feat: v0.5.0 审计修复版 — 类型基线重建 + 会话隔离 + SubAgent 可观测性 + 三项功能补全

P0 安全与工程基线（止血）:
- .npmrc 移除硬编码 Gitea npm 凭据，改为 GITEA_NPM_AUTH 环境变量注入（已验证未设变量时 401）
- 修复 typecheck 空操作缺陷：solution-style 根 tsconfig 改为双工程真检查（node + web），
  pre-commit 与 CI 门禁恢复拦截能力
- 修复 4 处 v0.4.1 遗留类型错误：confirmation-hook.test 枚举名 FILE_SYSTEM→FILESYSTEM、
  agent.ts VALIDATION 事件 severity 类型谓词收窄、ContextMenu.tsx 导出 attachments 类型
- 补装 v0.4.1 声明但未安装的 node-html-parser 依赖

P1 逻辑缺陷修复（跨模块边界）:
- ConfirmationHook 会话隔离：rememberedDecisions 与 pendingConfirmations 按 sessionId 隔离，
  abortSession 只清本会话 pending（修复 A 会话中断误杀 B 会话确认、拒绝记忆跨会话污染）
- SubAgent 可观测性：orchestrator 六个事件此前全项目零消费者，现接入
  ① subagent:event 生命周期广播（AgentMonitor 新增 SubAgent 状态区）
  ② SubEngine 流事件独立 TRACE 录制（sessionId=taskId 的 JSONL 文件）
- main.ts 启动链路异常兜底：初始化失败时记录日志 + 系统错误对话框 + 退出（原为白屏挂起）

P2 工程强化:
- CI：typecheck 双工程真检查；electron-test 从 experimental（continue-on-error）转正为阻塞门禁；
  GITEA_NPM_AUTH secret 注入说明
- 渲染 bundle 代码分割：单 2630KB chunk 拆为 main 557KB + vendor-react/mui/markdown/icons
  （业务代码变更不再使 vendor 缓存失效）
- database 建表 mcp_servers CHECK 直接含 streamable-http（新库不再依赖迁移 6 立即重建）

P3 功能补全:
- DeepSeek 余额显示：新增 llm:getBalance IPC + LLMSettings 余额卡片（复用适配器原死代码 getBalance）
- FTS5 会话内容搜索：messages_fts 虚表 + INSERT/UPDATE/DELETE 触发器实时同步 +
  存量库 rebuild 迁移 + sessions:searchContent IPC + Sidebar 搜索框标题∪内容联合搜索
  （短语转义防 FTS 运算符注入，按会话聚合展示 snippet）
- 审计日志导出：audit:export IPC（JSONL / CSV RFC 4180 转义）+ LogsSettings 导出按钮

文档一致性大扫除:
- README：工具数统一为 28（原 26/27/30 三口径）、handlers.ts→ipc/、录制事件名更正、
  删除虚构的审计导出/归档宣称与 Schema 虚构字段、MCP 三种传输、配置 key 更正、
  项目结构树对齐实际（settings 10 文件/lib 6 文件/react-virtuoso）、clone 地址改为 Gitea、
  新增 GITEA_NPM_AUTH 配置说明、测试数 207
- 架构/构建指南/UI UX/IR 标准 4 份 HTML 设计文档同步修正（工具数、表数 10、
  磁盘文件 2 个现状注记、ipc/*.ts 路径）
- eslint.config.js 与开发规范.md 注释对齐零容忍基线与 better-sqlite3 选型

测试: 199→207 用例（新增 ConfirmationHook 跨会话隔离 5 用例 + FTS5 搜索/审计导出 8 用例）
验证: lint 0 problems / typecheck 双工程 0 errors / test:electron 207 全过 / build 成功

src/types/global.d.ts

@@ -55,6 +55,18 @@ interface MetonaStreamEventData {
   state?: string;
 }
 
+/** v0.5.0: SubAgent 生命周期事件（AgentMonitor 的 SubAgent 状态区展示） */
+interface MetonaSubAgentEvent {
+  taskId: string;
+  parentSessionId: string;
+  description: string;
+  status: 'delegated' | 'running' | 'completed' | 'error';
+  depth: number;
+  durationMs?: number;
+  iterations?: number;
+  error?: string;
+}
+
 interface MetonaAgentAPI {
   /** 发送 MetonaMessage（IR 类型）+ sessionId 到主进程 */
   sendMessage: (message: MetonaMessageInput, sessionId: string) => Promise<{ success: boolean }>;
@@ -72,6 +84,8 @@ interface MetonaAgentAPI {
   onProviderSwitched: (
     callback: (data: { from?: string; to?: string; reason?: string }) => void,
   ) => () => void;
+  /** v0.5.0: 监听 SubAgent 生命周期事件（委派/运行/完成/失败） */
+  onSubAgentEvent: (callback: (event: MetonaSubAgentEvent) => void) => () => void;
 }
 
 // ===== Sessions API =====
@@ -121,6 +135,20 @@ interface MetonaSessionsAPI {
     messageId: string,
     inclusive?: boolean,
   ) => Promise<{ success: boolean; truncated?: number; error?: string }>;
+  /** v0.5.0: 全文搜索会话内容（FTS5，跨会话，按会话聚合） */
+  searchContent: (query: string) => Promise<{
+    success: boolean;
+    error?: string;
+    data?: Array<{
+      sessionId: string;
+      sessionTitle: string;
+      matchCount: number;
+      lastMessageId: string;
+      lastRole: string;
+      snippet: string;
+      timestamp: number;
+    }>;
+  }>;
   saveTrace: (
     sessionId: string,
     data: { traceSteps: unknown[]; tokenUsage: unknown },
@@ -267,6 +295,22 @@ interface MetonaWorkspaceAPI {
   }>;
 }
 
+// ===== LLM 运行时查询 API =====
+
+interface MetonaLLMAPI {
+  /** v0.5.0: DeepSeek 余额查询（仅 DeepSeek Provider 支持） */
+  getBalance: () => Promise<{
+    success: boolean;
+    error?: string;
+    data?: {
+      currency: string;
+      totalBalance: string;
+      grantedBalance: string;
+      toppedUpBalance: string;
+    };
+  }>;
+}
+
 // ===== Toast API =====
 
 interface MetonaToastAPI {
@@ -386,6 +430,14 @@ interface MetonaAuditAPI {
     eventType?: string;
     limit?: number;
   }) => Promise<{ success: boolean; data?: unknown[]; error?: string }>;
+  /** v0.5.0: 导出审计日志（jsonl / csv 两种格式） */
+  export: (format: 'jsonl' | 'csv') => Promise<{
+    success: boolean;
+    error?: string;
+    data?: string;
+    format?: string;
+    recordCount?: number;
+  }>;
 }
 
 // ===== v0.2.0: Tool Confirmation API =====
@@ -424,15 +476,22 @@ interface MetonaToolAPI {
     data: MetonaConfirmationRequest[];
   }>;
   /**
-   * v0.4.1: 获取本会话内记住"拒绝"的工具列表（拒绝记忆 10 分钟 TTL，到期自动恢复询问）
+   * v0.4.1: 获取记住"拒绝"的工具列表（拒绝记忆 10 分钟 TTL，到期自动恢复询问）
    * 供确认弹框展示"重新询问"入口
+   * v0.5.0: sessionId 参数 — 拒绝记忆按会话隔离，传当前会话只查看本会话的记忆
    */
-  getRememberedDenials: () => Promise<{
+  getRememberedDenials: (sessionId?: string) => Promise<{
     success: boolean;
     data: Array<{ toolName: string; expiresInSeconds: number }>;
   }>;
-  /** v0.4.1: 重置指定工具的会话内拒绝记忆（立即恢复询问） */
-  resetRememberedDenial: (toolName: string) => Promise<{ success: boolean; error?: string }>;
+  /**
+   * v0.4.1: 重置指定工具的拒绝记忆（立即恢复询问）
+   * v0.5.0: sessionId 参数 — 指定会话；缺省时重置所有会话中该工具的记忆
+   */
+  resetRememberedDenial: (
+    toolName: string,
+    sessionId?: string,
+  ) => Promise<{ success: boolean; error?: string }>;
   /** 设置/取消工具的持久化自动执行（跨会话不再询问） */
   setAutoExecute: (
     toolName: string,
@@ -456,6 +515,7 @@ interface MetonaBridge {
   tools: MetonaToolsAPI;
   data: MetonaDataAPI;
   searxng: MetonaSearXNGAPI;
+  llm: MetonaLLMAPI;
   tasks: MetonaTasksAPI;
   audit: MetonaAuditAPI;
   tool: MetonaToolAPI;