feat: v0.7.4 时序语义修正 · 防线实效补漏 · 全量测试翻倍 — 2406 用例 + jsdom 组件测试全量回归

P1 修复面收口:
- 超时三态区分（aborted→USER_INTERRUPT / ETIMEDOUT→TIMEOUT / 其余→ERROR），
  根治"真实网络超时被误报为用户中断"
- 流空闲超时统一（SSE/Ollama/Anthropic 读循环 60s 无数据抛 504 进重试通道）
- 同会话并发 sendMessage 防重入（isRunning 守卫）+ 会话存在性预检 +
  前置调用移入 try（ERROR+DONE 双事件保证，根治 isStreaming 假死）
- 清空审计后 resetChainCache（根治 verifyChain 误报 TAMPERED）
- DONE 不再提前清理 TRACE（TERMINATED 统一收尾，补全最终迭代录制）
- IME 合成回车不发送（普通 Enter + Cmd/Ctrl+Enter 双分支）+ handleSend 闭包修复

P2 安全纵深:
- preload 移除原始 electronAPI 暴露（渲染层零使用，关掉 XSS invoke 任意通道单点风险）
- CORS 同源回显根治（仅当前浏览页面 Origin，did-navigate 同步）
- MEMORY.md 命令保护正则扩展（括号/$/反引号/< 重定向边界 + 前导路径）
- write_file append TOCTOU 统一（open 后 realpath 校验，新文件分支补漏）
- 敏感键归一化（authKey 驼峰/连字符命中）+ MCP headers 鉴权值加密落库
- ReDoS 检测共享化（search_files/file_editor 统一拦截）
- run_tests/lint_code 升风险 + 需确认 + npx --no-install（执行边界对齐 run_command）
- MCP/SearXNG/llm.baseURL/updateFeedUrl 配置类 URL 高危目标校验（IPv6 去括号 +
  十六进制映射解析 + 尾点剥离）

P3 架构还债:
- temperature/maxTokens 热生效（引擎/编排器/SubAgent 三处接线）+ setBatch 单事务落盘
- SessionRecorder flush 竞态根治（flushPromise 等待 + 超限内联落盘 + stopRecording async）
- 内存收口（lastConsolidationBySession LRU / subTraces 清理 / 会话删除 disposeEngine）
- i18n 全量收口（28 组件 + 353 key 双字典，状态标签改渲染时函数）
- 死代码清理（updateTraceStep/HEADER_HEIGHT/void preA/失实注释）
- 斜杠菜单 MUI 化 + 删除逻辑收敛 resetSessionState + Blob URL 统一释放 +
  用户消息"仅保存"落库（saveMessage 透传前端 id 修复 id 错位）

P4 能力演进:
- 死循环检测拆分（驻留前置 + 乒乓后置带进度信号，合法交替不误报）
- run-lock 30s 超时强制 abort（旧 run 卡死不无限排队）
- RETRY 双通道 stream_reset（前端按 run 归属精确清空，根治重试文本重复）
- FTS5 trigram 中文子串搜索（迁移 9 版本化 SCHEMA_VERSION=2，≤2 字符 LIKE 回退）
- getContextWindow 兜底 1M→128K（未知模型防 413）

测试:
- 855 → 2406 用例（+1551，2.8 倍）：服务层 +325（含 MemoryManager 51 新用例）、
  工具实体 +483、IPC/适配器 +390（含 OpenAI/Anthropic/Ollama 独立套件）、
  纯函数表格化 +330；引入 jsdom + @testing-library（14 组件测试文件 249 用例）
- 修复 R1（saveMessage id 透传）/ R2（stream_reset 精确归属）两个回归缺陷
- 遗留低危项清零：git-tools 顺序耦合 / web-fetch 真实时间退避 / slo 内存断言 /
  mcp-security 多余 skipIf / deepseek-balance 命名误导 / 组件 mock 注入脆弱性

版本: 0.7.4; README 同步（工具风险表/版本徽章）; 依赖: 移除 @electron-toolkit/preload，
新增 jsdom/@testing-library（devDependencies 不打包）

回归: typecheck 双端 0 错误; ESLint 0/0; Electron ABI 全量 2406/2406 零跳过;
系统 Node 2110 通过 296 跳过（better-sqlite3 ABI）

electron/services/config.service.ts

@@ -15,7 +15,11 @@
 import type Database from 'better-sqlite3';
 import log from 'electron-log';
 import { GlobalConfigService, isGlobalKey, isUnconfiguredGlobalKey } from './global-config.service';
-import { decryptConfigValue, encryptConfigValue, isSensitiveConfigKey } from '../utils/secure-config';
+import {
+  decryptConfigValue,
+  encryptConfigValue,
+  isSensitiveConfigKey,
+} from '../utils/secure-config';
 
 export interface ConfigRow {
   key: string;
@@ -47,7 +51,9 @@ export class ConfigService {
    */
   get<T = unknown>(key: string): T | null {
     const db = this.getDB();
-    const row = db.prepare('SELECT value FROM app_config WHERE key = ?').get(key) as ConfigRow | undefined;
+    const row = db.prepare('SELECT value FROM app_config WHERE key = ?').get(key) as
+      | ConfigRow
+      | undefined;
 
     if (row) {
       let parsed: unknown;
@@ -95,13 +101,17 @@ export class ConfigService {
     const jsonValue = JSON.stringify(storedValue);
 
     // 查询已有 category，避免 INSERT OR REPLACE 覆盖为默认值
-    const existing = db.prepare('SELECT category FROM app_config WHERE key = ?').get(key) as ConfigRow | undefined;
+    const existing = db.prepare('SELECT category FROM app_config WHERE key = ?').get(key) as
+      | ConfigRow
+      | undefined;
     const category = existing?.category ?? 'general';
 
-    db.prepare(`
+    db.prepare(
+      `
       INSERT OR REPLACE INTO app_config (key, value, category, updated_at)
       VALUES (?, ?, ?, ?)
-    `).run(key, jsonValue, category, Date.now());
+    `,
+    ).run(key, jsonValue, category, Date.now());
 
     // 全局 key 同步写入全局层（跨工作空间共享；全局层内部同样加密）
     if (this.globalConfig && isGlobalKey(key)) {
@@ -111,6 +121,47 @@ export class ConfigService {
     log.debug(`Config set: ${key}`);
   }
 
+  /**
+   * v0.7.4 P3-6: 批量设置配置值（供 config:setBatch 使用）。
+   *
+   * 旧实现：setBatch 循环内逐条调用 configService.set —— 每条都对全局 key 触发
+   * globalConfig.set → flush() 落盘一次文件，10 个 key 的批量保存 = 10 次同步磁盘 IO。
+   * 本方法：DB 批量写入（单事务）+ 全局层累积后一次 setBatch（一次 flush 落盘）。
+   *
+   * 语义与 set() 完全一致：敏感 key 加密、保留已有 category、全局 key 双写。
+   */
+  setBatch(entries: Array<{ key: string; value: unknown }>): void {
+    const db = this.getDB();
+    const globalEntries: Array<{ key: string; value: unknown }> = [];
+
+    db.transaction((items: Array<{ key: string; value: unknown }>) => {
+      for (const { key, value } of items) {
+        const storedValue = isSensitiveConfigKey(key) ? encryptConfigValue(value) : value;
+        const jsonValue = JSON.stringify(storedValue);
+        const existing = db.prepare('SELECT category FROM app_config WHERE key = ?').get(key) as
+          | ConfigRow
+          | undefined;
+        const category = existing?.category ?? 'general';
+        db.prepare(
+          `
+          INSERT OR REPLACE INTO app_config (key, value, category, updated_at)
+          VALUES (?, ?, ?, ?)
+        `,
+        ).run(key, jsonValue, category, Date.now());
+        if (this.globalConfig && isGlobalKey(key)) {
+          globalEntries.push({ key, value: storedValue });
+        }
+      }
+    })(entries);
+
+    // 全局层一次批量落盘（替代逐条 set 的 N 次 flush）
+    if (globalEntries.length > 0 && this.globalConfig) {
+      this.globalConfig.setBatch(globalEntries);
+    }
+
+    log.debug(`Config setBatch: ${entries.length} keys`);
+  }
+
   /**
    * 获取所有配置（工作空间 DB + 全局层合并）
    * 合并规则与 get() 一致：全局 key 在 DB 中为"未配置"时回退到全局层
@@ -139,8 +190,11 @@ export class ConfigService {
         if (!(key in config)) {
           // DB miss → 用全局层
           config[key] = globalValue;
-        } else if (isGlobalKey(key) && isUnconfiguredGlobalKey(key, config[key])
-                   && !isUnconfiguredGlobalKey(key, globalValue)) {
+        } else if (
+          isGlobalKey(key) &&
+          isUnconfiguredGlobalKey(key, config[key]) &&
+          !isUnconfiguredGlobalKey(key, globalValue)
+        ) {
           // DB 有值但为"未配置"（seedDefaults 默认值/空值），全局层有真实值 → 用全局层
           config[key] = globalValue;
         }
@@ -155,7 +209,9 @@ export class ConfigService {
    */
   getByCategory(category: string): Record<string, unknown> {
     const db = this.getDB();
-    const rows = db.prepare('SELECT key, value FROM app_config WHERE category = ?').all(category) as ConfigRow[];
+    const rows = db
+      .prepare('SELECT key, value FROM app_config WHERE category = ?')
+      .all(category) as ConfigRow[];
 
     const config: Record<string, unknown> = {};
     for (const row of rows) {