新增: F-260619-03 PhaseA AI工具文件访问动态权限白名单

- state.rs: AllowedDirs(persistent HashSet + is_authorized workspace_root+starts_with + canonicalize) + AppState allowed_dirs Arc + reload/set/get Settings KV
- tool_registry.rs: resolve_workspace_path 多目录白名单双校验(词法+canonicalize) + handler闭包引入AllowedDirs Arc(9文件工具) + run_command不走白名单
- commands/config.rs: ai_get/set_allowed_dirs IPC + lib.rs注册
- 前端: api/ai.ts + AllowedDirsPanel.vue(Settings授权目录UI) + i18n
- 测试: 5 AllowedDirs单测 + 基线适配(29工具不变)
workspace_root始终授权(零回归); Phase A仅持久化(不含B弹窗/C写约束)
主代兜底: cargo check devflow 0 + test 129 + vue-tsc 0

src/api/ai.ts

@@ -215,6 +215,16 @@ export const aiApi = {
     return invoke('ai_list_skills')
   },
 
+  /** F-260619-03 Phase A: 获取 AI 工具文件访问授权目录列表(含 workspace_root) */
+  getAllowedDirs(): Promise<string[]> {
+    return invoke<string[]>('ai_get_allowed_dirs')
+  },
+
+  /** F-260619-03 Phase A: 设置 AI 工具授权目录(持久化 + 同步内存白名单),返回规范化后的列表 */
+  setAllowedDirs(dirs: string[]): Promise<string[]> {
+    return invoke<string[]>('ai_set_allowed_dirs', { dirs })
+  },
+
   /** 监听 AI 聊天事件 */
   onEvent(callback: (event: AiChatEvent) => void): Promise<UnlistenFn> {
     return listen<AiChatEvent>('ai-chat-event', (e) => {