feat(permission/chat): 基础工具默认放行+全自动模式贯通 & 结论置顶修复+流式卡片胶囊化

[AceGuru-bjx]

背景（用户反馈）

1. 权限确认疲劳：「和 agent 对话过程中，每次要使用工具都要向我申请，我一直点的很麻烦」——需要基础工具默认放行，仅删除相关的高危工具需要确认，且设置里要有「完全不用确认」的模式；
2. 结论置顶：「输出的末尾的结论，有时会出现在此对话的最上方」；
3. 迭代噪音：「每次调用工具都会显示迭代，这个词没有什么意义」；
4. 流式卡片形态：思考/工具「使用中详细展示，用完折叠成胶囊」。

分支基于最新 main（c2a5cbe7）变基，已合并上游 memory v2 / 主题系统 / GlassCard v5 等改动。

改动

一、权限链重口径（DEFAULT = 基础工具放行）

场景	旧行为	新行为
只读工具	放行	放行（不变）
普通编辑写（edit_file / code_edit…）	Ask	放行
幂等覆写（write_file / download_file…）	Ask	放行
删除类（delete_file / app_uninstall / app_force_stop / terminal.signal…）	Ask	Ask（不变）
敏感动作 / shell 高危命令 / 第三方工具（mcp__、plugin）首次调用	Ask	Ask（不变）
全自动（BYPASS）	工具门放行，shell 高危命令仍问	全链路放行

• PermissionDecider：PermissionContext 新增 idempotentHint，「删除类」判定口径 = destructiveHint && !idempotentHint（破坏且不可重放恢复；write_file 等幂等覆写不算），DEFAULT 分支改为基础工具 AllowDefault；
• RiskAwareToolGate：撤回 [security][P1] write_file/edit_file 风险级别 MEDIUM 永不弹确认 —— Agent 可静默覆写用户文件 #230 的 MEDIUM 文件写确认链，收敛为 HIGH + 第三方动态族（mcp_/plugin 前缀，会话内问一次），弹窗标题区分「高风险工具 / 第三方工具」；
• ToolModule：shell_execute / terminal.exec 的 CommandPermissionGate 在 BYPASS 下短路（实时读设置，切回其他模式立即恢复拦截）——「完全不用确认」覆盖全链路；
• 设置页文案对齐（zh/en）：BYPASS → 「全自动」，DEFAULT → 「默认（推荐）」。

安全边界不变：PLAN 零副作用、规则三元组越级、会话记忆、5 分钟超时 fail-closed、JSONL 审计全保留。

二、结论置顶根因修复（滚动定位）

scrollToItem(末条内容项) 会把目标项顶边对齐视口顶——最终结论是长气泡时，收尾动画把它的顶部钉在屏幕最上方。本 PR 采用与主屏一致的 scrollOffset = Int.MAX_VALUE（clamp 到合法最大值 = 贴真底）口径，三处滚动目标（结构变化 / 流式跟随 / FAB 回底）统一贴底。

三、长对话时序修复（跨迭代叙述落盘）

引擎 contentBuilder 每轮新建：跨轮叙述只活在 UI currentResponse（渲染在列表末尾），工具卡全部叠在其上方（时序错乱），收尾 fullText 只含末轮文本（中间叙述丢失）。现在：

• ToolCallStart 先把已流出文本落为独立 Agent 消息再追加工具卡 → 文本→工具→文本保序；
• ResponseComplete 以 currentResponse.ifBlank { fullText } 落盘；
• Aborted 半截回复落 isPartial（与 Error 同口径），流式气泡不再悬挂。

四、流式卡片胶囊化 + 迭代标签移除

卡片	旧	新
Agent 屏 ThinkingBubble	流式折叠 / 完成后展开	流式展开全文；完成 → 单行胶囊
Agent 屏 RunningToolCallCard	运行中折叠	运行中默认展开（时间线/进度/输出流式可见）；完成 → 小胶囊
Coding 屏 ThinkingCard（GlassCard v5 之上）	始终折叠	流式展开跟随；收束自动折叠（手点过则尊重手动态）
Coding 屏 CodeCapsule	无输出可见	RUNNING 态内嵌 logTail 实时尾窗（6 行限高），终态自动收起
「第 N 轮迭代」状态行	每轮迭代插入	移除（轮次统计保留在 Complete 收尾行）

验证表

项	结果
scripts/kotlin_balance.py（改动 kt 文件）	✅ balanced（变基解决后复跑）
scripts/check_file_size.sh（main ≤1200 / test ≤1600）	✅ 898 main + 288 test 全过
scripts/check_code_quality.sh（反模式）	✅ GATE 3/4 过
scripts/check_string_mirror.py（i18n 镜像）	✅ 23 文件 / 2194 键 1:1
PermissionDeciderTest（新 DEFAULT 决策矩阵 + 删除类口径）	✅ 已同步，CI :app:testDebugUnitTest 验证
CodeStreamSessionTest（迭代状态行移除；与上游 LlmRetryScheduled 新分支共存）	✅ 已同步，CI :core:code-engine:test 验证
变基冲突解决	8 文件（权限链 4 + 聊天渲染 4），双方同源修复取上游、上游缺失取本分支、UI 双方演进手工融合（GlassCard + 胶囊状态机）

五、影响面

• 纯 Kotlin / Compose 改动，无 schema / 协议变化；
• AgentSettings 结构不变（复用既有 permissionMode / permissionRules，存量设置向后兼容）；
• 行为变化仅限 DEFAULT / BYPASS 两模式的询问频率与聊天流渲染形态。

[github-actions]

📱 APK size report

Debug APK: 330.37 MB (346419476 bytes) — artifact app-debug-apk, retained 14 days.