修复: spawn panic 兜底 + namespace 淘汰提示 + run_command 超时与破坏命令信任门控

crates/df-ai/src/namespace_store.rs

@@ -12,6 +12,12 @@ use std::time::Instant;
 /// 引用路径前缀
 pub const NAMESPACE_REF_PREFIX: &str = "namespace://";
 
+/// namespace 条目被 LRU 淘汰(或跨会话残留引用)后,展开点 read_only()=None 时的提示文案。
+///
+/// 旧实现 None 分支保留 "namespace://" 字面 URI,LLM 收到无意义串且无告警。
+/// 现统一替换为此文案:既告知用户结果已淘汰,又提示可重新调用工具取回。
+pub const EVICTED_PLACEHOLDER: &str = "[该工具结果已超出内存上限被淘汰,如需请重新调用对应工具]";
+
 /// namespace 字节阈值（> 2048 bytes 触发）
 pub const NAMESPACE_BYTE_THRESHOLD: usize = 2048;