新增: spawn_agent 子代理派发与级联取消

- 纯内存子会话隔离上下文,一轮回传结论报告
- 白名单钳制低风险并恒剔 spawn_agent 防递归
- 子代理策略下高风险自动拒绝,不挂审批防卡死
- 轮数令牌挂钟三重熔断
- 父停止与删会话级联取消子代理
- AiAgentFinished 事件挂父会话

src-tauri/src/commands/ai/agentic/mod.rs

@@ -39,7 +39,7 @@ use df_storage::models::AiProviderRecord;
 // ProviderAcquire 已随 stream_round 迁至 stream_relay.rs。
 use crate::state::{AppState, LlmConcurrency};
 
-use super::audit::process_tool_calls;
+use super::audit::{process_tool_calls, ToolExecPolicy};
 use super::event_bus::emit_ai_chat_event;
 // compress_via_llm 已随压缩逻辑迁至 context_lifecycle.rs(maybe_auto_compress 内调用)。
 use super::conversation::{save_conversation, TokenAccumulator};
@@ -361,6 +361,9 @@ pub(crate) mod stall_detector;
 // (纯搬运语义等价,锁边界/emit 顺序逐字保留,见 stream_relay.rs 文件头)。
 // ============================================================
 pub(crate) mod stream_relay;
+// 子代理循环(spawn_agent v1):纯内存子会话 + 拼装既有积木的独立 agentic 循环。
+// 声明对齐兄弟模块风格;模块间积木(stream_round/process_tool_calls 等)经 super 复用。
+pub(crate) mod sub_agent;
 pub(crate) use stream_relay::{merge_volatile_tail, stream_round, RoundOutcome};
 pub(crate) use router_setup::resolve_model_with_override;
 pub(crate) use stall_detector::{
@@ -1644,8 +1647,8 @@ async fn process_round_tools(
 ) -> ToolsOutcome {
     // AC-2 ①:记录本轮工具调用数(供超限警告判定;process_tool_calls 会 move 走 tool_calls_acc)。
     let round_tool_call_count = tool_calls_acc.len();
-    // 处理工具调用（Low 自动执行 / Medium+High 待审批）
-    let pending_count = process_tool_calls(session_arc, tool_calls_acc, tools_arc, db, app_handle, conv_id).await;
+    // 处理工具调用（Low 自动执行 / Medium+High 待审批;主对话恒 Normal 策略,子循环走 SubAgent）
+    let pending_count = process_tool_calls(session_arc, tool_calls_acc, tools_arc, db, app_handle, conv_id, ToolExecPolicy::Normal).await;
     // DIRAUTH 审批链已闭环。原 eprintln 诊断降级为 tracing::debug,
     // 避免污染 stderr(用户可见),保留排障能力(RUST_LOG=debug 可见)。
     tracing::debug!(