DS 0.6.6 · 空闲安装与事务回退

更新流程改为后台准备、空闲安装与事务确认，原生 Codex 应用保持不变。

• 预下载、文件摘要与源码校验提前完成；用户端使用轻量检查，完整矩阵在发布前执行。
• 同一个候选保留一次开始请求；等模型请求和工具结果结束、连续空闲 10 秒后，再关闭 Codex 及其后台进程并安装。等待可取消，超过一小时结束本次等待并保留更新包。
• 进度按当前阶段的真实下载字节、校验文件或兼容检查完成数显示；等待/退出/启动显示状态和耗时，旧检查不会覆盖正在安装的状态。
• 新服务与更新运行时启动身份检查通过后才提交；失败恢复上一版运行时、服务和受管配置。启动 Codex 按钮核对目标进程及服务，失败后可重试。
• 修复 Python 3.11 在大请求压缩、输入尚未送完时可能卡住的问题，保留中途取消和子进程回收。
• 修复同版本重复提醒、Windows 退出仅关闭前端、虚线焦点框和贴边点击动画顺序。
• DS 与扩展版各自保持更新来源、版本和用户设置。

首次升级提示：旧服务尚无任务空闲协议，需要先正常退出 Codex 及仍在运行的后台任务；旧控制器已被阻止直接越过等待策略。装上本版后，后续更新可自动等空闲安装。

验证：Mac/Windows × DS/扩展版的同源候选，完整单元、实际原生控件与原生 CLI 隔离测试；覆盖额度耗尽切换、压缩、工具与原生生图。测试使用合成凭据与隔离服务。