * FROM sessions
-      WHERE archived = ?
+      WHERE archived = ? AND deleted_at IS NULL
       ORDER BY pinned DESC, updated_at DESC
     `,
       )
@@ -99,16 +102,74 @@ export class SessionService {
     return rows.map((row) => this.toSessionInfo(row));
   }
 
+  /**
+   * v0.8.0 P2-1: 列出回收站会话（deleted_at 非空，按删除时间倒序）
+   */
+  listDeleted(): SessionInfo[] {
+    const db = this.getDBFn();
+    const rows = db
+      .prepare(
+        `
+      SELECT * FROM sessions
+      WHERE deleted_at IS NOT NULL
+      ORDER BY deleted_at DESC
+    `,
+      )
+      .all() as SessionRow[];
+    return rows.map((row) => this.toSessionInfo(row));
+  }
+
+  /**
+   * v0.8.0 P2-1: 从回收站恢复会话（清除 deleted_at）
+   */
+  restore(sessionId: string): boolean {
+    const db = this.getDBFn();
+    const result = db
+      .prepare('UPDATE sessions SET deleted_at = NULL WHERE id = ? AND deleted_at IS NOT NULL')
+      .run(sessionId);
+    if (result.changes > 0) log.info(`Session restored from trash: ${sessionId}`);
+    return result.changes > 0;
+  }
+
+  /**
+   * v0.8.0 P2-1: 彻底删除（硬删除，级联清消息/摘要/任务）
+   */
+  purge(sessionId: string): boolean {
+    const db = this.getDBFn();
+    const result = db
+      .prepare('DELETE FROM sessions WHERE id = ? AND deleted_at IS NOT NULL')
+      .run(sessionId);
+    if (result.changes > 0) log.info(`Session purged from trash: ${sessionId}`);
+    return result.changes > 0;
+  }
+
+  /**
+   * v0.8.0 P2-1: 清理回收站中超过 maxAgeDays 的会话（硬删除，级联清理）
+   * 启动时与每 24h 定时调用（main.ts）。
+   */
+  purgeExpiredTrash(maxAgeDays = 30): number {
+    const db = this.getDBFn();
+    const cutoff = Date.now() - maxAgeDays * 24 * 60 * 60 * 1000;
+    const rows = db
+      .prepare('SELECT id FROM sessions WHERE deleted_at IS NOT NULL AND deleted_at < ?')
+      .all(cutoff) as Array<{ id: string }>;
+    for (const row of rows) {
+      db.prepare('DELETE FROM sessions WHERE id = ?').run(row.id);
+    }
+    return rows.length;
+  }
+
   /**
    * v0.7.4 P1-4: 按 ID 查询会话（含归档会话）。
    * 供 agent:sendMessage 前置存在性预检 —— 指向已删除会话的消息会在 saveMessage
-   * 因 FK 约束抛错，提前校验可走统一的 ERROR+DONE 收尾路径而非 invoke reject。
+   * 因 FK 约束（foreign_keys=ON）抛错，提前校验可走统一的 ERROR+DONE 收尾路径而非 invoke reject。
+   * v0.8.0 P2-1: 排除回收站会话（deleted_at 非空 = 已删除，消息不可继续发送）。
    */
   getSession(sessionId: string): SessionInfo | null {
     const db = this.getDBFn();
-    const row = db.prepare('SELECT * FROM sessions WHERE id = ?').get(sessionId) as
-      | SessionRow
-      | undefined;
+    const row = db
+      .prepare('SELECT * FROM sessions WHERE id = ? AND deleted_at IS NULL')
+      .get(sessionId) as SessionRow | undefined;
     return row ? this.toSessionInfo(row) : null;
   }
 
@@ -163,14 +224,20 @@ export class SessionService {
   }
 
   /**
-   * 删除会话（级联删除消息）
+   * 删除会话
+   *
+   * v0.8.0 P2-1 根治: 改为**软删除**（置 deleted_at）—— 旧实现直接硬删除，
+   * 误删无法恢复。现进入回收站（listDeleted 查看，30 天后 purgeExpiredTrash
+   * 自动清理），彻底删除由 purge 显式触发（级联清消息）。
    */
   delete(sessionId: string): boolean {
     const db = this.getDBFn();
-    const result = db.prepare('DELETE FROM sessions WHERE id = ?').run(sessionId);
+    const result = db
+      .prepare('UPDATE sessions SET deleted_at = ? WHERE id = ? AND deleted_at IS NULL')
+      .run(Date.now(), sessionId);
 
     if (result.changes > 0) {
-      log.info(`Session deleted: ${sessionId}`);
+      log.info(`Session moved to trash: ${sessionId}`);
       return true;
     }
     return false;
@@ -606,14 +673,20 @@ export class SessionService {
     if (aggregated.size === 0) return [];
 
     // 补全会话标题（archived 一起搜——搜索不应因归档而缺结果）
+    // v0.8.0 P2-1: 回收站会话（deleted_at 非空）从搜索结果剔除
     const sessionIds = Array.from(aggregated.keys());
     const placeholders = sessionIds.map(() => '?').join(',');
     const titleRows = db
-      .prepare(`SELECT id, title FROM sessions WHERE id IN (${placeholders})`)
-      .all(...sessionIds) as Array<{ id: string; title: string }>;
-    const titleMap = new Map(titleRows.map((r) => [r.id, r.title]));
+      .prepare(`SELECT id, title, deleted_at FROM sessions WHERE id IN (${placeholders})`)
+      .all(...sessionIds) as Array<{ id: string; title: string; deleted_at: number | null }>;
+    const titleMap = new Map(
+      titleRows.filter((r) => r.deleted_at == null).map((r) => [r.id, r.title]),
+    );
+    const filteredAggregated = Array.from(aggregated.entries()).filter(([sid]) =>
+      titleMap.has(sid),
+    );
 
-    return Array.from(aggregated.entries())
+    return filteredAggregated
       .map(([sessionId, info]) => ({
         sessionId,
         sessionTitle: titleMap.get(sessionId) ?? '（已删除会话）',