refactor: 收拢插件运行时边界并修复设置、记忆与诊断链路

[Rvosy]

改动

插件的单个坏控件或可选视觉模块此前会拖垮整份设置或插件能力，设置动作也会把展示补丁当成完整快照校验。本次将展示规则集中到 Python 宿主，局部隔离无效字段和可选能力，并保留写入、调用身份与资源授权边界。

• 记忆整理按批次推进成功游标；上下文片段分别使用自己的预算。
• 插件诊断复用通用日志，保留原始异常、调用栈和业务字段；正式打包继续强制要求诊断映射。
• 视觉模块按路径段编码、读取时解码一次，支持中文、空格和字面百分号。
• 网页请求统一使用 httpx；直连绑定校验后的公网 IP，代理继续传递原始域名，保留 Fake-IP 和域名分流行为。

以 main@0084607 为基线，保留 #212 的角色 Runtime 复用、条件隐藏和搜索服务，#213/#214 的旧数据迁移与 Windows SQLite 修复，以及 #215 的资源上限和气泡提示改动。open-plugin-ecosystem 保持原状，待后续单独整合。

验证

最终提交 420dc59b 的 CI 34967797758 全部 7 项通过，包含 Windows、macOS、Linux 原生检查。Python 全量为 1330 passed、41 skipped，前端为 457 passed。

本地 docs profile、Rust formatting、git diff --check，以及设置、视觉资源、日志、遥测、角色切换、旧数据迁移相关回归通过。本地角色切换初次报 deterministic_runtime，原因是工作树 Runtime 软链接越出当前受控根；使用工作树内独立 Runtime 后 6 项通过，验证结束已恢复原软链接。

未执行真实模型、真实 WebView 窗口和安装包手动验收。

CI 失败与修复

首轮 34965257441 因推送重定向夹具修复自动取消，Python 日志只有取消记录。以下两轮实际失败均保留并修复，未用重跑替代调查。

Genie 诊断夹具

34965392788，attempt 1，Ubuntu/Python 3.12，提交 0faa7bbf：1325 passed、41 skipped、3 failed。失败为 test_conversion_events_reach_core_bridge_and_live_converter_log 的 finished/failed/cancelled 分支；原始断言为找不到 converter active，以及 DID NOT RAISE OperationCancelled。

夹具直接调用诊断服务，缺少真实 Runtime 提供的调用者身份，统一日志返回 LOG_CALLER_REQUIRED；Genie 的日志隔离吞掉回调错误，测试回调余下的输出检查和取消操作均未执行。夹具还沿用旧顶层事件断言。

修复补齐并复位调用者及 TTS 元数据，检查 runtime.message 和 attributes.event。转换子进程等待明确的日志读取确认后结束，取消分支保持运行直至被终止，去掉固定等待 0.15 秒的竞态。本地原三项确定失败，修复后 Genie 全文件 25 passed、3 skipped，后续两轮 Ubuntu 全量验证均通过这三项。

MCP PID 发布与异常清理

34966222293，attempt 1，Ubuntu/Python 3.12，提交 0a5bc6c1：1327 passed、41 skipped、1 failed。test_real_core_mcp_slow_start_is_non_blocking_and_shutdown_has_no_residue 读取空 PID 文件，原始错误为 ValueError: invalid literal for int() with base 10: ''，随后报 real chat Core Host required forced cleanup。测试两分钟已结束，但未关闭的非 daemon HTTP 服务线程使进程持续到步骤超时。

该夹具与 main 相同，同一用例上一轮曾通过。根因是 write_text 先创建文件再写入，读者只等 exists() 即读取；初始断言失败时还未释放 MCP 启动门，且 _stop 的异常跳过 _stop_provider。

修复用同目录临时文件写完后原子发布 PID。异常清理先释放启动门，用嵌套 finally 保证 Core 和 HTTP 服务均执行关闭。新增回归在文件创建但尚未写入时观察读者可见状态，旧实现确定失败（[True] != [False]）；故障注入验证原始异常保留、Core/MCP 子进程和 HTTP 服务线程全部退出。MCP 本地 4 项通过，最终 Ubuntu 全量作业正常退出。

没有延长测试或 CI 期限、放宽断言或添加自动重试。