新增: 无人值守P0任务边界全链

- 任务级授权边界判定与审批旁路单点插桩
- boundary_json 随会话落库(V45 可逆迁移)
- 六路非正常终局统一安全停靠与托盘通知
- 每五轮进度事件与会话头部进度条
- 前端边界配置卡侧栏徽标及 UX 校验补齐

src/api/ai.ts

@@ -2,7 +2,7 @@
 
 import { invoke } from '@tauri-apps/api/core'
 import { listen, type UnlistenFn } from '@tauri-apps/api/event'
-import type { AiChatEvent, AiConversationDetail, AiConversationSummary, AiProviderConfig, AiToolMeta, ContentPart, MentionSpan, ModelConfig, SkillInfo } from './types'
+import type { AiChatEvent, AiConversationDetail, AiConversationSummary, AiProviderConfig, AiToolMeta, ContentPart, MentionSpan, ModelConfig, SkillInfo, TaskBoundary } from './types'
 
 export const aiApi = {
   /**
@@ -112,6 +112,19 @@ export const aiApi = {
     return invoke('ai_pending_tool_calls', { conversationId })
   },
 
+  // ── 无人值守任务边界(设计 §2.3):发起时一次授权,存续期生效,随会话同亡 ──
+
+  /** 读取会话任务边界(配置卡回显/侧栏徽标)。无边界返回 null(幂等读不报错) */
+  getTaskBoundary(conversationId: string): Promise<TaskBoundary | null> {
+    return invoke('ai_task_boundary_get', { conversationId })
+  },
+
+  /** 设置会话任务边界。boundary 传 null = 清除,回退逐次审批;
+   *  后端把 risk_ceiling=high 钳到 medium;对话未落库时内存即生效,首条消息落库随行 */
+  setTaskBoundary(conversationId: string, boundary: TaskBoundary | null): Promise<void> {
+    return invoke('ai_task_boundary_set', { conversationId, boundary })
+  },
+
   /** 清空对话 */
   clearChat(): Promise<void> {
     return invoke('ai_chat_clear')
@@ -378,6 +391,15 @@ export const aiApi = {
     return invoke('ai_conversation_peek', { conversationId })
   },
 
+  /**
+   * 按父会话反查子代理轨迹精简元数据(P2-2 完成卡回补数据源,只读无副作用)。
+   * 后端按 origin='sub_agent' + id 前缀约定过滤,created_at 升序(轨迹时间线序)。
+   * 重启/分离窗回收后内存完成卡清零,经此按父 conv 重建卡片入口。
+   */
+  listSubAgents(conversationId: string): Promise<{ conversation_id: string; title: string | null; created_at: string }[]> {
+    return invoke('ai_sub_agent_list', { conversationId })
+  },
+
   /**
    * S4 TaskDrawer「关联会话」:按任务 id 反查发起过 create/update/advance_task 的会话。
    * 后端从 ai_tool_executions 审计表推导(result JSON 顶层 id 精确判等,非 LIKE),