feat: v0.7.4 时序语义修正 · 防线实效补漏 · 全量测试翻倍 — 2406 用例 + jsdom 组件测试全量回归

P1 修复面收口:
- 超时三态区分（aborted→USER_INTERRUPT / ETIMEDOUT→TIMEOUT / 其余→ERROR），
  根治"真实网络超时被误报为用户中断"
- 流空闲超时统一（SSE/Ollama/Anthropic 读循环 60s 无数据抛 504 进重试通道）
- 同会话并发 sendMessage 防重入（isRunning 守卫）+ 会话存在性预检 +
  前置调用移入 try（ERROR+DONE 双事件保证，根治 isStreaming 假死）
- 清空审计后 resetChainCache（根治 verifyChain 误报 TAMPERED）
- DONE 不再提前清理 TRACE（TERMINATED 统一收尾，补全最终迭代录制）
- IME 合成回车不发送（普通 Enter + Cmd/Ctrl+Enter 双分支）+ handleSend 闭包修复

P2 安全纵深:
- preload 移除原始 electronAPI 暴露（渲染层零使用，关掉 XSS invoke 任意通道单点风险）
- CORS 同源回显根治（仅当前浏览页面 Origin，did-navigate 同步）
- MEMORY.md 命令保护正则扩展（括号/$/反引号/< 重定向边界 + 前导路径）
- write_file append TOCTOU 统一（open 后 realpath 校验，新文件分支补漏）
- 敏感键归一化（authKey 驼峰/连字符命中）+ MCP headers 鉴权值加密落库
- ReDoS 检测共享化（search_files/file_editor 统一拦截）
- run_tests/lint_code 升风险 + 需确认 + npx --no-install（执行边界对齐 run_command）
- MCP/SearXNG/llm.baseURL/updateFeedUrl 配置类 URL 高危目标校验（IPv6 去括号 +
  十六进制映射解析 + 尾点剥离）

P3 架构还债:
- temperature/maxTokens 热生效（引擎/编排器/SubAgent 三处接线）+ setBatch 单事务落盘
- SessionRecorder flush 竞态根治（flushPromise 等待 + 超限内联落盘 + stopRecording async）
- 内存收口（lastConsolidationBySession LRU / subTraces 清理 / 会话删除 disposeEngine）
- i18n 全量收口（28 组件 + 353 key 双字典，状态标签改渲染时函数）
- 死代码清理（updateTraceStep/HEADER_HEIGHT/void preA/失实注释）
- 斜杠菜单 MUI 化 + 删除逻辑收敛 resetSessionState + Blob URL 统一释放 +
  用户消息"仅保存"落库（saveMessage 透传前端 id 修复 id 错位）

P4 能力演进:
- 死循环检测拆分（驻留前置 + 乒乓后置带进度信号，合法交替不误报）
- run-lock 30s 超时强制 abort（旧 run 卡死不无限排队）
- RETRY 双通道 stream_reset（前端按 run 归属精确清空，根治重试文本重复）
- FTS5 trigram 中文子串搜索（迁移 9 版本化 SCHEMA_VERSION=2，≤2 字符 LIKE 回退）
- getContextWindow 兜底 1M→128K（未知模型防 413）

测试:
- 855 → 2406 用例（+1551，2.8 倍）：服务层 +325（含 MemoryManager 51 新用例）、
  工具实体 +483、IPC/适配器 +390（含 OpenAI/Anthropic/Ollama 独立套件）、
  纯函数表格化 +330；引入 jsdom + @testing-library（14 组件测试文件 249 用例）
- 修复 R1（saveMessage id 透传）/ R2（stream_reset 精确归属）两个回归缺陷
- 遗留低危项清零：git-tools 顺序耦合 / web-fetch 真实时间退避 / slo 内存断言 /
  mcp-security 多余 skipIf / deepseek-balance 命名误导 / 组件 mock 注入脆弱性

版本: 0.7.4; README 同步（工具风险表/版本徽章）; 依赖: 移除 @electron-toolkit/preload，
新增 jsdom/@testing-library（devDependencies 不打包）

回归: typecheck 双端 0 错误; ESLint 0/0; Electron ABI 全量 2406/2406 零跳过;
系统 Node 2110 通过 296 跳过（better-sqlite3 ABI）

electron/services/__tests__/mcp-security-and-slo.test.ts

@@ -18,21 +18,12 @@ import {
   safeParseHeaders,
   validateMcpCommand,
   buildSafeEnv,
+  isSensitiveHeaderKey,
+  serializeHeadersForStorage,
+  parseStoredHeaders,
 } from '../mcp-manager.service';
 import { SLOMonitor, HealthChecker } from '../../utils/slo';
 
-// better-sqlite3 的 ABI 可用性在模块顶层探测（describe.skipIf 在注册期求值）
-let dbAvailable = false;
-try {
-  // eslint-disable-next-line @typescript-eslint/no-require-imports
-  const DatabaseProbe = require('better-sqlite3');
-  const p = new DatabaseProbe(':memory:');
-  p.close();
-  dbAvailable = true;
-} catch {
-  dbAvailable = false;
-}
-
 // ===== MCP：safeParseArgs =====
 
 describe('safeParseArgs — JSON args 解析', () => {
@@ -75,6 +66,54 @@ describe('safeParseHeaders — headers 列解析', () => {
   });
 });
 
+// ===== v0.7.4 P2-5: MCP headers 敏感值加密落库 =====
+
+describe('MCP headers 敏感值加密（P2-5）', () => {
+  it('isSensitiveHeaderKey 识别鉴权类键', () => {
+    expect(isSensitiveHeaderKey('Authorization')).toBe(true);
+    expect(isSensitiveHeaderKey('authorization')).toBe(true);
+    expect(isSensitiveHeaderKey('X-API-Key')).toBe(true);
+    expect(isSensitiveHeaderKey('Proxy-Authorization')).toBe(true);
+    expect(isSensitiveHeaderKey('x-auth-token')).toBe(true);
+    expect(isSensitiveHeaderKey('Accept')).toBe(false);
+    expect(isSensitiveHeaderKey('Content-Type')).toBe(false);
+    expect(isSensitiveHeaderKey('X-Route')).toBe(false);
+  });
+
+  it('serializeHeadersForStorage 加密敏感值、普通值明文', () => {
+    const stored = JSON.parse(
+      serializeHeadersForStorage({
+        Authorization: 'Bearer secret-token',
+        'X-Route': 'gateway',
+      }),
+    ) as Record<string, string>;
+    // 敏感值带加密前缀（safeStorage 在测试环境不可用则明文 + WARN —— 兼容两种）
+    if (stored.Authorization !== 'Bearer secret-token') {
+      expect(String(stored.Authorization)).toMatch(/^metona-enc:v1:/);
+    }
+    expect(stored['X-Route']).toBe('gateway');
+  });
+
+  it('parseStoredHeaders 解密加密值、透传明文（历史兼容）', () => {
+    // 明文历史数据原样透传
+    expect(parseStoredHeaders('{"Authorization":"Bearer plain"}')).toEqual({
+      Authorization: 'Bearer plain',
+    });
+    // 加密值解密还原（若 safeStorage 可用）
+    const stored = JSON.parse(serializeHeadersForStorage({ 'X-API-Key': 'k-123456' })) as Record<
+      string,
+      string
+    >;
+    const parsed = parseStoredHeaders(JSON.stringify(stored));
+    if (String(stored['X-API-Key']).startsWith('metona-enc:v1:')) {
+      expect(parsed?.['X-API-Key']).toBe('k-123456');
+    } else {
+      // safeStorage 不可用时明文存储 —— 行为与 encryptConfigValue 降级一致
+      expect(parsed?.['X-API-Key']).toBe('k-123456');
+    }
+  });
+});
+
 // ===== MCP：validateMcpCommand =====
 
 describe('validateMcpCommand — stdio 命令白名单防线', () => {
@@ -217,7 +256,10 @@ describe('SLOMonitor — 窗口指标 / 分位数 / 燃烧率', () => {
 
 // ===== HealthChecker =====
 
-describe.skipIf(!dbAvailable)('HealthChecker — 三项健康检查', () => {
+describe('HealthChecker — 三项健康检查（v0.7.4 移除多余 skipIf）', () => {
+  // v0.7.4 回归修复: 本套件用注入的 broken DB，不依赖 better-sqlite3 ABI，
+  // 原 skipIf(!dbAvailable) 使系统 Node 下整个套件被跳过（与 slo.test.ts 的
+  // 无门控 HealthChecker 套件门控不一致）。移除门控后双轨均执行。
   // 注：真实库连通性由 database-migration.test.ts（PRAGMA user_version 套件）以
   // 完整 DatabaseService.initialize() 覆盖；此处仅保留纯依赖注入的确定性用例。