feat: v0.5.0 审计修复版 — 类型基线重建 + 会话隔离 + SubAgent 可观测性 + 三项功能补全

P0 安全与工程基线（止血）:
- .npmrc 移除硬编码 Gitea npm 凭据，改为 GITEA_NPM_AUTH 环境变量注入（已验证未设变量时 401）
- 修复 typecheck 空操作缺陷：solution-style 根 tsconfig 改为双工程真检查（node + web），
  pre-commit 与 CI 门禁恢复拦截能力
- 修复 4 处 v0.4.1 遗留类型错误：confirmation-hook.test 枚举名 FILE_SYSTEM→FILESYSTEM、
  agent.ts VALIDATION 事件 severity 类型谓词收窄、ContextMenu.tsx 导出 attachments 类型
- 补装 v0.4.1 声明但未安装的 node-html-parser 依赖

P1 逻辑缺陷修复（跨模块边界）:
- ConfirmationHook 会话隔离：rememberedDecisions 与 pendingConfirmations 按 sessionId 隔离，
  abortSession 只清本会话 pending（修复 A 会话中断误杀 B 会话确认、拒绝记忆跨会话污染）
- SubAgent 可观测性：orchestrator 六个事件此前全项目零消费者，现接入
  ① subagent:event 生命周期广播（AgentMonitor 新增 SubAgent 状态区）
  ② SubEngine 流事件独立 TRACE 录制（sessionId=taskId 的 JSONL 文件）
- main.ts 启动链路异常兜底：初始化失败时记录日志 + 系统错误对话框 + 退出（原为白屏挂起）

P2 工程强化:
- CI：typecheck 双工程真检查；electron-test 从 experimental（continue-on-error）转正为阻塞门禁；
  GITEA_NPM_AUTH secret 注入说明
- 渲染 bundle 代码分割：单 2630KB chunk 拆为 main 557KB + vendor-react/mui/markdown/icons
  （业务代码变更不再使 vendor 缓存失效）
- database 建表 mcp_servers CHECK 直接含 streamable-http（新库不再依赖迁移 6 立即重建）

P3 功能补全:
- DeepSeek 余额显示：新增 llm:getBalance IPC + LLMSettings 余额卡片（复用适配器原死代码 getBalance）
- FTS5 会话内容搜索：messages_fts 虚表 + INSERT/UPDATE/DELETE 触发器实时同步 +
  存量库 rebuild 迁移 + sessions:searchContent IPC + Sidebar 搜索框标题∪内容联合搜索
  （短语转义防 FTS 运算符注入，按会话聚合展示 snippet）
- 审计日志导出：audit:export IPC（JSONL / CSV RFC 4180 转义）+ LogsSettings 导出按钮

文档一致性大扫除:
- README：工具数统一为 28（原 26/27/30 三口径）、handlers.ts→ipc/、录制事件名更正、
  删除虚构的审计导出/归档宣称与 Schema 虚构字段、MCP 三种传输、配置 key 更正、
  项目结构树对齐实际（settings 10 文件/lib 6 文件/react-virtuoso）、clone 地址改为 Gitea、
  新增 GITEA_NPM_AUTH 配置说明、测试数 207
- 架构/构建指南/UI UX/IR 标准 4 份 HTML 设计文档同步修正（工具数、表数 10、
  磁盘文件 2 个现状注记、ipc/*.ts 路径）
- eslint.config.js 与开发规范.md 注释对齐零容忍基线与 better-sqlite3 选型

测试: 199→207 用例（新增 ConfirmationHook 跨会话隔离 5 用例 + FTS5 搜索/审计导出 8 用例）
验证: lint 0 problems / typecheck 双工程 0 errors / test:electron 207 全过 / build 成功

src/components/settings/LLMSettings.tsx

@@ -5,7 +5,7 @@
  * 功能：主 Provider / 故障转移 Provider / 上下文窗口配置，批量保存。
  */
 
-import { useState, useEffect } from 'react';
+import { useState, useEffect, useCallback } from 'react';
 import {
   Button,
   TextField,
@@ -50,6 +50,46 @@ export function LLMSettings() {
   const [showFbKey, setShowFbKey] = useState(false);
   const [loaded, setLoaded] = useState(false);
   const [saving, setSaving] = useState(false);
+  // v0.5.0: DeepSeek 余额显示（复用主进程 getBalance，原为适配器死代码）
+  const [balance, setBalance] = useState<{
+    currency: string;
+    totalBalance: string;
+    grantedBalance: string;
+    toppedUpBalance: string;
+  } | null>(null);
+  const [balanceError, setBalanceError] = useState<string | null>(null);
+  const [balanceLoading, setBalanceLoading] = useState(false);
+
+  const loadBalance = useCallback(async () => {
+    if (!window.metona?.llm?.getBalance) return;
+    setBalanceLoading(true);
+    setBalanceError(null);
+    try {
+      const r = await window.metona.llm.getBalance();
+      if (r.success && r.data) {
+        setBalance(r.data);
+      } else {
+        setBalance(null);
+        setBalanceError(r.error ?? '查询失败');
+      }
+    } catch (err) {
+      setBalance(null);
+      setBalanceError((err as Error).message);
+    } finally {
+      setBalanceLoading(false);
+    }
+  }, []);
+
+  // DeepSeek Provider 且配置加载完成后自动查询一次（仅一次，避免频繁请求 API）
+  // 依赖故意不含 apiKey —— 仅在加载完成与 Provider 切换时查询，apiKey 输入变化不重复请求
+  useEffect(() => {
+    if (loaded && provider === 'deepseek' && apiKey.trim()) {
+      void loadBalance();
+    } else {
+      setBalance(null);
+      setBalanceError(null);
+    }
+  }, [loaded, provider]);
 
   // 初始化：一次性加载所有 LLM 配置字段
   useEffect(() => {
@@ -349,6 +389,55 @@ export function LLMSettings() {
           helperText={dsCtxError ? '最小值为 4096' : '用于上下文压缩判断，不传给 API'}
         />
       )}
+
+      {/* v0.5.0: DeepSeek 账户余额显示 */}
+      {provider === 'deepseek' && (
+        <Stack
+          direction="row"
+          spacing={1}
+          sx={{
+            alignItems: 'center',
+            px: 1.5,
+            py: 1,
+            borderRadius: 1.5,
+            bgcolor: 'secondary.main',
+            border: '1px solid',
+            borderColor: 'divider',
+          }}
+        >
+          <Typography variant="caption" sx={{ fontWeight: 600, color: 'text.secondary' }}>
+            账户余额
+          </Typography>
+          {balanceLoading ? (
+            <Typography variant="caption" sx={{ color: 'text.secondary' }}>
+              查询中...
+            </Typography>
+          ) : balance ? (
+            <Typography variant="caption" sx={{ fontFamily: 'monospace', fontWeight: 600 }}>
+              {balance.totalBalance} {balance.currency}
+              <Typography component="span" variant="caption" sx={{ color: 'text.disabled', ml: 1 }}>
+                （赠送 {balance.grantedBalance} + 充值 {balance.toppedUpBalance}）
+              </Typography>
+            </Typography>
+          ) : (
+            <Typography
+              variant="caption"
+              sx={{ color: balanceError ? 'error.main' : 'text.disabled' }}
+            >
+              {balanceError ?? '未查询（需已保存 API Key）'}
+            </Typography>
+          )}
+          <Button
+            size="small"
+            variant="outlined"
+            onClick={loadBalance}
+            disabled={balanceLoading || !apiKey.trim()}
+            sx={{ ml: 'auto', minWidth: 64, fontSize: 11 }}
+          >
+            刷新
+          </Button>
+        </Stack>
+      )}
       {provider === 'agnes' && (
         <TextField
           size="small"