fix: 完成 RunDock 工程整改与桌面体验修正

.codemap/audits/api_process_projects.json

@@ -0,0 +1,12 @@
+{
+  "score": 80,
+  "grade": "B",
+  "tags": ["bloat"],
+  "findings": [
+    {
+      "sev": "MED",
+      "loc": "src/api/routes/processes.rs:110",
+      "text": "processes.rs 约 1,354 行，生命周期、日志、通知、项目关联与批量操作路由仍在单模块内；副作用与持久化已增加补偿事务，但文件级回归面仍较大。"
+    }
+  ]
+}

.codemap/audits/api_security_os.json

@@ -0,0 +1,17 @@
+{
+  "score": 85,
+  "grade": "B",
+  "tags": ["bloat"],
+  "findings": [
+    {
+      "sev": "LOW",
+      "loc": "src/config/env_file.rs:37",
+      "text": "env 访问已限制到注册 cwd、直接子文件并拒绝最终符号链接；剩余父目录换位竞态仅能由具备同用户本机文件系统权限的进程触发，属于当前单用户威胁模型之外的平台限制。"
+    },
+    {
+      "sev": "LOW",
+      "loc": "src/api/routes/system.rs:84",
+      "text": "system.rs 约 837 行，仍同时承载健康、状态保存、受限文件访问、统计、重启和桌面打开等系统边界，后续可按能力分路由模块。"
+    }
+  ]
+}

.codemap/audits/bootstrap_daemon.json

@@ -0,0 +1,12 @@
+{
+  "score": 90,
+  "grade": "A",
+  "tags": ["bloat"],
+  "findings": [
+    {
+      "sev": "LOW",
+      "loc": "src/daemon/mod.rs:1",
+      "text": "daemon/mod.rs 仍集中启动、持久化后台任务、PID 文件和重启 handoff 编排；状态提交竞态已线性化，但端到端 handoff 故障注入仍主要依赖 CI/隔离 smoke。"
+    }
+  ]
+}

.codemap/audits/delivery_docs.json

@@ -0,0 +1,12 @@
+{
+  "score": 88,
+  "grade": "B",
+  "tags": ["duplication"],
+  "findings": [
+    {
+      "sev": "LOW",
+      "loc": "README.md:16",
+      "text": "根 README 与 docs/README.md 仍分别维护部分重叠的安装、构建和功能说明；当前内容已同步，但缺少自动一致性检查。quality.yml:145-153 改为显式 bash 调用仅修复脚本执行权限问题，不引入 P0-P2 风险。"
+    }
+  ]
+}

.codemap/audits/frontend_operations.json

@@ -0,0 +1,22 @@
+{
+  "score": 68,
+  "grade": "C",
+  "tags": ["bloat", "duplication", "god-component"],
+  "findings": [
+    {
+      "sev": "MED",
+      "loc": "web-ui/src/pages/PortFinderPage.tsx:120",
+      "text": "PortFinderPage 约 1,065 行，把端口扫描、进程匹配、筛选、分页和操作 UI 放在单一页面组件内。"
+    },
+    {
+      "sev": "MED",
+      "loc": "web-ui/src/pages/AnalyticsPage.tsx:1047",
+      "text": "AnalyticsPage 与 LogVolumePage:281 各自维护相近的批量统计拉取和聚合流程；两者已使用 single-flight，但统计数据适配仍重复。"
+    },
+    {
+      "sev": "MED",
+      "loc": "web-ui/src/components/NotifModal.tsx:12",
+      "text": "NotifModal 与 NotificationsPage:127 分别维护通知事件默认结构，新增事件字段时存在两处同步成本。"
+    }
+  ]
+}

.codemap/audits/frontend_process_projects.json

@@ -0,0 +1,22 @@
+{
+  "score": 64,
+  "grade": "C",
+  "tags": ["bloat", "god-component"],
+  "findings": [
+    {
+      "sev": "MED",
+      "loc": "web-ui/src/pages/ProcessesPage.tsx:64",
+      "text": "ProcessesPage 约 1,794 行，列表、批量操作、筛选、排序和多种弹窗仍在同一组件中，功能已受契约测试保护但维护耦合仍高。"
+    },
+    {
+      "sev": "MED",
+      "loc": "web-ui/src/pages/ProcessDetailPage.tsx:95",
+      "text": "ProcessDetailPage 约 1,690 行，同时承载运行信息、日志、指标、Git、环境变量与操作面板；轮询已收敛为 single-flight，但视图职责仍需后续按面板拆分。"
+    },
+    {
+      "sev": "MED",
+      "loc": "web-ui/src/pages/ProjectsPage.tsx:41",
+      "text": "ProjectsPage 约 1,022 行，项目 CRUD、成员操作与桌面启动配置仍集中维护，结构性回归面偏大。"
+    }
+  ]
+}

.codemap/audits/frontend_settings_ai_terminal.json

@@ -0,0 +1,12 @@
+{
+  "score": 78,
+  "grade": "B",
+  "tags": ["bloat", "god-component"],
+  "findings": [
+    {
+      "sev": "MED",
+      "loc": "web-ui/src/components/TerminalPanel.tsx:131",
+      "text": "TerminalPanel 约 1,208 行，同时处理 WebSocket 生命周期、xterm、输入历史、布局、标签页和连接状态；资源清理已补齐，但组件边界仍偏大。"
+    }
+  ]
+}

.codemap/audits/frontend_shell.json

@@ -0,0 +1,12 @@
+{
+  "score": 77,
+  "grade": "B",
+  "tags": ["bloat", "god-component"],
+  "findings": [
+    {
+      "sev": "MED",
+      "loc": "web-ui/src/App.tsx:77",
+      "text": "Layout 仍在约 924 行的 App.tsx 中集中编排全局查询、通知、更新、路由和多个 overlay；侧栏、状态栏、服务器切换及认证已提取，但应用壳继续承担较高的变更耦合。"
+    }
+  ]
+}

.codemap/audits/frontend_transport.json

@@ -0,0 +1,12 @@
+{
+  "score": 82,
+  "grade": "B",
+  "tags": ["bloat"],
+  "findings": [
+    {
+      "sev": "LOW",
+      "loc": "web-ui/src/lib/api.ts:493",
+      "text": "统一 api 对象仍在单文件中聚合进程、项目、日志、认证、AI、Telegram、隧道和系统能力；错误校验与 transport 已统一，但后续可按领域拆文件以降低导航成本。"
+    }
+  ]
+}

.codemap/audits/integrations_observability.json

@@ -0,0 +1,12 @@
+{
+  "score": 84,
+  "grade": "B",
+  "tags": ["bloat"],
+  "findings": [
+    {
+      "sev": "MED",
+      "loc": "src/api/routes/ai.rs:402",
+      "text": "ai.rs 约 1,495 行，仍集中 provider、Device Flow、模型发现、流式请求和设置路由；出站策略、上下文脱敏、大小上限与每流凭据已收紧，但按领域拆分仍有维护收益。src/api/routes/ai_context.rs:400-404 已将模拟 provider/GitHub token 改为运行时拼接，stale 触发点已消除。未发现 P0-P2 功能或安全风险。"
+    }
+  ]
+}

.codemap/audits/process_lifecycle.json

@@ -0,0 +1,17 @@
+{
+  "score": 82,
+  "grade": "B",
+  "tags": ["bloat", "god-component"],
+  "findings": [
+    {
+      "sev": "MED",
+      "loc": "src/process/manager.rs:62",
+      "text": "manager.rs 仍约 3,200 行并承载 registry、spawn、restart、cron、health、watcher、metrics 与告警编排；进程身份和进程树已提取，功能竞态已收敛，但结构拆分仍是后续维护任务。"
+    },
+    {
+      "sev": "LOW",
+      "loc": "src/process/identity.rs:103",
+      "text": "macOS/BSD 缺少可移植的稳定进程组句柄，验证身份后到数字 PGID signal 间仍存在极窄复用窗口；Linux pidfd 与 Windows HANDLE/Job 路径不受此限制。"
+    }
+  ]
+}

.codemap/audits/state_persistence.json

@@ -0,0 +1,12 @@
+{
+  "score": 93,
+  "grade": "A",
+  "tags": ["stub"],
+  "findings": [
+    {
+      "sev": "LOW",
+      "loc": "src/config/auth_config.rs:15",
+      "text": "StoredPasskey 仍保留 raw JSON 兼容字段，但 API 与文档已明确 passkey 尚不支持；该占位结构只用于兼容读取，不代表已实现 WebAuthn。"
+    }
+  ]
+}