v0.12.3: 全面审计修复 + 稳定性加固 + 文档更新

P0 安全/稳定性修复 (6项):
- sqlite persist 改用临时文件+rename，I/O错误日志
- IPC fs 处理器加入 checkPathAllowed 路径验证
- handleCompress 命令注入修复 + 跨平台 (powershell/tar/zip/unzip)
- browser 全页截图简化，使用 capturePage full rect
- workspace 竞态条件修复
- editFile 5MB 大小限制

P1 安全/稳定性修复 (7项):
- 大小写不敏感搜索: query 同步转换小写
- web_fetch 无 content-length 时流式读取+10MB限制防OOM
- Windows SIGTERM 改用 taskkill /PID /T /F 强制终止
- startsWith 路径检查 Windows 大小写不敏感
- 安全黑名单扩展: 33个目录路径 + 30条危险命令 (Linux+Windows)
- plan_track stepIndex 改用 typeof === 'number' 精确检查
- MCP 前缀改用双下划线分隔 mcp_{server}__{tool} 防歧义

P2 代码质量修复 (8项):
- 修复 EXECUTING→THINKING 死循环Bug (转换表缺失)
- COMPRESSING 硬上限绕过时同步 _loopState 全局状态
- Abort 路径补齐 onDone 回调, 防止UI状态残留
- 幻觉检测从4条扩展到16条规则, 覆盖全部工具类别
- 移除 getTokenEfficiency 死代码
- 跨平台路径清理 (replace(/[\/]+$/, ''))
- 动态 import 加 try/catch, 失败自动批准不阻断
- #modelSelect 加 null 守卫, 防止运行时崩溃

文档 & UI 更新:
- README.md: 版本号/特性表/架构图/安全机制/工具清单全面刷新
- 帮助面板: 新增 Plan Mode、抗幻觉&稳定性章节, Agent Loop补8状态机
- 工具面板: plan_track卡片 + plan-mode徽章样式, 标题更新为42+1
- 工作空间面板宽度: 480px → 400px
- 源码注释移除所有版本标签, 仅保留4处必要位置
- 版本号 0.12.2 → 0.12.3

src/main/tool-security.ts

@@ -21,15 +21,28 @@ let allowedDirs: string[] = [
 
 /** 永久禁止的目录 */
 const BLOCKED_DIRS: string[] = [
+  // Linux/macOS 系统目录
   '/etc', '/sys', '/proc', '/dev', '/boot', '/root',
-  'C:\\Windows', 'C:\\Program Files', 'C:\\ProgramData',
+  '/bin', '/sbin', '/usr/bin', '/usr/sbin', '/usr/lib',
+  '/var/log', '/var/run', '/var/spool', '/var/mail',
+  '/tmp/.X11-unix', '/tmp/.font-unix',
+  // Windows 系统目录
+  'C:\\Windows', 'C:\\Windows\\System32', 'C:\\Windows\\SysWOW64',
+  'C:\\Windows\\System', 'C:\\Windows\\WinSxS',
+  'C:\\Program Files', 'C:\\Program Files (x86)', 'C:\\ProgramData',
+  // 用户敏感目录
   path.join(HOME, '.ssh'),
   path.join(HOME, '.gnupg'),
   path.join(HOME, '.aws'),
+  path.join(HOME, '.azure'),
+  path.join(HOME, '.config'),
+  path.join(HOME, '.kube'),
+  path.join(HOME, 'AppData'),
 ];
 
 /** 命令黑名单 */
 const BLOCKED_COMMANDS: string[] = [
+  // POSIX 危险命令
   'rm -rf /', 'rm -rf /*', ':(){ :|:& };:',
   'mkfs', 'dd if=', 'wipefs', 'shred',
   'shutdown', 'reboot', 'poweroff', 'halt',
@@ -39,6 +52,15 @@ const BLOCKED_COMMANDS: string[] = [
   'systemctl enable', 'systemctl disable',
   'curl | sh', 'wget | sh', 'curl | bash', 'wget | bash',
   'eval', 'exec >',
+  // Windows 危险命令
+  'rmdir /s', 'del /f', 'del /s', 'del /q',
+  'format', 'diskpart',
+  'reg add', 'reg delete', 'reg import', 'reg export',
+  'sc stop', 'sc delete', 'sc config',
+  'net user', 'net localgroup', 'net share',
+  'icacls', 'takeown', 'cacls',
+  'bcdedit', 'wmic', 'rundll32',
+  'schtasks /create', 'schtasks /delete',
 ];
 
 export interface CheckResult {