v0.2.0 — 审计修复与工作台管理能力

安全

• HTTP 章号/平台名收口校验（杜绝路径穿越任意写）；回环判定改 socket 来源；POST 同源校验拒绝 CSRF（实测 text/plain → 403）；请求体 4MB 上限
• 发布命令/数据抓取异步执行（不再冻结宿主），超时 kill

数据正确性

• 章节列表 meta 键补零（已发布/门禁标记恢复）；总字数按 meta 汇总；meta 损坏隔离；全量原子写

门禁语义

• 排除型/条件型/需求型三类否定句式；场景术语豁免；看护卡格式漂移 fail-closed；gate 干跑不落盘；review 零容忍服务层强制；release_allowed 服务层统一收口

工作台

• 多书目侧栏 + 文件树 + 一键新建 + 一键启动（按需预设加载：blank 原位切换 / 自动新开专用会话 + composer 兜底条）
• 编辑器 Ctrl+S、脏稿三重保护、并发冲突确认；数据表单修复；阶段清单补全

验证：冒烟 56/56；隔离 profile boot + API/CSRF 探针通过