feat: v0.5.0 审计修复版 — 类型基线重建 + 会话隔离 + SubAgent 可观测性 + 三项功能补全

P0 安全与工程基线（止血）:
- .npmrc 移除硬编码 Gitea npm 凭据，改为 GITEA_NPM_AUTH 环境变量注入（已验证未设变量时 401）
- 修复 typecheck 空操作缺陷：solution-style 根 tsconfig 改为双工程真检查（node + web），
  pre-commit 与 CI 门禁恢复拦截能力
- 修复 4 处 v0.4.1 遗留类型错误：confirmation-hook.test 枚举名 FILE_SYSTEM→FILESYSTEM、
  agent.ts VALIDATION 事件 severity 类型谓词收窄、ContextMenu.tsx 导出 attachments 类型
- 补装 v0.4.1 声明但未安装的 node-html-parser 依赖

P1 逻辑缺陷修复（跨模块边界）:
- ConfirmationHook 会话隔离：rememberedDecisions 与 pendingConfirmations 按 sessionId 隔离，
  abortSession 只清本会话 pending（修复 A 会话中断误杀 B 会话确认、拒绝记忆跨会话污染）
- SubAgent 可观测性：orchestrator 六个事件此前全项目零消费者，现接入
  ① subagent:event 生命周期广播（AgentMonitor 新增 SubAgent 状态区）
  ② SubEngine 流事件独立 TRACE 录制（sessionId=taskId 的 JSONL 文件）
- main.ts 启动链路异常兜底：初始化失败时记录日志 + 系统错误对话框 + 退出（原为白屏挂起）

P2 工程强化:
- CI：typecheck 双工程真检查；electron-test 从 experimental（continue-on-error）转正为阻塞门禁；
  GITEA_NPM_AUTH secret 注入说明
- 渲染 bundle 代码分割：单 2630KB chunk 拆为 main 557KB + vendor-react/mui/markdown/icons
  （业务代码变更不再使 vendor 缓存失效）
- database 建表 mcp_servers CHECK 直接含 streamable-http（新库不再依赖迁移 6 立即重建）

P3 功能补全:
- DeepSeek 余额显示：新增 llm:getBalance IPC + LLMSettings 余额卡片（复用适配器原死代码 getBalance）
- FTS5 会话内容搜索：messages_fts 虚表 + INSERT/UPDATE/DELETE 触发器实时同步 +
  存量库 rebuild 迁移 + sessions:searchContent IPC + Sidebar 搜索框标题∪内容联合搜索
  （短语转义防 FTS 运算符注入，按会话聚合展示 snippet）
- 审计日志导出：audit:export IPC（JSONL / CSV RFC 4180 转义）+ LogsSettings 导出按钮

文档一致性大扫除:
- README：工具数统一为 28（原 26/27/30 三口径）、handlers.ts→ipc/、录制事件名更正、
  删除虚构的审计导出/归档宣称与 Schema 虚构字段、MCP 三种传输、配置 key 更正、
  项目结构树对齐实际（settings 10 文件/lib 6 文件/react-virtuoso）、clone 地址改为 Gitea、
  新增 GITEA_NPM_AUTH 配置说明、测试数 207
- 架构/构建指南/UI UX/IR 标准 4 份 HTML 设计文档同步修正（工具数、表数 10、
  磁盘文件 2 个现状注记、ipc/*.ts 路径）
- eslint.config.js 与开发规范.md 注释对齐零容忍基线与 better-sqlite3 选型

测试: 199→207 用例（新增 ConfirmationHook 跨会话隔离 5 用例 + FTS5 搜索/审计导出 8 用例）
验证: lint 0 problems / typecheck 双工程 0 errors / test:electron 207 全过 / build 成功

.gitea/workflows/ci.yml

@@ -1,13 +1,20 @@
 # MetonaAI Desktop — Gitea Actions CI
 #
 # 质量门禁：类型检查 + Lint + 单元测试 + 产物编译验证
-# 触发：push（main/dev 分支）与 Pull Request
+# 触发：push（main/dev/master 分支）与 Pull Request
+#
+# v0.5.0 强化：
+# - typecheck 使用双工程真检查（tsconfig.node.json + tsconfig.web.json），
+#   修复此前 solution-style 根配置导致 `tsc --noEmit` 空操作、类型错误畅通提交的缺陷
+# - electron-test job 从 experimental（continue-on-error）转正为阻塞门禁
+# - 私有 npm 凭据通过 GITEA_NPM_AUTH secret 注入（需在仓库
+#   Settings → Actions → Secrets 配置，值为 base64("用户名:密码")）
 #
 # 说明：
 # - 主测试使用系统 Node（npm test）——better-sqlite3 原生模块按系统 Node ABI 编译，
 #   audit 套件在 ABI 不匹配时自动跳过（skipIf），保证 CI 稳定绿
-# - electron-test job 尝试按 Electron ABI 重建 better-sqlite3 后跑全量测试（含 audit 链式哈希），
-#   该 job 标记为 experimental（continue-on-error），失败不阻塞合并
+# - electron-test job 按 Electron ABI 重建 better-sqlite3 后跑全量测试
+#   （含 audit 链式哈希 + 会话摘要分层），作为阻塞门禁
 # - build 验证只跑 electron-vite build（产物编译），不跑 electron-builder 打包——
 #   NSIS 目标需要 wine，Linux runner 上不可用
 
@@ -22,6 +29,8 @@ on:
 env:
   # Electron 二进制国内镜像（与 .npmrc 注释保持一致，加速 runner 下载）
   ELECTRON_MIRROR: https://npmmirror.com/mirrors/electron/
+  # 私有 npm 仓库认证（@metona-team/metona-toast）— 从仓库 Secrets 注入
+  GITEA_NPM_AUTH: ${{ secrets.GITEA_NPM_AUTH }}
 
 jobs:
   quality:
@@ -41,7 +50,8 @@ jobs:
       - name: Install dependencies
         run: npm ci
 
-      - name: Typecheck
+      # v0.5.0: 双工程真检查（node + web），修复此前 solution-style 空操作缺陷
+      - name: Typecheck (node + web)
         run: npm run typecheck
 
       - name: Lint
@@ -51,10 +61,9 @@ jobs:
         run: npm test
 
   electron-test:
-    name: 全量测试 (Electron ABI, experimental)
+    name: 全量测试 (Electron ABI)
     runs-on: debian-latest
     timeout-minutes: 25
-    continue-on-error: true
     steps:
       - name: Checkout
         uses: actions/checkout@v4
@@ -71,6 +80,7 @@ jobs:
       - name: Rebuild better-sqlite3 for Electron ABI
         run: npx @electron/rebuild -f -w better-sqlite3
 
+      # v0.5.0: 从 experimental 转正 — 含 SQLite 审计链哈希与摘要分层的全量用例必须通过
       - name: Full tests (Electron Node ABI)
         run: npm run test:electron