feat: 升级至 v0.3.1 — 全量代码审计修复 + 安全增强

本次升级基于完整代码审查，修复 Critical/High/Medium/Low 四级共 96 项问题，
并通过返工审计修复 10 项遗留问题，tsc 双端类型检查零错误。

Critical (10/10 完成):
- C-4: command.ts 接入 shell-quote 进行 token-level 注入检测，替代原有正则匹配
  可防御 r"m" -rf /、$'rm'、$(echo rm) 等字符串拼接绕过

High (11/11 完成):
- 竞态保护、Promise.allSettled、AbortController 资源泄漏、IPC 参数校验等

Medium (55/55 完成):
- 事务保护、敏感数据脱敏、枚举校验、MUI v9 Stack prop 迁移、
  React 组件 cancelled 标志、类型收窄等

Low (20/20 完成):
- 辅助方法提取（flushToolCallBuffer/scoreAndPushMemory/tryAddColumn 等）
- nanoid 统一替代 Date.now()+Math.random()
- confirm() 替换为 MUI Dialog、useMemo 缓存、魔法数字命名化等

返工审计修复 (10/10 完成):
- L-11: LogsSettings 残留的原生 confirm()/alert() 全部替换为 MUI Dialog/Alert
- M-53: MemoryViewer handleSearch 独立 ref，修复 searching 状态卡死
- M-42: 脱敏短值（length <= 4）泄露修复
- M-47: tasks:update 补全 title/description 类型校验
- L-9: ollama.adapter 非流式路径 nanoid 统一
- M-45: audit:query limit 策略与 memory:listAll 一致化
- SettingsModal handleConfirmRemove 补全 try/catch + loadServers cleanup
- L-15: CommandPalette useMemo 补全 sessions 响应式依赖
- useAgentStream 事件类型补全 seq/timestamp 字段

新增依赖: shell-quote + @types/shell-quote
版本号: 0.3.0 -> 0.3.1

src/stores/agent-store.ts

@@ -11,6 +11,15 @@ import { useSessionStore } from './session-store';
 let _msgIdCounter = 0;
 export const genMsgId = (role: string) => `msg_${Date.now()}_${role}_${_msgIdCounter++}`;
 
+/**
+ * L-16 修复: 提取上下文窗口默认值为命名常量
+ * - Ollama 默认 4096（与 OllamaAdapter.DEFAULT_CONTEXT_WINDOW 保持一致）
+ * - 云端 Provider（DeepSeek/Agnes）默认 1M（与各 adapter MODEL_INFO 保持一致）
+ * 实际值会通过 getContextWindow() 或 listModels() 获取，此处仅为 UI 占位默认值
+ */
+const DEFAULT_OLLAMA_CONTEXT_WINDOW = 4096;
+const DEFAULT_CLOUD_CONTEXT_WINDOW = 1_000_000;
+
 // ===== 消息类型 =====
 
 export type MessageRole = 'user' | 'assistant' | 'system' | 'tool';
@@ -365,8 +374,9 @@ export const useAgentStore = create<AgentState>((set, get) => ({
     set((s) => ({ tokenUsage: { ...s.tokenUsage, ...usage } })),
 
   setProvider: (provider, model) => {
+    // L-16 修复: 使用命名常量替代魔法数字
     // DeepSeek/Agnes 固定 1M，Ollama 从配置读取
-    const ollamaCtx = provider === 'ollama' ? 4096 : 1_000_000;
+    const ollamaCtx = provider === 'ollama' ? DEFAULT_OLLAMA_CONTEXT_WINDOW : DEFAULT_CLOUD_CONTEXT_WINDOW;
     set({ provider, model, contextWindow: ollamaCtx });
     // 异步读取 Ollama 实际配置
     if (provider === 'ollama' && window.metona?.config?.get) {