新增: spawn_agent 子代理派发与级联取消

- 纯内存子会话隔离上下文,一轮回传结论报告
- 白名单钳制低风险并恒剔 spawn_agent 防递归
- 子代理策略下高风险自动拒绝,不挂审批防卡死
- 轮数令牌挂钟三重熔断
- 父停止与删会话级联取消子代理
- AiAgentFinished 事件挂父会话

src-tauri/src/lib.rs

@@ -84,6 +84,9 @@ pub fn run() {
             // L0 握手 — 提前 clone ai_session(Arc),因 manage() 会 move app_state
             let session_for_handshake = app_state.ai_session.clone();
             app.manage(app_state);
+            // spawn_agent 子代理循环需要 AppHandle(emit/guard),工具注册期无法捕获,
+            // setup 阶段回注进程级 OnceLock(重复注入忽略,首次生效)。
+            crate::commands::ai::tools::spawn_agent::init_app_handle(app.handle().clone());
 
             // ── Phase3: 内嵌 HTTP MCP server + 托盘常驻 + 单实例 ──
             // 1) MCP 运行时状态:先 manage 初始 running=false,spawn 绑定成功后更新为 true。