feat: 升级至 v0.3.1 — 全量代码审计修复 + 安全增强

本次升级基于完整代码审查，修复 Critical/High/Medium/Low 四级共 96 项问题，
并通过返工审计修复 10 项遗留问题，tsc 双端类型检查零错误。

Critical (10/10 完成):
- C-4: command.ts 接入 shell-quote 进行 token-level 注入检测，替代原有正则匹配
  可防御 r"m" -rf /、$'rm'、$(echo rm) 等字符串拼接绕过

High (11/11 完成):
- 竞态保护、Promise.allSettled、AbortController 资源泄漏、IPC 参数校验等

Medium (55/55 完成):
- 事务保护、敏感数据脱敏、枚举校验、MUI v9 Stack prop 迁移、
  React 组件 cancelled 标志、类型收窄等

Low (20/20 完成):
- 辅助方法提取（flushToolCallBuffer/scoreAndPushMemory/tryAddColumn 等）
- nanoid 统一替代 Date.now()+Math.random()
- confirm() 替换为 MUI Dialog、useMemo 缓存、魔法数字命名化等

返工审计修复 (10/10 完成):
- L-11: LogsSettings 残留的原生 confirm()/alert() 全部替换为 MUI Dialog/Alert
- M-53: MemoryViewer handleSearch 独立 ref，修复 searching 状态卡死
- M-42: 脱敏短值（length <= 4）泄露修复
- M-47: tasks:update 补全 title/description 类型校验
- L-9: ollama.adapter 非流式路径 nanoid 统一
- M-45: audit:query limit 策略与 memory:listAll 一致化
- SettingsModal handleConfirmRemove 补全 try/catch + loadServers cleanup
- L-15: CommandPalette useMemo 补全 sessions 响应式依赖
- useAgentStream 事件类型补全 seq/timestamp 字段

新增依赖: shell-quote + @types/shell-quote
版本号: 0.3.0 -> 0.3.1

src/components/workspace/WorkspaceViewer.tsx

@@ -28,24 +28,32 @@ export function WorkspaceViewer(): React.JSX.Element {
   // Agent 完成时自动刷新
   const agentStatus = useAgentStore((s) => s.agentStatus);
   const prevStatus = useRef(agentStatus);
+  // M-52 修复: 竞态保护 ref，防止多次 loadInfo 调用乱序完成导致旧数据覆盖
+  const loadReqIdRef = useRef(0);
 
   const loadInfo = useCallback(async () => {
     if (!window.metona?.workspace?.getInfo) return;
+    const reqId = ++loadReqIdRef.current;
     setLoading(true);
     setError(null);
     try {
       const res = await window.metona.workspace.getInfo();
+      // 竞态保护：若已被新请求取代或组件已卸载，放弃本次结果
+      if (loadReqIdRef.current !== reqId) return;
       setInfo(res);
     } catch (err) {
+      if (loadReqIdRef.current !== reqId) return;
       setError((err as Error).message ?? '加载工作空间信息失败');
     } finally {
-      setLoading(false);
+      if (loadReqIdRef.current === reqId) setLoading(false);
     }
   }, []);
 
   // 初次挂载加载
   useEffect(() => {
     loadInfo();
+    // cleanup: 使当前请求失效（防止卸载后 setState）
+    return () => { loadReqIdRef.current++; };
   }, [loadInfo]);
 
   // Agent 完成自动刷新
@@ -73,7 +81,7 @@ export function WorkspaceViewer(): React.JSX.Element {
     <Stack spacing={1.5} sx={{ flex: 1, overflow: 'auto', minHeight: 0 }}>
       {/* 工作空间根路径 */}
       <Box>
-        <Stack direction="row" alignItems="center" justifyContent="space-between" sx={{ mb: 0.5 }}>
+        <Stack direction="row" sx={{ mb: 0.5, alignItems: 'center', justifyContent: 'space-between' }}>
           <Typography variant="caption" color="text.secondary" sx={{ fontWeight: 600 }}>
             当前工作空间
           </Typography>
@@ -83,7 +91,7 @@ export function WorkspaceViewer(): React.JSX.Element {
             </IconButton>
           </Tooltip>
         </Stack>
-        <Stack direction="row" spacing={0.5} alignItems="center" sx={{ flexWrap: 'wrap' }}>
+        <Stack direction="row" spacing={0.5} sx={{ flexWrap: 'wrap', alignItems: 'center' }}>
           <Typography
             variant="body2"
             sx={{
@@ -126,7 +134,7 @@ export function WorkspaceViewer(): React.JSX.Element {
               }}
             >
               <AccordionSummary expandIcon={<ChevronDown size={14} />} sx={{ minHeight: 32, '& .MuiAccordionSummary-content': { my: 0, alignItems: 'center' } }}>
-                <Stack direction="row" spacing={0.5} alignItems="center" sx={{ flex: 1, mr: 1 }}>
+                <Stack direction="row" spacing={0.5} sx={{ flex: 1, mr: 1, alignItems: 'center' }}>
                   {file.exists ? (
                     <CheckCircle2 size={12} color="var(--mui-palette-success-main)" />
                   ) : (
@@ -193,13 +201,13 @@ export function WorkspaceViewer(): React.JSX.Element {
               key={dir.name}
               direction="row"
               spacing={0.5}
-              alignItems="center"
               sx={{
                 p: 0.5,
                 border: 1,
                 borderColor: 'divider',
                 borderRadius: 1,
                 bgcolor: 'background.default',
+                alignItems: 'center',
               }}
             >
               <Folder size={12} color={dir.exists ? 'var(--mui-palette-info-main)' : 'var(--mui-palette-text-disabled)'} />