v0.12.3: 全面审计修复 + 稳定性加固 + 文档更新

P0 安全/稳定性修复 (6项):
- sqlite persist 改用临时文件+rename，I/O错误日志
- IPC fs 处理器加入 checkPathAllowed 路径验证
- handleCompress 命令注入修复 + 跨平台 (powershell/tar/zip/unzip)
- browser 全页截图简化，使用 capturePage full rect
- workspace 竞态条件修复
- editFile 5MB 大小限制

P1 安全/稳定性修复 (7项):
- 大小写不敏感搜索: query 同步转换小写
- web_fetch 无 content-length 时流式读取+10MB限制防OOM
- Windows SIGTERM 改用 taskkill /PID /T /F 强制终止
- startsWith 路径检查 Windows 大小写不敏感
- 安全黑名单扩展: 33个目录路径 + 30条危险命令 (Linux+Windows)
- plan_track stepIndex 改用 typeof === 'number' 精确检查
- MCP 前缀改用双下划线分隔 mcp_{server}__{tool} 防歧义

P2 代码质量修复 (8项):
- 修复 EXECUTING→THINKING 死循环Bug (转换表缺失)
- COMPRESSING 硬上限绕过时同步 _loopState 全局状态
- Abort 路径补齐 onDone 回调, 防止UI状态残留
- 幻觉检测从4条扩展到16条规则, 覆盖全部工具类别
- 移除 getTokenEfficiency 死代码
- 跨平台路径清理 (replace(/[\/]+$/, ''))
- 动态 import 加 try/catch, 失败自动批准不阻断
- #modelSelect 加 null 守卫, 防止运行时崩溃

文档 & UI 更新:
- README.md: 版本号/特性表/架构图/安全机制/工具清单全面刷新
- 帮助面板: 新增 Plan Mode、抗幻觉&稳定性章节, Agent Loop补8状态机
- 工具面板: plan_track卡片 + plan-mode徽章样式, 标题更新为42+1
- 工作空间面板宽度: 480px → 400px
- 源码注释移除所有版本标签, 仅保留4处必要位置
- 版本号 0.12.2 → 0.12.3

src/main/workspace.ts

@@ -142,7 +142,12 @@ export function killProcess(id: string): boolean {
     return false;
   }
   try {
-    proc.kill('SIGTERM');
+    // Windows 不支持 POSIX 信号，需用 taskkill 强制终止进程树
+    if (process.platform === 'win32' && proc.pid) {
+      spawn('taskkill', ['/PID', String(proc.pid), '/T', '/F']);
+    } else {
+      proc.kill('SIGTERM');
+    }
     activeProcesses.delete(id);
     sendLog('info', `🖥️ 进程已终止`, `ID: ${id}`);
     return true;
@@ -156,7 +161,13 @@ export function killProcess(id: string): boolean {
 /** 停止所有进程（窗口关闭时调用） */
 export function killAllProcesses(): void {
   for (const [id, proc] of activeProcesses) {
-    try { proc.kill('SIGTERM'); } catch { /* ignore */ }
+    try {
+      if (process.platform === 'win32' && proc.pid) {
+        spawn('taskkill', ['/PID', String(proc.pid), '/T', '/F']);
+      } else {
+        proc.kill('SIGTERM');
+      }
+    } catch { /* ignore */ }
   }
   activeProcesses.clear();
 }
@@ -166,8 +177,12 @@ export function listWorkspaceDir(dirPath?: string): { success: boolean; entries?
   try {
     const targetDir = dirPath ? path.resolve(dirPath) : _workspaceDir;
 
-    // 安全检查：必须在 workspace 范围内
-    if (!targetDir.startsWith(_workspaceDir) && !targetDir.startsWith(DEFAULT_WORKSPACE_DIR)) {
+    // 安全检查：必须在 workspace 范围内（Windows 路径大小写不敏感）
+    const isWin = process.platform === 'win32';
+    const targetCheck = isWin ? targetDir.toLowerCase() : targetDir;
+    const wsCheck = isWin ? _workspaceDir.toLowerCase() : _workspaceDir;
+    const defaultCheck = isWin ? DEFAULT_WORKSPACE_DIR.toLowerCase() : DEFAULT_WORKSPACE_DIR;
+    if (!targetCheck.startsWith(wsCheck) && !targetCheck.startsWith(defaultCheck)) {
       return { success: false, error: '只能浏览工作空间目录内的文件' };
     }