refactor: 第三方库替换 & 代码精简 — v5.1.5

- Markdown 解析器：内联正则 → marked 库（完整 GFM 支持）
- HTML 净化器：内联 DOM 遍历 → DOMPurify（业界标准）
- crypto.ts：删除 sha256js/xorBytes 死代码回退路径
- 消除 5 个文件中 escapeHtml/formatSize 重复定义
- 版本号升级至 5.1.5

docs/BUILD.md

@@ -14,7 +14,7 @@
 # 1. 克隆并安装依赖
 git clone https://gitee.com/thzxx/metona-ollama-desktop.git
 cd metona-ollama-desktop
-git checkout metona-ollama-desktop-v5.1.4
+git checkout metona-ollama-desktop-v5.1.5
 npm config set registry https://registry.npmmirror.com
 npm install
 
@@ -176,7 +176,7 @@ electron-builder 会自动处理所有依赖下载（Electron、NSIS、winCodeSi
 
 ## 构建日志
 
-### v5.1.4（2026-04-19） — metona-ollama-desktop 仓库
+### v5.1.5（2026-04-19） — metona-ollama-desktop 仓库
 
 - ♻️ 工具卡片从聊天区域迁移到工作空间面板（新增「🔧 工具」页签）
 - 工具执行自动切换工具页签，run_command 自动切换终端页签
@@ -186,9 +186,9 @@ electron-builder 会自动处理所有依赖下载（Electron、NSIS、winCodeSi
 - 🔧 自动记忆优化（禁止自动提取规则、提高提取门槛与质量）
 - 🔧 工具页签自动切换协调性修复
 - 🔧 工作流完整性和协调性修复（清理旧状态、中止保留记录、retry 保存 think）
-- 📝 版本号更新至 5.1.4
-- ✅ `Metona Ollama Setup 5.1.4.exe`（82MB）
-- ✅ Gitee Release v5.1.4-desktop（ID: 622607）
+- 📝 版本号更新至 5.1.5
+- ✅ `Metona Ollama Setup 5.1.5.exe`（82MB）
+- ✅ Gitee Release v5.1.5-desktop（ID: 622607）
 - 构建一次通过，无需代码修复
 
 ### v5.1.3（2026-04-19） — metona-ollama-desktop 仓库

docs/CHANGELOG.md

@@ -3,13 +3,37 @@
 ## 分支结构
 
 **桌面版主线**（`master`）：
-- `metona-ollama-desktop-v3.2.6` → `metona-ollama-desktop-v3.3.4` → `metona-ollama-desktop-v4.0.0` → `metona-ollama-desktop-v5.0.0` → `metona-ollama-desktop-v5.0.1` → `metona-ollama-desktop-v5.1.0` → `metona-ollama-desktop-v5.1.1` → `metona-ollama-desktop-v5.1.2` → `metona-ollama-desktop-v5.1.3` → `metona-ollama-desktop-v5.1.4`（当前发布分支）
+- `metona-ollama-desktop-v3.2.6` → `metona-ollama-desktop-v3.3.4` → `metona-ollama-desktop-v4.0.0` → `metona-ollama-desktop-v5.0.0` → `metona-ollama-desktop-v5.0.1` → `metona-ollama-desktop-v5.1.0` → `metona-ollama-desktop-v5.1.1` → `metona-ollama-desktop-v5.1.2` → `metona-ollama-desktop-v5.1.3` → `metona-ollama-desktop-v5.1.4` → `metona-ollama-desktop-v5.1.5`（当前发布分支）
 
 **Web 版历史**已独立为 [metona-ollama-web](https://gitee.com/thzxx/metona-ollama-web) 仓库（v1.1.0 ~ v4.0.3）。
 
 ---
 
 ## 桌面版（Desktop）
+### Desktop v5.1.5 — 第三方库替换 & 代码精简
+
+- ♻️ **Markdown 解析器替换：内联实现 → `marked` 库**
+  - 移除 `marked-config.ts` 中约 80 行正则解析器（仅支持基本 GFM）
+  - 接入 `marked` 库：完整 GFM 支持（表格、删除线、任务列表、自动链接等）
+  - 渲染后自动经 DOMPurify 净化，双重安全
+  - 链接/图片安全检查保留（阻止 javascript: / vbscript: / file: 等危险协议）
+- ♻️ **HTML 净化器替换：内联实现 → `DOMPurify`**
+  - 移除 `sanitizer.ts` 中约 70 行 DOM 遍历净化器
+  - 接入 `DOMPurify`（业界标准 HTML 净化库）
+  - 保留原有的白名单标签/属性/URI 协议配置
+  - 移除不再需要的 `SAFE_URI_SCHEMES` 导出
+- 🧹 **精简 crypto.ts：删除死代码**
+  - 移除 `sha256js()` 纯 JS SHA-256 回退实现（~60 行）
+  - 移除 `xorBytes()` 异或加密回退（~10 行）
+  - 移除 `SECURE` 标志及所有分支判断
+  - Electron 环境下 `crypto.subtle` 始终可用，回退代码从未执行
+  - 旧版 XOR 加密的 .metona 文件提供明确错误提示
+- 🧹 **消除重复代码**
+  - `escapeHtml()` 在 5 个文件中重复定义 → 统一从 `utils.ts` 导入
+  - `formatSize()` 在 `workspace-panel.ts` 中重复定义 → 统一从 `utils.ts` 导入
+  - 消除文件：`log-service.ts`、`prompt-modal.ts`、`tool-confirm-modal.ts`、`workspace-panel.ts`
+- 📝 **版本号更新至 5.1.5**（7 个文件同步更新）
+
 ### Desktop v5.1.4 — 工具卡片迁移 & 空闲状态优化 & 工作流修复
 
 - ♻️ **工具卡片从聊天区域迁移到工作空间面板**

docs/DEVELOPMENT.md

@@ -1,6 +1,6 @@
 # Metona Ollama Desktop — 开发规范
 
-> 版本: 5.1.4 | 更新: 2026-04-19 | 维护: 项目团队
+> 版本: 5.1.5 | 更新: 2026-04-19 | 维护: 项目团队
 
 ---