v0.17.1: 退出释放显存修正 + 备份完整性 + 核心逻辑测试补课 + 上下文逻辑收敛 + 记忆日志可读性

修复：
- main.ts 退出释放模型显存改用 getSetting(serverUrl)，不再硬编码 127.0.0.1:11434（避免非默认地址时释放请求打到错误端口）
- 备份导出/导入并入 localStorage 持久化状态（会话摘要、度量历史、轨迹降级缓存、主题），版本升级到 v2，实现完整备份
- 工具数量改为 getEnabledToolDefinitions().length 动态计算，删除写死"32 个"的硬编码
- 记忆日志区分操作来源：memory:write 透传 reason，标注"新增记忆/替换/删除/清空/TTL 衰减清理/访问统计写回（无新条目）"，避免"写了但看不到新记忆"的困惑

可维护性：
- 上下文压力逻辑收敛到统一 calculateContextStats，删除 getContextPressureLevel / getTrendAwareCompressThreshold 的重复实现
- 消除 validateToolArgs 同名碰撞（agent-engine 本地版改名 validateToolArgsQuick）
- 子代理工具集改用 getEnabledToolDefinitions() 基线，跟随全局启用开关与 Plan 模式
- 抽取 html-utils.ts 纯函数模块（实体解码/HTML→文本/HTML→Markdown/拦截页检测/相关性评分），tool-handlers-system 净减约 190 行重复代码
- 统一静态导入（savePlanTracker/setPlanModeActive/collectDiagnostics/addWrittenFile）
- console.* 使用处补充豁免说明（启动/退出/刷盘阶段无渲染进程可推送日志）
- run_command 工具描述改为反映可配置执行模式

测试：
- 新增 7 个测试文件 + 扩展 2 个，共 273 个测试（原 34 → 273）
- 覆盖 agent-engine / agent-safety / context-manager / tool-registry / result-formatter / tool-parsing / memory-service / crypto / build-context / html-utils / utils / tool-handlers-fs
- 全部通过 npm run typecheck && npm test && npm run build

src/renderer/services/sub-agent.ts

@@ -6,7 +6,6 @@
 
 import { state, KEYS } from '../state/state.js';
 import { OllamaAPI } from '../api/ollama.js';
-import { TOOL_DEFINITIONS } from './tool-registry.js';
 import { getEnabledToolDefinitions, needsConfirmation } from './tool-registry.js';
 import { logInfo, logWarn, logError } from './log-service.js';
 import { validatePathSandbox, checkCommandSafety, snapshotSafetyState, restoreSafetyState, resetAllSafetyState, classifyError, calculateBackoff } from './agent-safety.js';
@@ -57,10 +56,12 @@ function getToolsForPermission(permission: SubAgentPermission): Set<string> {
   }
 }
 
-/** 根据权限级别获取可用工具定义 */
+/** 根据权限级别获取可用工具定义
+ * C3: 以全局已启用工具为基线（含 MCP 动态工具 + plan_track 注册状态），
+ * 再叠加权限白名单，确保被用户禁用的工具不会喂给子代理 LLM。 */
 function getSubAgentTools(permission: SubAgentPermission = 'readonly'): ToolDefinition[] {
   const allowed = getToolsForPermission(permission);
-  return TOOL_DEFINITIONS.filter(d => allowed.has(d.function.name));
+  return getEnabledToolDefinitions().filter(d => allowed.has(d.function.name));
 }
 
 export interface SubAgentOptions {