feat: 升级至 v0.3.1 — 全量代码审计修复 + 安全增强

本次升级基于完整代码审查，修复 Critical/High/Medium/Low 四级共 96 项问题，
并通过返工审计修复 10 项遗留问题，tsc 双端类型检查零错误。

Critical (10/10 完成):
- C-4: command.ts 接入 shell-quote 进行 token-level 注入检测，替代原有正则匹配
  可防御 r"m" -rf /、$'rm'、$(echo rm) 等字符串拼接绕过

High (11/11 完成):
- 竞态保护、Promise.allSettled、AbortController 资源泄漏、IPC 参数校验等

Medium (55/55 完成):
- 事务保护、敏感数据脱敏、枚举校验、MUI v9 Stack prop 迁移、
  React 组件 cancelled 标志、类型收窄等

Low (20/20 完成):
- 辅助方法提取（flushToolCallBuffer/scoreAndPushMemory/tryAddColumn 等）
- nanoid 统一替代 Date.now()+Math.random()
- confirm() 替换为 MUI Dialog、useMemo 缓存、魔法数字命名化等

返工审计修复 (10/10 完成):
- L-11: LogsSettings 残留的原生 confirm()/alert() 全部替换为 MUI Dialog/Alert
- M-53: MemoryViewer handleSearch 独立 ref，修复 searching 状态卡死
- M-42: 脱敏短值（length <= 4）泄露修复
- M-47: tasks:update 补全 title/description 类型校验
- L-9: ollama.adapter 非流式路径 nanoid 统一
- M-45: audit:query limit 策略与 memory:listAll 一致化
- SettingsModal handleConfirmRemove 补全 try/catch + loadServers cleanup
- L-15: CommandPalette useMemo 补全 sessions 响应式依赖
- useAgentStream 事件类型补全 seq/timestamp 字段

新增依赖: shell-quote + @types/shell-quote
版本号: 0.3.0 -> 0.3.1

electron/harness/adapters/agnes-ai.adapter.ts

@@ -16,19 +16,35 @@
 import { BaseAdapter } from './base-adapter';
 import type { MetonaRequest, MetonaResponse, MetonaStreamEvent } from '../types';
 import { MetonaFinishReason } from '../types';
+import type { MetonaModelInfo } from '../types/metona-adapter';
 import { buildOpenAICompatibleMessages, buildOpenAICompatibleTools } from './shared/openai-format';
 import { parseSSEStream, parseOpenAICompatibleResponse } from './shared/sse-stream';
 import log from 'electron-log';
 
 export class AgnesAdapter extends BaseAdapter {
-  override readonly provider: string = 'agnes';
+  // H-2 修复: provider → providerId（规范要求）
+  override readonly providerId: string = 'agnes';
   readonly supportedModels = ['agnes-2.0-flash'];
   readonly supportsToolCalling = true;
   readonly supportsThinking = true;
 
+  // H-2 修复: Agnes 模型元信息（1M 上下文，65.5K 最大输出）
+  private static readonly MODEL_INFO: Record<string, MetonaModelInfo> = {
+    'agnes-2.0-flash': {
+      id: 'agnes-2.0-flash',
+      name: 'Agnes 2.0 Flash',
+      contextWindow: 1_000_000,
+      maxOutputTokens: 65_536,
+      supportsToolCalling: true,
+      supportsThinking: true,
+      description: 'Agnes AI 快速版，1M 上下文，支持多模态图片与思考模式',
+    },
+  };
+
   // ===== POST /chat/completions (非流式) =====
 
-  async chat(request: MetonaRequest): Promise<MetonaResponse> {
+  // H-2 修复: chat → send（规范要求）
+  async send(request: MetonaRequest): Promise<MetonaResponse> {
     const body = this.toNativeRequest(request, false);
 
     const response = await fetch(`${this.config.baseURL}/chat/completions`, {
@@ -39,7 +55,8 @@ export class AgnesAdapter extends BaseAdapter {
         ...this.config.headers,
       },
       body: JSON.stringify(body),
-      signal: AbortSignal.timeout(this.config.timeoutMs ?? 300_000),
+      // C-2 修复: 使用合并后的 signal（外部 abort + timeout）
+      signal: this.getFetchSignal(this.config.timeoutMs ?? 300_000),
     });
 
     if (!response.ok) {
@@ -48,12 +65,12 @@ export class AgnesAdapter extends BaseAdapter {
     }
 
     const data = await response.json() as Record<string, unknown>;
-    const parsed = parseOpenAICompatibleResponse(data, request.meta.requestId, this.provider, this.config.defaultModel);
+    const parsed = parseOpenAICompatibleResponse(data, request.meta.requestId, this.providerId, this.config.defaultModel);
 
     return {
       meta: {
         requestId: request.meta.requestId,
-        provider: this.provider,
+        provider: this.providerId,
         model: (data.model as string) ?? this.config.defaultModel,
         latencyMs: 0,
         timestamp: Date.now(),
@@ -68,7 +85,8 @@ export class AgnesAdapter extends BaseAdapter {
 
   // ===== POST /chat/completions (流式) =====
 
-  async *chatStream(request: MetonaRequest): AsyncIterable<MetonaStreamEvent> {
+  // H-2 修复: chatStream → sendStream（规范要求）
+  async *sendStream(request: MetonaRequest): AsyncIterable<MetonaStreamEvent> {
     const body = this.toNativeRequest(request, true);
 
     const response = await fetch(`${this.config.baseURL}/chat/completions`, {
@@ -79,7 +97,8 @@ export class AgnesAdapter extends BaseAdapter {
         ...this.config.headers,
       },
       body: JSON.stringify(body),
-      signal: AbortSignal.timeout(this.config.timeoutMs ?? 300_000),
+      // C-2 修复: 使用合并后的 signal（外部 abort + timeout）
+      signal: this.getFetchSignal(this.config.timeoutMs ?? 300_000),
     });
 
     if (!response.ok || !response.body) {
@@ -94,6 +113,17 @@ export class AgnesAdapter extends BaseAdapter {
     );
   }
 
+  /**
+   * H-2 修复: 获取上下文窗口大小（规范要求）
+   *
+   * Agnes 模型统一 1M 上下文窗口。
+   * 注意：Agnes API 未提供 /models 端点，listModels 使用基类默认实现。
+   */
+  override getContextWindow(): number {
+    const modelInfo = AgnesAdapter.MODEL_INFO[this.config.defaultModel];
+    return modelInfo?.contextWindow ?? 1_000_000;
+  }
+
   // ========== 私有方法 ==========
 
   /**
@@ -154,9 +184,12 @@ export class AgnesAdapter extends BaseAdapter {
       body.tools = tools;
     }
 
-    // Thinking 模式：Agnes 使用 chat_template_kwargs 而非 thinking
+    // C-3 修复: Thinking 模式 — Agnes 使用 chat_template_kwargs 而非 thinking
+    // Agnes API 仅支持 enable_thinking: true/false，不支持 effort 级别
+    // thinkingEffort === 'low' 时映射为 false（不启用深度思考），其他级别映射为 true
     if (request.params.thinkingEnabled) {
-      body.chat_template_kwargs = { enable_thinking: true };
+      const effort = request.params.thinkingEffort ?? 'high';
+      body.chat_template_kwargs = { enable_thinking: effort !== 'low' };
     }
 
     // 停止序列