feat: v0.7.4 时序语义修正 · 防线实效补漏 · 全量测试翻倍 — 2406 用例 + jsdom 组件测试全量回归

P1 修复面收口:
- 超时三态区分（aborted→USER_INTERRUPT / ETIMEDOUT→TIMEOUT / 其余→ERROR），
  根治"真实网络超时被误报为用户中断"
- 流空闲超时统一（SSE/Ollama/Anthropic 读循环 60s 无数据抛 504 进重试通道）
- 同会话并发 sendMessage 防重入（isRunning 守卫）+ 会话存在性预检 +
  前置调用移入 try（ERROR+DONE 双事件保证，根治 isStreaming 假死）
- 清空审计后 resetChainCache（根治 verifyChain 误报 TAMPERED）
- DONE 不再提前清理 TRACE（TERMINATED 统一收尾，补全最终迭代录制）
- IME 合成回车不发送（普通 Enter + Cmd/Ctrl+Enter 双分支）+ handleSend 闭包修复

P2 安全纵深:
- preload 移除原始 electronAPI 暴露（渲染层零使用，关掉 XSS invoke 任意通道单点风险）
- CORS 同源回显根治（仅当前浏览页面 Origin，did-navigate 同步）
- MEMORY.md 命令保护正则扩展（括号/$/反引号/< 重定向边界 + 前导路径）
- write_file append TOCTOU 统一（open 后 realpath 校验，新文件分支补漏）
- 敏感键归一化（authKey 驼峰/连字符命中）+ MCP headers 鉴权值加密落库
- ReDoS 检测共享化（search_files/file_editor 统一拦截）
- run_tests/lint_code 升风险 + 需确认 + npx --no-install（执行边界对齐 run_command）
- MCP/SearXNG/llm.baseURL/updateFeedUrl 配置类 URL 高危目标校验（IPv6 去括号 +
  十六进制映射解析 + 尾点剥离）

P3 架构还债:
- temperature/maxTokens 热生效（引擎/编排器/SubAgent 三处接线）+ setBatch 单事务落盘
- SessionRecorder flush 竞态根治（flushPromise 等待 + 超限内联落盘 + stopRecording async）
- 内存收口（lastConsolidationBySession LRU / subTraces 清理 / 会话删除 disposeEngine）
- i18n 全量收口（28 组件 + 353 key 双字典，状态标签改渲染时函数）
- 死代码清理（updateTraceStep/HEADER_HEIGHT/void preA/失实注释）
- 斜杠菜单 MUI 化 + 删除逻辑收敛 resetSessionState + Blob URL 统一释放 +
  用户消息"仅保存"落库（saveMessage 透传前端 id 修复 id 错位）

P4 能力演进:
- 死循环检测拆分（驻留前置 + 乒乓后置带进度信号，合法交替不误报）
- run-lock 30s 超时强制 abort（旧 run 卡死不无限排队）
- RETRY 双通道 stream_reset（前端按 run 归属精确清空，根治重试文本重复）
- FTS5 trigram 中文子串搜索（迁移 9 版本化 SCHEMA_VERSION=2，≤2 字符 LIKE 回退）
- getContextWindow 兜底 1M→128K（未知模型防 413）

测试:
- 855 → 2406 用例（+1551，2.8 倍）：服务层 +325（含 MemoryManager 51 新用例）、
  工具实体 +483、IPC/适配器 +390（含 OpenAI/Anthropic/Ollama 独立套件）、
  纯函数表格化 +330；引入 jsdom + @testing-library（14 组件测试文件 249 用例）
- 修复 R1（saveMessage id 透传）/ R2（stream_reset 精确归属）两个回归缺陷
- 遗留低危项清零：git-tools 顺序耦合 / web-fetch 真实时间退避 / slo 内存断言 /
  mcp-security 多余 skipIf / deepseek-balance 命名误导 / 组件 mock 注入脆弱性

版本: 0.7.4; README 同步（工具风险表/版本徽章）; 依赖: 移除 @electron-toolkit/preload，
新增 jsdom/@testing-library（devDependencies 不打包）

回归: typecheck 双端 0 错误; ESLint 0/0; Electron ABI 全量 2406/2406 零跳过;
系统 Node 2110 通过 296 跳过（better-sqlite3 ABI）

electron/harness/tools/built-in/dev-tools.ts

@@ -61,7 +61,10 @@ function truncateOutput(output: string): { output: string; truncated: boolean }
 }
 
 /** 从 execFile 错误对象中提取 stdout/stderr 字符串 */
-function extractOutput(err: { stdout?: string | Buffer; stderr?: string | Buffer }): { stdout: string; stderr: string } {
+function extractOutput(err: { stdout?: string | Buffer; stderr?: string | Buffer }): {
+  stdout: string;
+  stderr: string;
+} {
   return {
     stdout: typeof err.stdout === 'string' ? err.stdout : '',
     stderr: typeof err.stderr === 'string' ? err.stderr : '',
@@ -87,8 +90,11 @@ export class LintCodeTool implements IMetonaTool {
       },
     },
     category: MetonaToolCategory.CODE_EXECUTION,
-    riskLevel: MetonaRiskLevel.SAFE,
-    requiresPermission: false,
+    // v0.7.4 P2-8: lint_code 升 SAFE → LOW + 需确认 —— 其通过 npx tsc/eslint 执行
+    // 工作区代码（tsconfig/eslint 配置的 plugins 可含任意 JS），与 run_command 的
+    // 执行边界对齐。npx 也加 --no-install 防止自动联网下载（供应链风险）。
+    riskLevel: MetonaRiskLevel.LOW,
+    requiresPermission: true,
     timeoutMs: 60_000,
   };
 
@@ -147,25 +153,31 @@ export class LintCodeTool implements IMetonaTool {
 
       try {
         if (actualType === 'tsc') {
-          const result = await execFileAsync('npx', ['tsc', '--noEmit'], {
+          // v0.7.4 P2-8: npx --no-install —— 项目缺依赖时禁止 npx 自动联网下载
+          // （供应链风险：被污染的 package.json 可诱导下载恶意包）
+          const result = await execFileAsync('npx', ['--no-install', 'tsc', '--noEmit'], {
             cwd: context.workspacePath,
             maxBuffer: 5 * 1024 * 1024,
             timeout: 60_000,
             shell: isWindows,
-            encoding: 'utf-8',  // v0.3.1 修复 WARN-7: 显式设置编码
+            encoding: 'utf-8', // v0.3.1 修复 WARN-7: 显式设置编码
             signal: context.signal, // P0-4: 用户中断时终止子进程
           });
           stdout = result.stdout;
           stderr = result.stderr;
         } else {
-          const result = await execFileAsync('npx', ['eslint', '--ext', '.ts,.tsx', '.'], {
-            cwd: context.workspacePath,
-            maxBuffer: 5 * 1024 * 1024,
-            timeout: 60_000,
-            shell: isWindows,
-            encoding: 'utf-8',  // v0.3.1 修复 WARN-7: 显式设置编码
-            signal: context.signal, // P0-4: 用户中断时终止子进程
-          });
+          const result = await execFileAsync(
+            'npx',
+            ['--no-install', 'eslint', '--ext', '.ts,.tsx', '.'],
+            {
+              cwd: context.workspacePath,
+              maxBuffer: 5 * 1024 * 1024,
+              timeout: 60_000,
+              shell: isWindows,
+              encoding: 'utf-8', // v0.3.1 修复 WARN-7: 显式设置编码
+              signal: context.signal, // P0-4: 用户中断时终止子进程
+            },
+          );
           stdout = result.stdout;
           stderr = result.stderr;
         }
@@ -198,7 +210,10 @@ export class LintCodeTool implements IMetonaTool {
 
   /** 解析 lint 输出中的错误和警告数量 */
   /** @visibleForTesting 纯函数，供单元测试直接断言 */
-  parseCounts(output: string, type: 'tsc' | 'eslint'): { errorCount: number; warningCount: number } {
+  parseCounts(
+    output: string,
+    type: 'tsc' | 'eslint',
+  ): { errorCount: number; warningCount: number } {
     if (type === 'tsc') {
       // tsc 输出格式: "file.ts(line,col): error TS1234: message"
       const errorMatches = output.match(/error TS\d+:/g);
@@ -228,7 +243,8 @@ export class RunTestsTool implements IMetonaTool {
       properties: {
         filter: {
           type: 'string',
-          description: 'Test file filter pattern (e.g., "auth" or "utils/*"). Passed to the test runner.',
+          description:
+            'Test file filter pattern (e.g., "auth" or "utils/*"). Passed to the test runner.',
         },
         watch: {
           type: 'boolean',
@@ -237,8 +253,11 @@ export class RunTestsTool implements IMetonaTool {
       },
     },
     category: MetonaToolCategory.CODE_EXECUTION,
-    riskLevel: MetonaRiskLevel.LOW,
-    requiresPermission: false,
+    // v0.7.4 P2-8: run_tests 升 LOW → MEDIUM + 需确认 —— npm test 执行 package.json
+    // scripts.test 的任意命令（被污染的工作区可诱导任意代码执行），与 run_command
+    // （HIGH + 确认 + 双层扫描）的执行边界对齐（介于其间的风险评级）。
+    riskLevel: MetonaRiskLevel.MEDIUM,
+    requiresPermission: true,
     timeoutMs: 120_000,
   };
 
@@ -294,7 +313,7 @@ export class RunTestsTool implements IMetonaTool {
           maxBuffer: 5 * 1024 * 1024,
           timeout: 120_000,
           shell: isWindows,
-          encoding: 'utf-8',  // v0.3.1 修复 WARN-7: 显式设置编码
+          encoding: 'utf-8', // v0.3.1 修复 WARN-7: 显式设置编码
           signal: context.signal, // P0-4: 用户中断时终止子进程
         });
         stdout = result.stdout;
@@ -348,7 +367,9 @@ export class RunTestsTool implements IMetonaTool {
     if (mochaFail) failed = parseInt(mochaFail[1], 10);
 
     // 耗时解析: "Time: 3.5 s" / "Duration: 120ms" / "(3.5s)"
-    const timeMatch = output.match(/(?:Time|Duration|耗时)[:\s]+([\d.]+\s*(?:ms|s|m|h|seconds?|minutes?|hours?)?)/i);
+    const timeMatch = output.match(
+      /(?:Time|Duration|耗时)[:\s]+([\d.]+\s*(?:ms|s|m|h|seconds?|minutes?|hours?)?)/i,
+    );
     if (timeMatch) {
       duration = timeMatch[1];
     } else {
@@ -475,8 +496,14 @@ export class ProjectInfoTool implements IMetonaTool {
     dirPath: string,
     currentDepth: number,
     maxDepth: number,
-  ): Promise<Array<{ name: string; type: 'dir' | 'file'; children?: Array<{ name: string; type: string }> }>> {
-    const results: Array<{ name: string; type: 'dir' | 'file'; children?: Array<{ name: string; type: string }> }> = [];
+  ): Promise<
+    Array<{ name: string; type: 'dir' | 'file'; children?: Array<{ name: string; type: string }> }>
+  > {
+    const results: Array<{
+      name: string;
+      type: 'dir' | 'file';
+      children?: Array<{ name: string; type: string }>;
+    }> = [];
 
     try {
       const entries = await readdir(dirPath, { withFileTypes: true });
@@ -485,7 +512,11 @@ export class ProjectInfoTool implements IMetonaTool {
         if (this.shouldSkip(entry.name)) continue;
 
         if (entry.isDirectory()) {
-          const item: { name: string; type: 'dir' | 'file'; children?: Array<{ name: string; type: string }> } = {
+          const item: {
+            name: string;
+            type: 'dir' | 'file';
+            children?: Array<{ name: string; type: string }>;
+          } = {
             name: entry.name,
             type: 'dir',
           };