修复: DeepSeek 400 全量扫描 + 队列 per-conv 隔离

- openai_compat: 扫描所有 assistant 消息剥离 orphan tool_calls（原仅查末条）
- queue 加 conversationId 字段，按会话精准 drain
- regenerate/editMessage 只清本会话排队消息
- newConversation 保留旧会话排队消息
- AiError 只清出错会话的队列项

src-tauri/src/commands/ai/agentic/mod.rs

@@ -46,16 +46,9 @@ use super::audit::process_tool_calls;
 // compress_via_llm 已随压缩逻辑迁至 context_lifecycle.rs(maybe_auto_compress 内调用)。
 use super::conversation::{save_conversation, TokenAccumulator};
 use super::knowledge_inject::{maybe_spawn_extraction};
-#[allow(unused_imports)]
-use super::knowledge_inject::inject_knowledge_into_prompt;
-#[allow(unused_imports)]
-use super::prompt::{build_system_prompt, get_active_provider};
 use super::stream_recv::{stream_llm, StreamResult};
 use super::title::{ensure_conversation_title, spawn_ensure_title};
-#[allow(unused_imports)]
-use super::{AiChatEvent, AiSession, ErrorType, SessionState};
-#[allow(unused_imports)]
-use super::ToolCallDraft;
+use super::{AiChatEvent, AiSession, ErrorType};
 // ConvState 经本文件内 `pub mod conv_state;` 同 crate 直接访问(conv_state::ConvState)。
 
 /// L1 补丁:run_agentic_loop 入口 provider 解析超时保护的内部错误类型。
@@ -356,14 +349,12 @@ async fn stream_one_provider(
     // 注:primary 候选的启动 Auth 早失败已在外层 run_agentic_loop 顶部处理(emit + return),
     // 本函数到达时 primary 的 key 已验证过;此处 Err 多见于 secondary 配置不一致,
     // 保守归 Fatal 立即放弃(不浪费预算试下一 provider,因 key 错非瞬态)。
-    let provider: Box<dyn LlmProvider> = match super::secret::build_provider_for(candidate) {
+    let provider: Arc<dyn LlmProvider> = Arc::from(match super::secret::build_provider_for(candidate) {
         Ok(p) => p,
         Err(msg) => {
-            // UX-260618-15: Fatal 分支 emit 移到外层(stream_one_provider 调用方 Fatal 分支统一 emit)。
-            // 此处仅返回 error 文本,避免 stream_one_provider 内 emit 与外层 emit 重复(Fatal 终态单 emit)。
             return StreamOutcome::Fatal { error: msg };
         }
-    };
+    });
 
     // resolved_model 在本 candidate.model_configs 上重算(F-260614-04b 核心:provider 切换后
     // 模型池不同,必须重选;否则拿主 provider 的 model_id 去打次 provider 会吃 400/404)。
@@ -394,7 +385,7 @@ async fn stream_one_provider(
             reasoning_content: last_reasoning_content.clone(),
         };
 
-        match stream_llm(&*provider, retry_request, app_handle, stop_flag, notify, conv_id).await {
+        match stream_llm(Arc::clone(&provider), retry_request, app_handle, stop_flag, notify, conv_id).await {
             StreamResult::Complete { text, tool_calls, usage, reasoning_content } => {
                 return StreamOutcome::Success {
                     text, tool_calls, usage,
@@ -514,7 +505,34 @@ pub(crate) async fn run_agentic_loop(
     // B-260615-09: generating 状态由 RAII guard 收敛复位(正常 exit 显式 reset;panic/异常 Drop 兜底)
     // F-260616-09 B 批2:guard 持 conv_id,复位改 per-conv.generating(设计 §4.3)。
     // L2 批2 1b:guard 持 app_handle,ConvState 迁移后 emit AiConvStateChanged 推前端。
-    let mut guard = GeneratingGuard::new(session_arc.clone(), conv_id.clone(), app_handle.clone());
+    let mut guard = GeneratingGuard::new(conv_id.clone(), app_handle.clone());
+
+    // 治本:LLM 生成间隙向前端发 AiHeartbeat,防前端 watchdog 误断流。
+    // 后端 emit AiHeartbeat → useAiEvents.ts resetStreamWatchdog(convId) → per-conv timer 重置。
+    // 解决:LLM 重试循环(~60s)期间无事件到达前端 → watchdog 45s/90s 到期误杀。
+    // shutdown_tx 在函数作用域结束(Drop)时通知 heartbeat 任务退出。
+    let (_heartbeat_tx, mut heartbeat_rx) = tokio::sync::watch::channel(());
+    let hb_app = app_handle.clone();
+    let hb_conv_id = conv_id.clone();
+    tokio::spawn(async move {
+        loop {
+            tokio::select! {
+                _ = heartbeat_rx.changed() => {
+                    // watch 通道关闭(发送端 Drop)→ 退出
+                    break;
+                }
+                _ = tokio::time::sleep(std::time::Duration::from_secs(20)) => {
+                    // 每 20s 发一次 AiHeartbeat,前端重置 watchdog timer。
+                    let _ = hb_app.emit(
+                        "ai-chat-event",
+                        AiChatEvent::AiHeartbeat {
+                            conversation_id: Some(hb_conv_id.clone()),
+                        },
+                    );
+                }
+            }
+        }
+    });
 
     // F-260616-09 B 批2 入口桥接:loop 启动前确保 per_conv 存在(已存在则保留累积,不存在则建)。
     //
@@ -533,23 +551,7 @@ pub(crate) async fn run_agentic_loop(
     // 单 loop 安全性:批2 阶段是单 active_conversation_id(决策 e 真并发批3+ 落地),无并发 loop 抢
     // per_conv 覆盖。批3+ 多 loop 并发时,每 conv 各自 per_conv 条目,互不干扰(本桥接无需改)。
     //
-    // L2 状态机写收敛:ConvState 的写收敛已收敛到 `guard`(GeneratingGuard::new 已在上方 L399 创建,
-    // new 内部 Idle→Generating 迁移 + reset/drop Generating→Idle 迁移)。
-    // 批3 双轨收口:generating bool 已退役,此处仅做持久化层 Idle→Generating 迁移(单一真相源),
-    // emit 由 guard.new 异步补发(入口迁移但不 emit,guard 补 emit 防前端漏收生成态)。
-    {
-        let mut session = session_arc.lock().await;
-        let conv = session.conv(&conv_id);
-        // L2 批2:ConvState 持久化(Idle→Generating 写收敛)。批3 删除开关门控,迁移无条件执行。
-        match conv.conv_state.transition_to(conv_state::ConvState::Generating) {
-            Ok(ns) => conv.conv_state = ns,
-            Err(e) => tracing::warn!(
-                conv_id = %conv_id,
-                error = %e,
-                "[ai] 入口 ConvState→Generating 非法(状态机持久化层,不阻断核心生成)"
-            ),
-        }
-    }
+    // 入口:ConvState 迁移由 guard.new 在无锁 ConvStateStore 上完成。
 
     // F-260614-04 / F-260614-04b: 多 Provider 负载均衡池 — 选主 + fallback 候选列表。
     //
@@ -1544,10 +1546,7 @@ pub(crate) async fn run_agentic_loop(
         let _ = converged;
 
         // 处理工具调用（Low 自动执行 / Medium+High 待审批）
-        let pending_count = {
-            let mut session = session_arc.lock().await;
-            process_tool_calls(&mut session, tool_calls_acc, &tools_arc, &db, &app_handle, &conv_id).await
-        };
+        let pending_count = process_tool_calls(&session_arc, tool_calls_acc, &tools_arc, &db, &app_handle, &conv_id).await;
         // F-260620 卡死已根治(DIRAUTH 审批链已闭环)。原 eprintln 诊断降级为 tracing::debug,
         // 避免污染 stderr(用户可见),保留排障能力(RUST_LOG=debug 可见)。
         tracing::debug!(