feat: v0.5.0 审计修复版 — 类型基线重建 + 会话隔离 + SubAgent 可观测性 + 三项功能补全

P0 安全与工程基线（止血）:
- .npmrc 移除硬编码 Gitea npm 凭据，改为 GITEA_NPM_AUTH 环境变量注入（已验证未设变量时 401）
- 修复 typecheck 空操作缺陷：solution-style 根 tsconfig 改为双工程真检查（node + web），
  pre-commit 与 CI 门禁恢复拦截能力
- 修复 4 处 v0.4.1 遗留类型错误：confirmation-hook.test 枚举名 FILE_SYSTEM→FILESYSTEM、
  agent.ts VALIDATION 事件 severity 类型谓词收窄、ContextMenu.tsx 导出 attachments 类型
- 补装 v0.4.1 声明但未安装的 node-html-parser 依赖

P1 逻辑缺陷修复（跨模块边界）:
- ConfirmationHook 会话隔离：rememberedDecisions 与 pendingConfirmations 按 sessionId 隔离，
  abortSession 只清本会话 pending（修复 A 会话中断误杀 B 会话确认、拒绝记忆跨会话污染）
- SubAgent 可观测性：orchestrator 六个事件此前全项目零消费者，现接入
  ① subagent:event 生命周期广播（AgentMonitor 新增 SubAgent 状态区）
  ② SubEngine 流事件独立 TRACE 录制（sessionId=taskId 的 JSONL 文件）
- main.ts 启动链路异常兜底：初始化失败时记录日志 + 系统错误对话框 + 退出（原为白屏挂起）

P2 工程强化:
- CI：typecheck 双工程真检查；electron-test 从 experimental（continue-on-error）转正为阻塞门禁；
  GITEA_NPM_AUTH secret 注入说明
- 渲染 bundle 代码分割：单 2630KB chunk 拆为 main 557KB + vendor-react/mui/markdown/icons
  （业务代码变更不再使 vendor 缓存失效）
- database 建表 mcp_servers CHECK 直接含 streamable-http（新库不再依赖迁移 6 立即重建）

P3 功能补全:
- DeepSeek 余额显示：新增 llm:getBalance IPC + LLMSettings 余额卡片（复用适配器原死代码 getBalance）
- FTS5 会话内容搜索：messages_fts 虚表 + INSERT/UPDATE/DELETE 触发器实时同步 +
  存量库 rebuild 迁移 + sessions:searchContent IPC + Sidebar 搜索框标题∪内容联合搜索
  （短语转义防 FTS 运算符注入，按会话聚合展示 snippet）
- 审计日志导出：audit:export IPC（JSONL / CSV RFC 4180 转义）+ LogsSettings 导出按钮

文档一致性大扫除:
- README：工具数统一为 28（原 26/27/30 三口径）、handlers.ts→ipc/、录制事件名更正、
  删除虚构的审计导出/归档宣称与 Schema 虚构字段、MCP 三种传输、配置 key 更正、
  项目结构树对齐实际（settings 10 文件/lib 6 文件/react-virtuoso）、clone 地址改为 Gitea、
  新增 GITEA_NPM_AUTH 配置说明、测试数 207
- 架构/构建指南/UI UX/IR 标准 4 份 HTML 设计文档同步修正（工具数、表数 10、
  磁盘文件 2 个现状注记、ipc/*.ts 路径）
- eslint.config.js 与开发规范.md 注释对齐零容忍基线与 better-sqlite3 选型

测试: 199→207 用例（新增 ConfirmationHook 跨会话隔离 5 用例 + FTS5 搜索/审计导出 8 用例）
验证: lint 0 problems / typecheck 双工程 0 errors / test:electron 207 全过 / build 成功

electron/services/database.service.ts

@@ -211,10 +211,12 @@ export class DatabaseService {
       );
 
       -- ===== MCP 服务配置表 =====
+      -- v0.5.0: 建表 CHECK 直接含 streamable-http（与迁移 6 的重建后 schema 对齐，
+      -- 新库不再依赖迁移 6 立即重建一次表）
       CREATE TABLE IF NOT EXISTS mcp_servers (
         id              TEXT PRIMARY KEY,
         name            TEXT NOT NULL UNIQUE,
-        transport       TEXT NOT NULL CHECK(transport IN ('stdio', 'sse')),
+        transport       TEXT NOT NULL CHECK(transport IN ('stdio', 'sse', 'streamable-http')),
         command         TEXT,
         args            TEXT,
         url             TEXT,
@@ -305,6 +307,28 @@ export class DatabaseService {
       CREATE INDEX IF NOT EXISTS idx_tasks_session ON tasks(session_id, order_idx);
       CREATE INDEX IF NOT EXISTS idx_tasks_status ON tasks(session_id, status);
       CREATE INDEX IF NOT EXISTS idx_tasks_parent ON tasks(parent_id);
+
+      -- ===== v0.5.0: 消息全文搜索（FTS5 外内容表模式，content 列索引） =====
+      -- 会话内容搜索通过 sessions:searchContent IPC 使用 MATCH 查询；
+      -- 触发器保持索引与 messages 表实时同步（INSERT/UPDATE/DELETE）
+      CREATE VIRTUAL TABLE IF NOT EXISTS messages_fts USING fts5(
+        content,
+        content=messages,
+        content_rowid=rowid
+      );
+
+      CREATE TRIGGER IF NOT EXISTS messages_fts_insert AFTER INSERT ON messages BEGIN
+        INSERT INTO messages_fts(rowid, content) VALUES (new.rowid, new.content);
+      END;
+
+      CREATE TRIGGER IF NOT EXISTS messages_fts_delete AFTER DELETE ON messages BEGIN
+        INSERT INTO messages_fts(messages_fts, rowid, content) VALUES ('delete', old.rowid, old.content);
+      END;
+
+      CREATE TRIGGER IF NOT EXISTS messages_fts_update AFTER UPDATE ON messages BEGIN
+        INSERT INTO messages_fts(messages_fts, rowid, content) VALUES ('delete', old.rowid, old.content);
+        INSERT INTO messages_fts(rowid, content) VALUES (new.rowid, new.content);
+      END;
     `);
 
     // 审计日志防篡改触发器（INSERT-ONLY）
@@ -414,6 +438,28 @@ export class DatabaseService {
         // 非致命 — 迁移失败时仅无法添加 streamable-http 服务器，stdio/sse 不受影响
       }
 
+      // v0.5.0 迁移 7: 存量库 FTS 索引回填
+      // messages_fts 虚表由 createTables 创建（IF NOT EXISTS），但升级到 v0.5.0 的存量库
+      // 已有消息不会自动进入索引（触发器只覆盖新写入）。行数不一致时执行 rebuild 全量回填。
+      try {
+        const ftsCount = db.prepare('SELECT COUNT(*) AS c FROM messages_fts').get() as {
+          c: number;
+        };
+        const msgCount = db.prepare('SELECT COUNT(*) AS c FROM messages').get() as { c: number };
+        if (ftsCount.c !== msgCount.c) {
+          log.info(
+            `[DB] Migration: rebuilding messages_fts index (fts=${ftsCount.c}, messages=${msgCount.c})`,
+          );
+          db.exec(`INSERT INTO messages_fts(messages_fts) VALUES ('rebuild')`);
+          log.info('[DB] Migration: messages_fts index rebuilt successfully');
+        }
+      } catch (error) {
+        const msg = toErrorMessage(error);
+        log.warn(`[DB] Migration 7 (messages_fts rebuild) skipped: ${msg}`);
+        // 非致命 — 索引回填失败仅影响全文搜索结果完整性，不影响消息读写；
+        // 新写入的消息仍通过触发器正常进入索引
+      }
+
       // C-6 修复 迁移 5: 重建 messages 表，将 content 列从 NOT NULL 改为允许 NULL
       // @see project_memory.md — Assistant messages with tool_calls must set content to null
       // SQLite 不支持 ALTER COLUMN，需要重建表
@@ -457,13 +503,30 @@ export class DatabaseService {
             // #42 确认: idx_messages_session 已是 (session_id, created_at) 复合索引，
             //   覆盖 getMessages 的 WHERE session_id = ? ORDER BY created_at ASC 查询，
             //   工单描述"仅有 session_id 单字段索引"不准确，无需额外添加 idx_messages_session_timestamp
+            // v0.5.0: DROP TABLE messages 连带删除了 FTS 触发器，此处必须重建
             db.exec(`
-              CREATE INDEX IF NOT EXISTS idx_messages_session ON messages(session_id, created_at);
-              CREATE INDEX IF NOT EXISTS idx_messages_role ON messages(role);
-            `);
+            CREATE INDEX IF NOT EXISTS idx_messages_session ON messages(session_id, created_at);
+            CREATE INDEX IF NOT EXISTS idx_messages_role ON messages(role);
+
+            CREATE TRIGGER IF NOT EXISTS messages_fts_insert AFTER INSERT ON messages BEGIN
+              INSERT INTO messages_fts(rowid, content) VALUES (new.rowid, new.content);
+            END;
+
+            CREATE TRIGGER IF NOT EXISTS messages_fts_delete AFTER DELETE ON messages BEGIN
+              INSERT INTO messages_fts(messages_fts, rowid, content) VALUES ('delete', old.rowid, old.content);
+            END;
+
+            CREATE TRIGGER IF NOT EXISTS messages_fts_update AFTER UPDATE ON messages BEGIN
+              INSERT INTO messages_fts(messages_fts, rowid, content) VALUES ('delete', old.rowid, old.content);
+              INSERT INTO messages_fts(rowid, content) VALUES (new.rowid, new.content);
+            END;
+          `);
           });
           rebuildMessages();
 
+          // v0.5.0: 表重建后 rowid 全部重排，FTS 索引指向的旧 rowid 已失效 — 无条件全量回填
+          db.exec(`INSERT INTO messages_fts(messages_fts) VALUES ('rebuild')`);
+
           log.info('[DB] Migration: messages table rebuilt successfully (content now allows NULL)');
         }
       } catch (error) {