feat: v0.7.4 时序语义修正 · 防线实效补漏 · 全量测试翻倍 — 2406 用例 + jsdom 组件测试全量回归

P1 修复面收口:
- 超时三态区分（aborted→USER_INTERRUPT / ETIMEDOUT→TIMEOUT / 其余→ERROR），
  根治"真实网络超时被误报为用户中断"
- 流空闲超时统一（SSE/Ollama/Anthropic 读循环 60s 无数据抛 504 进重试通道）
- 同会话并发 sendMessage 防重入（isRunning 守卫）+ 会话存在性预检 +
  前置调用移入 try（ERROR+DONE 双事件保证，根治 isStreaming 假死）
- 清空审计后 resetChainCache（根治 verifyChain 误报 TAMPERED）
- DONE 不再提前清理 TRACE（TERMINATED 统一收尾，补全最终迭代录制）
- IME 合成回车不发送（普通 Enter + Cmd/Ctrl+Enter 双分支）+ handleSend 闭包修复

P2 安全纵深:
- preload 移除原始 electronAPI 暴露（渲染层零使用，关掉 XSS invoke 任意通道单点风险）
- CORS 同源回显根治（仅当前浏览页面 Origin，did-navigate 同步）
- MEMORY.md 命令保护正则扩展（括号/$/反引号/< 重定向边界 + 前导路径）
- write_file append TOCTOU 统一（open 后 realpath 校验，新文件分支补漏）
- 敏感键归一化（authKey 驼峰/连字符命中）+ MCP headers 鉴权值加密落库
- ReDoS 检测共享化（search_files/file_editor 统一拦截）
- run_tests/lint_code 升风险 + 需确认 + npx --no-install（执行边界对齐 run_command）
- MCP/SearXNG/llm.baseURL/updateFeedUrl 配置类 URL 高危目标校验（IPv6 去括号 +
  十六进制映射解析 + 尾点剥离）

P3 架构还债:
- temperature/maxTokens 热生效（引擎/编排器/SubAgent 三处接线）+ setBatch 单事务落盘
- SessionRecorder flush 竞态根治（flushPromise 等待 + 超限内联落盘 + stopRecording async）
- 内存收口（lastConsolidationBySession LRU / subTraces 清理 / 会话删除 disposeEngine）
- i18n 全量收口（28 组件 + 353 key 双字典，状态标签改渲染时函数）
- 死代码清理（updateTraceStep/HEADER_HEIGHT/void preA/失实注释）
- 斜杠菜单 MUI 化 + 删除逻辑收敛 resetSessionState + Blob URL 统一释放 +
  用户消息"仅保存"落库（saveMessage 透传前端 id 修复 id 错位）

P4 能力演进:
- 死循环检测拆分（驻留前置 + 乒乓后置带进度信号，合法交替不误报）
- run-lock 30s 超时强制 abort（旧 run 卡死不无限排队）
- RETRY 双通道 stream_reset（前端按 run 归属精确清空，根治重试文本重复）
- FTS5 trigram 中文子串搜索（迁移 9 版本化 SCHEMA_VERSION=2，≤2 字符 LIKE 回退）
- getContextWindow 兜底 1M→128K（未知模型防 413）

测试:
- 855 → 2406 用例（+1551，2.8 倍）：服务层 +325（含 MemoryManager 51 新用例）、
  工具实体 +483、IPC/适配器 +390（含 OpenAI/Anthropic/Ollama 独立套件）、
  纯函数表格化 +330；引入 jsdom + @testing-library（14 组件测试文件 249 用例）
- 修复 R1（saveMessage id 透传）/ R2（stream_reset 精确归属）两个回归缺陷
- 遗留低危项清零：git-tools 顺序耦合 / web-fetch 真实时间退避 / slo 内存断言 /
  mcp-security 多余 skipIf / deepseek-balance 命名误导 / 组件 mock 注入脆弱性

版本: 0.7.4; README 同步（工具风险表/版本徽章）; 依赖: 移除 @electron-toolkit/preload，
新增 jsdom/@testing-library（devDependencies 不打包）

回归: typecheck 双端 0 错误; ESLint 0/0; Electron ABI 全量 2406/2406 零跳过;
系统 Node 2110 通过 296 跳过（better-sqlite3 ABI）

electron/services/session.service.ts

@@ -99,6 +99,19 @@ export class SessionService {
     return rows.map((row) => this.toSessionInfo(row));
   }
 
+  /**
+   * v0.7.4 P1-4: 按 ID 查询会话（含归档会话）。
+   * 供 agent:sendMessage 前置存在性预检 —— 指向已删除会话的消息会在 saveMessage
+   * 因 FK 约束抛错，提前校验可走统一的 ERROR+DONE 收尾路径而非 invoke reject。
+   */
+  getSession(sessionId: string): SessionInfo | null {
+    const db = this.getDBFn();
+    const row = db.prepare('SELECT * FROM sessions WHERE id = ?').get(sessionId) as
+      | SessionRow
+      | undefined;
+    return row ? this.toSessionInfo(row) : null;
+  }
+
   /**
    * 创建新会话
    */
@@ -326,9 +339,18 @@ export class SessionService {
     toolResult?: unknown;
     attachments?: unknown[];
     iteration?: number;
+    /**
+     * v0.7.4 回归修复: 透传前端消息 id。
+     *
+     * 背景：前端 ChatMessage.id 由 genMsgId 生成（msg_<时间戳>_user_<n>），DB 默认
+     * 生成 msg_<nanoid12> —— 两者格式不同永不相交。若不透传，用户对"刚发送的消息"
+     * 编辑并"仅保存"（updateMessageContent 按 id 匹配）必失败（0 行更新）。
+     * 现由 agent:sendMessage 透传用户消息的 id；assistant/tool 消息仍由 DB 生成。
+     */
+    id?: string;
   }): MessageInfo {
     const db = this.getDBFn();
-    const id = `msg_${nanoid(12)}`;
+    const id = params.id ?? `msg_${nanoid(12)}`;
     const now = Date.now();
 
     // #34 修复: 包裹事务保证 INSERT messages 和 UPDATE sessions 原子执行
@@ -389,6 +411,28 @@ export class SessionService {
     ).run(tokens, sessionId);
   }
 
+  /**
+   * v0.7.4 P3-10: 更新单条消息内容（编辑"仅保存"落库）。
+   *
+   * 仅允许更新 user 角色消息（编辑重发/仅保存针对用户消息；assistant 消息由
+   * 引擎生成不可手改）。返回是否实际更新。
+   * 注: messages 表无 updated_at 列（v0.7.4 核查修复——原实现 SET updated_at 抛
+   * 'no such column'），仅更新 content。
+   */
+  updateMessageContent(sessionId: string, messageId: string, content: string): boolean {
+    const db = this.getDBFn();
+    const result = db
+      .prepare(
+        `
+        UPDATE messages
+        SET content = ?
+        WHERE id = ? AND session_id = ? AND role = 'user'
+      `,
+      )
+      .run(content, messageId, sessionId);
+    return result.changes > 0;
+  }
+
   /**
    * 删除一条消息
    *
@@ -451,8 +495,41 @@ export class SessionService {
     const trimmed = query.trim();
     if (!trimmed) return [];
 
-    // FTS5 短语转义：内部双引号翻倍，整体作为带引号短语匹配
-    const phrase = `"${trimmed.replace(/"/g, '""')}"`;
+    // v0.7.4 P4-4: 中文搜索增强 —— messages_fts 已升级 trigram tokenizer（迁移 9）。
+    // trigram 支持任意 ≥3 字符子串：中文查询 ≥3 字直接裸词匹配（"人工智能"能命中
+    // 仅含"工智能"的消息）；**≤2 字符查询**（2 字中文如"引号"、2 字英文如"AI"、
+    // 单字符）trigram 无法构成 3-gram（FTS 查询必 0 命中），走 LIKE 子串回退；
+    // 英文/混排 ≥3 字符保持短语语义。FTS5 运算符转义统一处理。
+    const cjkOnly = /^[\u4e00-\u9fff]+$/.test(trimmed);
+    const queryLen = [...trimmed].length;
+
+    // ≤2 字符查询：trigram 无法匹配（3-gram 需要 ≥3 字符），LIKE 子串回退（ESCAPE '\' 转义 % _ \）
+    if (queryLen <= 2) {
+      const escaped = trimmed.replace(/[\\%_]/g, (ch) => `\\${ch}`);
+      const likeRows = db
+        .prepare(
+          `
+          SELECT m.id, m.session_id, m.role, m.created_at,
+                 substr(m.content, 1, 120) AS snip
+          FROM messages m
+          WHERE m.content LIKE ? ESCAPE '\\'
+          ORDER BY m.created_at DESC
+          LIMIT ?
+        `,
+        )
+        .all(`%${escaped}%`, scanLimit) as Array<{
+        id: string;
+        session_id: string;
+        role: string;
+        created_at: number;
+        snip: string;
+      }>;
+      return this.aggregateSearchResults(likeRows, maxSessions);
+    }
+
+    const escapeQuote = (s: string): string => s.replace(/"/g, '""');
+    // 纯中文 ≥3 字：trigram 裸词子串匹配（FTS 对 CJK 无空格分词歧义）
+    const matchExpr = cjkOnly && queryLen >= 3 ? escapeQuote(trimmed) : `"${escapeQuote(trimmed)}"`;
 
     interface MatchRow {
       id: string;
@@ -475,12 +552,32 @@ export class SessionService {
           LIMIT ?
         `,
         )
-        .all(phrase, scanLimit) as MatchRow[];
+        .all(matchExpr, scanLimit) as MatchRow[];
     } catch (err) {
       log.warn('[SessionService] FTS search failed:', (err as Error).message);
       return [];
     }
 
+    return this.aggregateSearchResults(rows, maxSessions);
+  }
+
+  /**
+   * v0.7.4 P4-4: 搜索结果按会话聚合（FTS 与 LIKE 回退共用）。
+   * rows 已按时间倒序，每个会话首次出现即最新匹配。
+   */
+  private aggregateSearchResults(
+    rows: Array<{ id: string; session_id: string; role: string; created_at: number; snip: string }>,
+    maxSessions: number,
+  ): Array<{
+    sessionId: string;
+    sessionTitle: string;
+    matchCount: number;
+    lastMessageId: string;
+    lastRole: string;
+    snippet: string;
+    timestamp: number;
+  }> {
+    const db = this.getDBFn();
     // 按会话聚合：取每个会话的最新匹配（rows 已按时间倒序，首次出现即最新）
     const aggregated = new Map<
       string,