修复: unwrap 吞错 + lock 中毒 panic 高危项(数据吞 warn 跳过 / lock 降级返 Err)

src-tauri/src/commands/ai/audit/restore.rs

@@ -45,7 +45,20 @@ pub async fn restore_pending_approvals(state: &AppState) {
     // 故对每条 pending 都调一次 conv() 是幂等的(后续命中 entry().or_insert_with 跳过新建)。
     let mut convs_restored: HashSet<String> = HashSet::new();
     for rec in pending {
-        let args: serde_json::Value = serde_json::from_str(&rec.arguments).unwrap_or_default();
+        // 损坏 arguments 不还原(语义保留:数据异常不恢复)——
+        // unwrap_or_default() 会吞错误置空 {},污染 pending 还原成无参数 tool_call(语义错);
+        // 改为解析失败 warn! + continue 跳过该条,与下方 risk_level 解析失败的损坏过滤语义对齐。
+        let args: serde_json::Value = match serde_json::from_str(&rec.arguments) {
+            Ok(v) => v,
+            Err(e) => {
+                tracing::warn!(
+                    "跳过 pending 审批恢复(tool_call_id={}):arguments 解析失败(不还原以免污染无参数语义): {}",
+                    rec.tool_call_id,
+                    e
+                );
+                continue;
+            }
+        };
         // 过滤 risk_level 解析失败的损坏记录(语义保留:数据异常不恢复)·不再绑定 risk(PendingApproval.risk_level 已删)
         if risk_from_str(&rec.risk_level).is_none() {
             continue;