feat: 升级至 v0.3.1 — 全量代码审计修复 + 安全增强

本次升级基于完整代码审查，修复 Critical/High/Medium/Low 四级共 96 项问题，
并通过返工审计修复 10 项遗留问题，tsc 双端类型检查零错误。

Critical (10/10 完成):
- C-4: command.ts 接入 shell-quote 进行 token-level 注入检测，替代原有正则匹配
  可防御 r"m" -rf /、$'rm'、$(echo rm) 等字符串拼接绕过

High (11/11 完成):
- 竞态保护、Promise.allSettled、AbortController 资源泄漏、IPC 参数校验等

Medium (55/55 完成):
- 事务保护、敏感数据脱敏、枚举校验、MUI v9 Stack prop 迁移、
  React 组件 cancelled 标志、类型收窄等

Low (20/20 完成):
- 辅助方法提取（flushToolCallBuffer/scoreAndPushMemory/tryAddColumn 等）
- nanoid 统一替代 Date.now()+Math.random()
- confirm() 替换为 MUI Dialog、useMemo 缓存、魔法数字命名化等

返工审计修复 (10/10 完成):
- L-11: LogsSettings 残留的原生 confirm()/alert() 全部替换为 MUI Dialog/Alert
- M-53: MemoryViewer handleSearch 独立 ref，修复 searching 状态卡死
- M-42: 脱敏短值（length <= 4）泄露修复
- M-47: tasks:update 补全 title/description 类型校验
- L-9: ollama.adapter 非流式路径 nanoid 统一
- M-45: audit:query limit 策略与 memory:listAll 一致化
- SettingsModal handleConfirmRemove 补全 try/catch + loadServers cleanup
- L-15: CommandPalette useMemo 补全 sessions 响应式依赖
- useAgentStream 事件类型补全 seq/timestamp 字段

新增依赖: shell-quote + @types/shell-quote
版本号: 0.3.0 -> 0.3.1

electron/harness/tools/built-in/file-guard.ts

@@ -9,6 +9,7 @@
  */
 
 import { resolve, sep } from 'path';
+import { realpathSync } from 'fs';
 
 /**
  * 受保护文件名列表（工作空间根目录）
@@ -43,6 +44,14 @@ export function isProtectedWorkspaceFile(
  *
  * 修复前缀碰撞漏洞：`/home/user/app-evil` 不应被误判为在 `/home/user/app` 内。
  *
+ * M-22 修复: 添加 realpathSync 二次校验防止符号链接逃逸
+ * 攻击场景：工作空间内创建符号链接 `ln -s /etc/passwd workspace/leak.txt`，
+ * 字符串校验会通过（leak.txt 在 workspace 内），但实际读取的是 /etc/passwd。
+ *
+ * 注意：realpathSync 在路径不存在时会抛 ENOENT，此时降级为字符串校验
+ * （write_file 的目标文件可能尚不存在，无法 realpath）。
+ *
+ * @see project_memory.md — sandbox validatePath must perform realpathSync secondary check
  * @param filePath 用户传入的文件路径
  * @param workspacePath 当前工作空间根路径
  * @returns true 如果路径在工作空间内
@@ -53,7 +62,21 @@ export function isPathWithinWorkspace(
 ): boolean {
   const resolved = resolve(workspacePath, filePath);
   const workspaceRoot = resolve(workspacePath);
-  return resolved === workspaceRoot || resolved.startsWith(workspaceRoot + sep);
+
+  // 第一层：字符串前缀校验（快速路径）
+  const stringCheck = resolved === workspaceRoot || resolved.startsWith(workspaceRoot + sep);
+  if (!stringCheck) return false;
+
+  // 第二层：realpathSync 二次校验（防范符号链接逃逸）
+  // 仅对实际存在的路径做 realpath 校验；不存在的路径（如 write_file 目标）降级为字符串校验
+  try {
+    const realResolved = realpathSync(resolved);
+    const realWorkspaceRoot = realpathSync(workspaceRoot);
+    return realResolved === realWorkspaceRoot || realResolved.startsWith(realWorkspaceRoot + sep);
+  } catch {
+    // 路径不存在（ENOENT）或 realpath 失败 → 降级为字符串校验结果
+    return stringCheck;
+  }
 }
 
 /**