feat: v0.5.0 审计修复版 — 类型基线重建 + 会话隔离 + SubAgent 可观测性 + 三项功能补全

P0 安全与工程基线（止血）:
- .npmrc 移除硬编码 Gitea npm 凭据，改为 GITEA_NPM_AUTH 环境变量注入（已验证未设变量时 401）
- 修复 typecheck 空操作缺陷：solution-style 根 tsconfig 改为双工程真检查（node + web），
  pre-commit 与 CI 门禁恢复拦截能力
- 修复 4 处 v0.4.1 遗留类型错误：confirmation-hook.test 枚举名 FILE_SYSTEM→FILESYSTEM、
  agent.ts VALIDATION 事件 severity 类型谓词收窄、ContextMenu.tsx 导出 attachments 类型
- 补装 v0.4.1 声明但未安装的 node-html-parser 依赖

P1 逻辑缺陷修复（跨模块边界）:
- ConfirmationHook 会话隔离：rememberedDecisions 与 pendingConfirmations 按 sessionId 隔离，
  abortSession 只清本会话 pending（修复 A 会话中断误杀 B 会话确认、拒绝记忆跨会话污染）
- SubAgent 可观测性：orchestrator 六个事件此前全项目零消费者，现接入
  ① subagent:event 生命周期广播（AgentMonitor 新增 SubAgent 状态区）
  ② SubEngine 流事件独立 TRACE 录制（sessionId=taskId 的 JSONL 文件）
- main.ts 启动链路异常兜底：初始化失败时记录日志 + 系统错误对话框 + 退出（原为白屏挂起）

P2 工程强化:
- CI：typecheck 双工程真检查；electron-test 从 experimental（continue-on-error）转正为阻塞门禁；
  GITEA_NPM_AUTH secret 注入说明
- 渲染 bundle 代码分割：单 2630KB chunk 拆为 main 557KB + vendor-react/mui/markdown/icons
  （业务代码变更不再使 vendor 缓存失效）
- database 建表 mcp_servers CHECK 直接含 streamable-http（新库不再依赖迁移 6 立即重建）

P3 功能补全:
- DeepSeek 余额显示：新增 llm:getBalance IPC + LLMSettings 余额卡片（复用适配器原死代码 getBalance）
- FTS5 会话内容搜索：messages_fts 虚表 + INSERT/UPDATE/DELETE 触发器实时同步 +
  存量库 rebuild 迁移 + sessions:searchContent IPC + Sidebar 搜索框标题∪内容联合搜索
  （短语转义防 FTS 运算符注入，按会话聚合展示 snippet）
- 审计日志导出：audit:export IPC（JSONL / CSV RFC 4180 转义）+ LogsSettings 导出按钮

文档一致性大扫除:
- README：工具数统一为 28（原 26/27/30 三口径）、handlers.ts→ipc/、录制事件名更正、
  删除虚构的审计导出/归档宣称与 Schema 虚构字段、MCP 三种传输、配置 key 更正、
  项目结构树对齐实际（settings 10 文件/lib 6 文件/react-virtuoso）、clone 地址改为 Gitea、
  新增 GITEA_NPM_AUTH 配置说明、测试数 207
- 架构/构建指南/UI UX/IR 标准 4 份 HTML 设计文档同步修正（工具数、表数 10、
  磁盘文件 2 个现状注记、ipc/*.ts 路径）
- eslint.config.js 与开发规范.md 注释对齐零容忍基线与 better-sqlite3 选型

测试: 199→207 用例（新增 ConfirmationHook 跨会话隔离 5 用例 + FTS5 搜索/审计导出 8 用例）
验证: lint 0 problems / typecheck 双工程 0 errors / test:electron 207 全过 / build 成功

electron/ipc/app.ts

@@ -108,46 +108,56 @@ export function registerAppHandlers(ctx: IPCContext): void {
 
   // ===== SearXNG 连接测试 =====
 
-  ipcMain.handle('searxng:testConnection', async (_event, url: string, authKey: string, authType: string) => {
-    try {
-      if (!url || !/^https?:\/\//.test(url)) {
-        return { success: false, error: 'URL 需以 http:// 或 https:// 开头' };
-      }
-
-      const startTime = Date.now();
-      const headers: Record<string, string> = {};
-
-      if (authKey) {
-        if (authType === 'bearer') {
-          headers['Authorization'] = `Bearer ${authKey}`;
-        } else if (authType === 'basic') {
-          headers['Authorization'] = `Basic ${Buffer.from(authKey).toString('base64')}`;
+  ipcMain.handle(
+    'searxng:testConnection',
+    async (_event, url: string, authKey: string, authType: string) => {
+      try {
+        if (!url || !/^https?:\/\//.test(url)) {
+          return { success: false, error: 'URL 需以 http:// 或 https:// 开头' };
         }
+
+        const startTime = Date.now();
+        const headers: Record<string, string> = {};
+
+        if (authKey) {
+          if (authType === 'bearer') {
+            headers['Authorization'] = `Bearer ${authKey}`;
+          } else if (authType === 'basic') {
+            headers['Authorization'] = `Basic ${Buffer.from(authKey).toString('base64')}`;
+          }
+        }
+
+        const testUrl = `${url.replace(/\/$/, '')}/search?q=test&format=json&pageno=1`;
+        const response = await fetch(testUrl, {
+          headers,
+          signal: AbortSignal.timeout(10_000),
+        });
+
+        const latencyMs = Date.now() - startTime;
+
+        if (response.ok) {
+          return { success: true, statusCode: response.status, latencyMs };
+        }
+        return {
+          success: false,
+          statusCode: response.status,
+          latencyMs,
+          error: `HTTP ${response.status} ${response.statusText}`,
+        };
+      } catch (error) {
+        return { success: false, error: (error as Error).message };
       }
-
-      const testUrl = `${url.replace(/\/$/, '')}/search?q=test&format=json&pageno=1`;
-      const response = await fetch(testUrl, {
-        headers,
-        signal: AbortSignal.timeout(10_000),
-      });
-
-      const latencyMs = Date.now() - startTime;
-
-      if (response.ok) {
-        return { success: true, statusCode: response.status, latencyMs };
-      }
-      return { success: false, statusCode: response.status, latencyMs, error: `HTTP ${response.status} ${response.statusText}` };
-    } catch (error) {
-      return { success: false, error: (error as Error).message };
-    }
-  });
+    },
+  );
 
   // ===== v0.2.0: 审计日志链式哈希验证 =====
 
   ipcMain.handle('audit:verifyChain', async () => {
     try {
       const result = auditService.verifyChain();
-      log.info(`[AUDIT] Chain verification: ${result.valid ? 'valid' : 'TAMPERED'} (${result.verifiedRecords}/${result.totalRecords})`);
+      log.info(
+        `[AUDIT] Chain verification: ${result.valid ? 'valid' : 'TAMPERED'} (${result.verifiedRecords}/${result.totalRecords})`,
+      );
       return { success: true, ...result };
     } catch (error) {
       log.error('[AUDIT] Chain verification failed:', error);
@@ -155,11 +165,35 @@ export function registerAppHandlers(ctx: IPCContext): void {
     }
   });
 
+  // v0.5.0: 审计日志导出（JSONL / CSV 两种格式）
+  ipcMain.handle('audit:export', async (_event, format: unknown) => {
+    const fmt = format === 'csv' ? 'csv' : 'jsonl';
+    try {
+      const content = fmt === 'csv' ? auditService.exportCSV() : auditService.exportJSONL();
+      const recordCount = content.trim()
+        ? fmt === 'csv'
+          ? content.trim().split('\n').length - 1
+          : content.trim().split('\n').length
+        : 0;
+      log.info(`[AUDIT] Exported ${recordCount} records as ${fmt.toUpperCase()}`);
+      return { success: true, data: content, format: fmt, recordCount };
+    } catch (error) {
+      log.error('[AUDIT] Export failed:', error);
+      return { success: false, error: (error as Error).message };
+    }
+  });
+
   ipcMain.handle('audit:query', async (_event, filters?: unknown) => {
     // M-45 修复: 校验 filters 参数类型和范围
     const VALID_AUDIT_EVENT_TYPES: readonly AuditEventType[] = [
-      'tool_call', 'permission_check', 'error', 'llm_request',
-      'llm_response', 'session_start', 'session_end', 'config_change',
+      'tool_call',
+      'permission_check',
+      'error',
+      'llm_request',
+      'llm_response',
+      'session_start',
+      'session_end',
+      'config_change',
     ];
     const safeFilters: { sessionId?: string; eventType?: AuditEventType; limit?: number } = {};
     if (filters && typeof filters === 'object') {
@@ -168,7 +202,10 @@ export function registerAppHandlers(ctx: IPCContext): void {
       if (typeof f.eventType === 'string' && f.eventType) {
         // 校验 eventType 是否在合法枚举内
         if (!(VALID_AUDIT_EVENT_TYPES as readonly string[]).includes(f.eventType)) {
-          return { success: false, error: `Invalid eventType (must be one of: ${VALID_AUDIT_EVENT_TYPES.join(', ')})` };
+          return {
+            success: false,
+            error: `Invalid eventType (must be one of: ${VALID_AUDIT_EVENT_TYPES.join(', ')})`,
+          };
         }
         safeFilters.eventType = f.eventType as AuditEventType;
       }