feat: v0.8.1 记忆深化 · 观测闭环 · 体验收口 — 窗口/输出上限全局单一配置 · 2478 用例全量回归 + E2E 冒烟

硬性契约：删除代码中一切写死的上下文窗口与最大输出上限（含六家模型元信息
钳制与全部兜底值）——唯一合法来源是设置面板「上下文长度」（llm.contextWindow）
与「最大输出上限」（llm.maxTokens），跨 Provider/模型原样透传。

P0 正确性收口：
- 迁移 11/12（SCHEMA_VERSION 5）：记忆表 embedding 列 + 分 Provider 窗口键清理
- 记忆生命周期接线：会话终态清理 working memory / episodic 90 天 TTL / access_count 回写
- 回放缓冲模块化 + 会话终态清理（杜绝 4MB/会话内存滞留）
- i18n 收口：主进程 main-locale（zh/en，ui.locale 热切换）+ 渲染层 17 处出层

P1 能力演进：
- 本地向量混合检索：0.6×向量余弦 + 0.4×TF-IDF，Ollama embeddings 首次投产，
  存量记忆惰性回填，嵌入不可用自动回退 TF-IDF
- MEMORY.md 维护闭环：固化去重消除截断盲区；两阶段维护（AI 建议 → 用户确认 →
  原子改写 + 语义记忆双轨同步 + 审计）；>50KB 告警
- 可观测闭环：cacheTokens 引擎→前端透传（Token 面板命中率/成本行）+ 输入框
  上下文占用指示条
- MCP Prompts/Resources 对话可用：/mcp:{server}:{prompt} 与 @mcp:{server}:{uri}

P2 体验补全：
- 工具自定义策略（正则白/黑名单 + 频率 + 强制确认，热生效）
- 连续 ≥3 同类工具确认聚合为单弹框
- 会话消息游标分页（首屏 200 条向上翻页）
- 开机自启；Playwright + Electron E2E 冒烟（本地 mock LLM 零外联）

Review 回归修复：MCP 大小写失配 / 分页状态复位 / 清空=未配置语义（Number(null)=0
隐患）/ MEMORY.md 告警位置 / working_memories FK（迁移 13）/ 全局配置层废键清理；
附带根治权限加固启动时序、代理回环放行、safeStorage 降级、悬空 symlink 逃逸。

验证：typecheck/lint 0 问题；test:electron 2478/2478（0 跳过）；E2E 2/2；
docs/v0.8.1-迭代实施清单.md 全项留档。

electron/utils/secure-config.ts

@@ -17,6 +17,49 @@ import log from 'electron-log';
 /** 加密值前缀标记（版本化，便于未来算法升级） */
 const ENCRYPTION_PREFIX = 'metona-enc:v1:';
 
+/**
+ * v0.8.1 根治: 加密可用性探测（roundtrip probe）。
+ *
+ * isEncryptionAvailable()=true 并不保证加解密可实际往返（部分桌面/服务会话下
+ * DPAPI/keyring 返回的密文无法回解，写后读必失败 → API Key 被静默清空）。
+ * 现在进程内首次使用时做一次 encrypt→decrypt 回环校验：
+ * - 通过 → 正常加密存储；
+ * - 失败 → 本次会话降级为明文存储（与 isEncryptionAvailable=false 同语义），
+ *   保持功能可用并 WARN 留痕；读取侧对"本会话明文"无感知（无前缀原样返回）。
+ */
+let encryptionUsable: boolean | null = null;
+
+function isEncryptionUsable(): boolean {
+  if (encryptionUsable !== null) return encryptionUsable;
+  try {
+    if (!safeStorage.isEncryptionAvailable()) {
+      encryptionUsable = false;
+      return false;
+    }
+    const probe = 'metona-probe-0123456789abcdef';
+    const cipher = safeStorage.encryptString(probe);
+    const roundtrip = safeStorage.decryptString(cipher);
+    encryptionUsable = roundtrip === probe;
+    if (!encryptionUsable) {
+      log.warn(
+        '[SecureConfig] safeStorage roundtrip probe failed — falling back to plaintext storage for this session',
+      );
+    }
+  } catch (err) {
+    log.warn(
+      '[SecureConfig] safeStorage probe threw — falling back to plaintext:',
+      (err as Error).message,
+    );
+    encryptionUsable = false;
+  }
+  return encryptionUsable;
+}
+
+/** 测试专用：清除 roundtrip 探测缓存（生产代码不得调用） */
+export function resetEncryptionUsableForTests(): void {
+  encryptionUsable = null;
+}
+
 /** 敏感配置 key 匹配模式（与 IPC 层审计脱敏规则保持一致） */
 const SENSITIVE_KEY_PATTERNS = [
   'apikey',
@@ -57,7 +100,7 @@ export function encryptConfigValue(value: unknown): unknown {
   if (typeof value !== 'string' || value.length === 0) return value;
   if (isEncryptedValue(value)) return value; // 已加密，幂等
   try {
-    if (!safeStorage.isEncryptionAvailable()) {
+    if (!isEncryptionUsable()) {
       log.warn('[SecureConfig] safeStorage 不可用，敏感配置将以明文存储');
       return value;
     }