feat: v0.8.1 记忆深化 · 观测闭环 · 体验收口 — 窗口/输出上限全局单一配置 · 2478 用例全量回归 + E2E 冒烟

硬性契约：删除代码中一切写死的上下文窗口与最大输出上限（含六家模型元信息
钳制与全部兜底值）——唯一合法来源是设置面板「上下文长度」（llm.contextWindow）
与「最大输出上限」（llm.maxTokens），跨 Provider/模型原样透传。

P0 正确性收口：
- 迁移 11/12（SCHEMA_VERSION 5）：记忆表 embedding 列 + 分 Provider 窗口键清理
- 记忆生命周期接线：会话终态清理 working memory / episodic 90 天 TTL / access_count 回写
- 回放缓冲模块化 + 会话终态清理（杜绝 4MB/会话内存滞留）
- i18n 收口：主进程 main-locale（zh/en，ui.locale 热切换）+ 渲染层 17 处出层

P1 能力演进：
- 本地向量混合检索：0.6×向量余弦 + 0.4×TF-IDF，Ollama embeddings 首次投产，
  存量记忆惰性回填，嵌入不可用自动回退 TF-IDF
- MEMORY.md 维护闭环：固化去重消除截断盲区；两阶段维护（AI 建议 → 用户确认 →
  原子改写 + 语义记忆双轨同步 + 审计）；>50KB 告警
- 可观测闭环：cacheTokens 引擎→前端透传（Token 面板命中率/成本行）+ 输入框
  上下文占用指示条
- MCP Prompts/Resources 对话可用：/mcp:{server}:{prompt} 与 @mcp:{server}:{uri}

P2 体验补全：
- 工具自定义策略（正则白/黑名单 + 频率 + 强制确认，热生效）
- 连续 ≥3 同类工具确认聚合为单弹框
- 会话消息游标分页（首屏 200 条向上翻页）
- 开机自启；Playwright + Electron E2E 冒烟（本地 mock LLM 零外联）

Review 回归修复：MCP 大小写失配 / 分页状态复位 / 清空=未配置语义（Number(null)=0
隐患）/ MEMORY.md 告警位置 / working_memories FK（迁移 13）/ 全局配置层废键清理；
附带根治权限加固启动时序、代理回环放行、safeStorage 降级、悬空 symlink 逃逸。

验证：typecheck/lint 0 问题；test:electron 2478/2478（0 跳过）；E2E 2/2；
docs/v0.8.1-迭代实施清单.md 全项留档。

electron/preload.ts

@@ -59,7 +59,8 @@ const metonaAPI = {
     rename: (sessionId: string, title: string) =>
       ipcRenderer.invoke('sessions:rename', sessionId, title),
     delete: (sessionId: string) => ipcRenderer.invoke('sessions:delete', sessionId),
-    getMessages: (sessionId: string) => ipcRenderer.invoke('sessions:getMessages', sessionId),
+    getMessages: (sessionId: string, options?: { limit?: number; beforeRowid?: number }) =>
+      ipcRenderer.invoke('sessions:getMessages', sessionId, options),
     // v0.7.4 P3-10: 更新单条用户消息内容（编辑"仅保存"落库）
     updateMessageContent: (sessionId: string, messageId: string, content: string) =>
       ipcRenderer.invoke('sessions:updateMessageContent', sessionId, messageId, content),
@@ -110,6 +111,11 @@ const metonaAPI = {
       ipcRenderer.invoke('mcp:toggleServer', name, enabled),
     // v0.8.0 P2-5: Resources / Prompts 发现
     listServerContents: (name: string) => ipcRenderer.invoke('mcp:listServerContents', name),
+    // v0.8.1 P1-4: Prompt 渲染 + Resource 读取（对话内可用化）
+    getPrompt: (serverName: string, promptName: string, args?: Record<string, string>) =>
+      ipcRenderer.invoke('mcp:getPrompt', serverName, promptName, args),
+    readResource: (serverName: string, uri: string) =>
+      ipcRenderer.invoke('mcp:readResource', serverName, uri),
   },
 
   // ===== 记忆系统 =====
@@ -119,6 +125,9 @@ const metonaAPI = {
     listAll: (options?: { type?: string; limit?: number }) =>
       ipcRenderer.invoke('memory:listAll', options),
     delete: (type: string, id: string) => ipcRenderer.invoke('memory:delete', type, id),
+    // v0.8.1 P1-2: MEMORY.md 维护闭环（分析/应用两阶段）
+    analyzeMaintenance: () => ipcRenderer.invoke('memory:analyzeMaintenance'),
+    applyMaintenance: (actions: unknown) => ipcRenderer.invoke('memory:applyMaintenance', actions),
   },
 
   // ===== v0.2.0: 任务管理 =====
@@ -174,6 +183,12 @@ const metonaAPI = {
       ipcRenderer.on('tool:confirmationRequest', listener);
       return () => ipcRenderer.removeListener('tool:confirmationRequest', listener);
     },
+    // v0.8.1 P2-2: 连续同类工具批量确认（单事件携带完整请求列表）
+    onConfirmationRequestBatch: (callback: (requests: unknown[]) => void) => {
+      const listener = (_event: Electron.IpcRendererEvent, data: unknown[]) => callback(data);
+      ipcRenderer.on('tool:confirmationRequestBatch', listener);
+      return () => ipcRenderer.removeListener('tool:confirmationRequestBatch', listener);
+    },
     sendConfirmationResponse: (response: {
       toolCallId: string;
       approved: boolean;
@@ -243,6 +258,19 @@ const metonaAPI = {
     showItemInFolder: (path: string) => ipcRenderer.invoke('app:showItemInFolder', path),
     selectFolder: (defaultPath?: string) => ipcRenderer.invoke('app:selectFolder', defaultPath),
     restart: () => ipcRenderer.invoke('app:restart'),
+    // v0.8.1 P2-4: 开机自启（setLoginItemSettings 封装；读回真实生效状态）
+    setLoginItem: (enabled: boolean) =>
+      ipcRenderer.invoke('app:setLoginItem', enabled) as Promise<{
+        success: boolean;
+        error?: string;
+        data?: { openAtLogin: boolean };
+      }>,
+    getLoginItem: () =>
+      ipcRenderer.invoke('app:getLoginItem') as Promise<{
+        success: boolean;
+        error?: string;
+        data?: { openAtLogin: boolean };
+      }>,
     // v0.6.4 P4-2: 检查更新（feed 比对式；electron-updater 接入时仅替换实现）
     updateCheck: () =>
       ipcRenderer.invoke('app:updateCheck') as Promise<