feat: v0.8.1 记忆深化 · 观测闭环 · 体验收口 — 窗口/输出上限全局单一配置 · 2478 用例全量回归 + E2E 冒烟

硬性契约：删除代码中一切写死的上下文窗口与最大输出上限（含六家模型元信息
钳制与全部兜底值）——唯一合法来源是设置面板「上下文长度」（llm.contextWindow）
与「最大输出上限」（llm.maxTokens），跨 Provider/模型原样透传。

P0 正确性收口：
- 迁移 11/12（SCHEMA_VERSION 5）：记忆表 embedding 列 + 分 Provider 窗口键清理
- 记忆生命周期接线：会话终态清理 working memory / episodic 90 天 TTL / access_count 回写
- 回放缓冲模块化 + 会话终态清理（杜绝 4MB/会话内存滞留）
- i18n 收口：主进程 main-locale（zh/en，ui.locale 热切换）+ 渲染层 17 处出层

P1 能力演进：
- 本地向量混合检索：0.6×向量余弦 + 0.4×TF-IDF，Ollama embeddings 首次投产，
  存量记忆惰性回填，嵌入不可用自动回退 TF-IDF
- MEMORY.md 维护闭环：固化去重消除截断盲区；两阶段维护（AI 建议 → 用户确认 →
  原子改写 + 语义记忆双轨同步 + 审计）；>50KB 告警
- 可观测闭环：cacheTokens 引擎→前端透传（Token 面板命中率/成本行）+ 输入框
  上下文占用指示条
- MCP Prompts/Resources 对话可用：/mcp:{server}:{prompt} 与 @mcp:{server}:{uri}

P2 体验补全：
- 工具自定义策略（正则白/黑名单 + 频率 + 强制确认，热生效）
- 连续 ≥3 同类工具确认聚合为单弹框
- 会话消息游标分页（首屏 200 条向上翻页）
- 开机自启；Playwright + Electron E2E 冒烟（本地 mock LLM 零外联）

Review 回归修复：MCP 大小写失配 / 分页状态复位 / 清空=未配置语义（Number(null)=0
隐患）/ MEMORY.md 告警位置 / working_memories FK（迁移 13）/ 全局配置层废键清理；
附带根治权限加固启动时序、代理回环放行、safeStorage 降级、悬空 symlink 逃逸。

验证：typecheck/lint 0 问题；test:electron 2478/2478（0 跳过）；E2E 2/2；
docs/v0.8.1-迭代实施清单.md 全项留档。

electron/services/session.service.ts

@@ -283,12 +283,40 @@ export class SessionService {
    * P2-11: 新增 afterRowid 参数——仅返回 rowid 大于该值的消息（分层上下文加载游标）；
    *   排序改用 rowid（插入序号），与截断/摘要游标语义一致
    */
+  /**
+   * 分页语义（v0.8.1 P2-3 游标分页）：
+   * - 无 limit：全量（向后兼容 —— 导出/右键菜单等仍取完整历史）；
+   * - limit + 无 beforeRowid：取**最后 N 条**（尾部窗口，会话打开首屏）；
+   * - limit + beforeRowid：取该游标之前（更早）的 N 条（向上翻页）。
+   * 返回统一按 rowid 升序排列。
+   */
   getMessages(
     sessionId: string,
-    options: { limit?: number; offset?: number; afterRowid?: number } = {},
+    options: { limit?: number; offset?: number; afterRowid?: number; beforeRowid?: number } = {},
   ): MessageInfo[] {
     const db = this.getDBFn();
-    const { limit = 0, offset = 0, afterRowid = 0 } = options;
+    const { limit = 0, offset = 0, afterRowid = 0, beforeRowid = 0 } = options;
+
+    // 游标向上翻页：rowid < beforeRowid，DESC 取 N 条后反转为升序
+    if (limit > 0 && beforeRowid > 0) {
+      const rows = db
+        .prepare(
+          `SELECT rowid AS row_id, * FROM messages WHERE session_id = ? AND rowid < ? ORDER BY rowid DESC LIMIT ?`,
+        )
+        .all(sessionId, beforeRowid, limit) as MessageRow[];
+      return rows.reverse().map((row) => this.toMessageInfo(row));
+    }
+
+    // 尾部窗口：无游标且无 offset 时指定 limit → 最后 N 条（DESC 取后反转为升序）。
+    // offset>0 保留旧版 ASC limit/offset 分页语义（向后兼容既有调用方）。
+    if (limit > 0 && afterRowid === 0 && offset === 0) {
+      const rows = db
+        .prepare(
+          `SELECT rowid AS row_id, * FROM messages WHERE session_id = ? ORDER BY rowid DESC LIMIT ? OFFSET ?`,
+        )
+        .all(sessionId, limit, offset) as MessageRow[];
+      return rows.reverse().map((row) => this.toMessageInfo(row));
+    }
 
     let sql = 'SELECT rowid AS row_id, * FROM messages WHERE session_id = ?';
     const params: unknown[] = [sessionId];