chore: commit archived task docs and tasks_index updates

Author: TuTouPower

docs/archive/tasks/_pre/README.md

@@ -0,0 +1,31 @@
+# Task 清单（待你批复后再实现）
+
+| ID  | 标题                                 | 复杂度 | Spec                                        | Plan                                        | 依赖/备注                                        |
+| --- | ------------------------------------ | ------ | ------------------------------------------- | ------------------------------------------- | ------------------------------------------------ |
+| T1  | 关闭输入框拼写红波浪线               | S      | [spec](./T1_disable_spellcheck_spec.md)     | [plan](./T1_disable_spellcheck_plan.md)     | 独立                                             |
+| T2  | 密钥框小眼睛统一                     | S–M    | [spec](./T2_secret_eye_toggle_spec.md)      | [plan](./T2_secret_eye_toggle_plan.md)      | 与 T3/T4 同批                                    |
+| T3  | **已存密钥明文回填 + 等长掩码**      | **L**  | [spec](./T3_secret_mask_length_spec.md)     | [plan](./T3_secret_mask_length_plan.md)     | **改安全模型**：IPC `getSecrets`；更新 blueprint |
+| T4  | 眼睛睁/闭（基于真密钥）              | S      | [spec](./T4_secret_reveal_honesty_spec.md)  | [plan](./T4_secret_reveal_honesty_plan.md)  | 依赖 T3                                          |
+| T5  | 界面脱敏（隐藏备注，无序号）         | M      | [spec](./T5_ui_desensitize_remarks_spec.md) | [plan](./T5_ui_desensitize_remarks_plan.md) | 独立                                             |
+| T6  | 多账号半行间距                       | S      | [spec](./T6_account_row_spacing_spec.md)    | [plan](./T6_account_row_spacing_plan.md)    | 独立                                             |
+| T7  | 厂商统一百分比（刷新下、标签映射上） | M      | [spec](./T7_provider_force_percent_spec.md) | [plan](./T7_provider_force_percent_plan.md) | SettingsForm 位置已定                            |
+| T8  | 取消用量面板编辑按钮                 | S      | [spec](./T8_remove_main_panel_edit_spec.md) | [plan](./T8_remove_main_panel_edit_plan.md) | 独立                                             |
+
+## 已拍板
+
+| 项  | 决定                                                                    |
+| --- | ----------------------------------------------------------------------- |
+| T3  | **前端必须能回看已存密钥**；打开编辑时 vault→IPC→表单明文；闭眼等长掩码 |
+| T4  | 标准睁/闭眼睛；不再「无法回显」                                         |
+| T5  | 脱敏后不要序号                                                          |
+| T7  | 开关在「跟随全局自动刷新间隔」下、「数据标签映射」上                    |
+
+## 建议实现顺序
+
+1. T1、T6、T8
+2. **T3**（IPC + 回填 + 文档改安全模型）→ T2 → T4
+3. T5、T7
+
+## 待确认开写
+
+回复 `T1-T8 OK`（或改某条）后开始实现。

docs/archive/tasks/_pre/T1_disable_spellcheck_plan.md

@@ -0,0 +1,36 @@
+# T1 Plan: 关闭输入框拼写红波浪线
+
+## 复杂度
+
+**S**
+
+## 方案
+
+**推荐**：在 CSS/全局无法可靠关 Chromium spellcheck 时，对所有相关 `<input>`/`<textarea>` 加 `spellCheck={false}`。
+
+可选增强（同批）：抽 `AdInput` 薄封装统一属性；若改动面嫌大，直接各文件加属性即可。
+
+## 改动文件
+
+1. `src/renderer/components/SettingsForm.tsx` — 所有 text/password/number/url input
+2. `src/renderer/components/AddAccountDialog.tsx` — input + textarea
+3. `src/renderer/components/CpaConnectorSettings.tsx`
+4. `src/renderer/components/LabelMapDialog.tsx`
+5. `src/renderer/components/RenameAccountDialog.tsx`
+6. `src/renderer/views/SettingsView.tsx` — 内联 secret/input
+7. `src/renderer/components/GrokLoginSection.tsx` — 若有可编辑文本框
+
+## 测试
+
+- 单元：关键组件 render 后 `expect(input).toHaveAttribute("spellcheck", "false")`（HTML 小写）。
+- 或新增轻量 util 测试不必；优先在 `settings_form` / `add_account_dialog` / `cpa_connector_settings` 各加 1 断言。
+
+## Commit
+
+```
+fix(ui): disable spellcheck on technical text inputs
+```
+
+## 验证
+
+`pnpm test` 相关 renderer unit；手工：endpoint 输入域名无红线。

docs/archive/tasks/_pre/T1_disable_spellcheck_spec.md

@@ -0,0 +1,44 @@
+# T1 Spec: 关闭输入框拼写/语法红波浪线
+
+## 问题
+
+多数字符串输入框（域名、endpoint、密钥、备注、标签）未禁用浏览器 spellcheck，Chromium 对英文域名/技术串画红色拼写波浪线。
+
+## 现状（代码）
+
+`src/renderer` 内 `<input>` / `<textarea>` 均未设置 `spellCheck={false}`。涉及：
+
+| 组件                       | 字段类型                                              |
+| -------------------------- | ----------------------------------------------------- |
+| `SettingsForm.tsx`         | 备注、secret、string/integer、endpoint (`type="url"`) |
+| `AddAccountDialog.tsx`     | 备注、API key、endpoint、cookie textarea              |
+| `CpaConnectorSettings.tsx` | 备注、endpoint、管理密钥                              |
+| `LabelMapDialog.tsx`       | 显示名称                                              |
+| `RenameAccountDialog.tsx`  | 备注                                                  |
+| `SettingsView.tsx`         | 内联密钥等                                            |
+| `GrokLoginSection.tsx`     | 若有文本输入一并纳入                                  |
+
+## 期望
+
+- 所有用户可编辑的 `input[type=text|url|password|number|email|search]` 与 `textarea`：`spellCheck={false}`。
+- 可选：`autoCorrect="off"` / `autoCapitalize="off"`（Chromium 部分生效，无害）。
+- checkbox / select / button 不涉及。
+
+## 验收
+
+1. 设置 → 编辑任意账号 → 接口地址输入 `api.example.com`：无红波浪线。
+2. 数据标签映射输入框、备注名、密钥框：无红波浪线。
+3. 新增账号弹窗：同上。
+
+## 非目标
+
+- 不改 Electron `webPreferences` 全局 spellchecker（优先组件级属性，改动面小、可测）。
+- 不做中文语法检查相关功能。
+
+## 风险
+
+- 若未来有「写日记」类自然语言字段，需白名单开启 spellcheck；当前产品无此字段。
+
+## 手工验证
+
+打包产物：各设置表单输入域名/随机英文串，确认无红色下划线。

docs/archive/tasks/_pre/T2_secret_eye_toggle_plan.md

@@ -0,0 +1,46 @@
+# T2 Plan: 密钥框小眼睛统一
+
+## 复杂度
+
+**S–M**
+
+## 方案
+
+抽取共享组件（推荐）：
+
+```tsx
+// src/renderer/components/SecretInput.tsx
+// props: name, id, value|defaultValue, onChange?, className, aria-label, mono?, disabled?
+// 内部：show 状态 + input type + .ad-eye 按钮
+```
+
+迁移：
+
+1. `SettingsForm` secret 分支 → `SecretInput`（补上眼睛，当前最大缺口）
+2. `AddAccountDialog` key 行
+3. `CpaConnectorSettings` 管理密钥
+4. `SettingsView` 内联密钥
+
+样式复用 `.ad-key` / `.ad-secret-row` / `.ad-eye`。
+
+## 与 T4 接口
+
+`SecretInput` 预留 `revealable?: boolean`（默认 true）：
+
+- `false` 时眼睛 disabled + title「已保存密钥无法回显」（T4 启用）。
+
+## 测试
+
+- `SecretInput` 单元：点击切换 type password/text。
+- `settings_form`：secret 参数渲染出眼睛按钮。
+- 现有 CPA/AddAccount 测试不回归。
+
+## Commit
+
+```
+feat(ui): unify secret field eye toggle via SecretInput
+```
+
+## 验证
+
+设置 → DeepSeek/GLM 等编辑 → API Key 行有眼睛；新增账号弹窗仍正常。

docs/archive/tasks/_pre/T2_secret_eye_toggle_spec.md

@@ -0,0 +1,39 @@
+# T2 Spec: 密钥框小眼睛按钮统一
+
+## 问题
+
+密钥输入框有的有眼睛（显示/隐藏），有的没有，体验不一致。
+
+## 现状盘点
+
+| 位置                                         | 有眼睛 | 实现                            |
+| -------------------------------------------- | ------ | ------------------------------- |
+| `AddAccountDialog.tsx` API key               | 是     | `show_key` + `.ad-eye`          |
+| `CpaConnectorSettings.tsx` `cpa_mgmt_key`    | 是     | `showKey` + `.ad-eye`           |
+| `SettingsView.tsx` 内联密钥（约 L577）       | 是     | `showKey` + `.ad-eye`           |
+| `SettingsForm.tsx` `param.type === "secret"` | **否** | 仅 `type="password"`，无 toggle |
+| `GrokLoginSection.tsx`                       | N/A    | OAuth device-code，无密码框     |
+
+样式：`globals.css` `.ad-eye` / `.ad-key` / `.ad-secret-row` 已存在。
+
+## 期望
+
+1. 所有 **secret/password** 输入统一提供眼睛按钮（与 AddAccountDialog 视觉一致）。
+2. 行为：本地有可切换明文时，toggle `type` password ↔ text。
+3. 与 T3/T4 协调：若字段为 vault 占位、无法回显真实密钥，眼睛策略由 T4 定义（禁用/隐藏/tooltip）；T2 负责「有密钥编辑能力的框」控件齐全。
+
+## 验收
+
+1. 直连账号编辑（`SettingsForm`）任意 secret 参数：有眼睛按钮。
+2. 新增账号、CPA 管理密钥：与现有一致且样式统一。
+3. 非 secret 字段：无眼睛。
+
+## 非目标
+
+- 不从 vault 拉回明文（见 T3/T4）。
+- 不改 Grok OAuth 流程。
+
+## 风险
+
+- SettingsForm 用 `defaultValue` + 非受控；加眼睛需本地 `showSecrets` map（按 param.name）。
+- 多 secret 字段时每行独立 toggle。

docs/archive/tasks/_pre/T3_secret_mask_length_plan.md

@@ -0,0 +1,71 @@
+# T3 Plan: 已存密钥明文回填 + 等长掩码
+
+## 复杂度
+
+**L**（改安全边界 + IPC + 多表单）
+
+## 方案
+
+### 1. 新 IPC（推荐按 instance 按需拉取）
+
+```ts
+// config:getSecrets
+// request: { instanceId: string }
+// response: { secrets: Record<string, string> }  // 仅该实例 vault 中存在的 secret 参数
+```
+
+- 白名单：仅 `secretParamKeys` 允许的 param 名。
+- 主进程：`secretsStore.get` / vault `get(keyFor(instanceId, name))`。
+- preload 白名单暴露 `config.getSecrets`。
+- **不要**在 `config.get` 里默认塞全量明文（减少常驻暴露）。
+
+可选：`config:getSecret({ instanceId, name })` 单条；批量更省 IPC。
+
+### 2. 表单回填
+
+| 组件                    | 改动                                                                                                                 |
+| ----------------------- | -------------------------------------------------------------------------------------------------------------------- |
+| `SettingsForm`          | mount/展开时 `getSecrets(instanceId)`，secret 字段 `defaultValue`/`value` = 明文；删 `SECRET_PLACEHOLDER` 假长度逻辑 |
+| `CpaConnectorSettings`  | 打开时拉 `cpa_mgmt_key` 明文，替换 `***`                                                                             |
+| `SettingsView` 内联密钥 | 同上                                                                                                                 |
+| `AddAccountDialog`      | 新建无 vault，不变                                                                                                   |
+
+与 T2 `SecretInput`：始终可睁/闭真文；T4 简化为普通 password UX。
+
+### 3. 保存逻辑
+
+- 提交时：value 非空则写入（可与旧值比较，相同则 skip）。
+- 删除「占位符不提交」分支，改为「空串 = 不更新 / 或明确清除」——**默认空串不更新 vault**（避免误清空）。
+
+### 4. 文档
+
+实现 commit 内更新 blueprint：secret-vault / domain / ipc / prd / architecture。
+
+### 5. 测试
+
+- unit/integration：mock vault → getSecrets 返回明文
+- SettingsForm：has 配置时 input value 为真密钥
+- 日志测试：getSecrets 路径不 log 明文
+
+## 文件清单（预计）
+
+- `src/shared/types/ipc.ts` — channel + API 类型
+- `src/preload/index.ts`
+- `src/main/ipc/config-ipc.ts` — handler
+- `src/renderer/hooks/use-config.ts` — 可选 `loadSecrets`
+- `SettingsForm.tsx` / `CpaConnectorSettings.tsx` / `SettingsView.tsx`
+- `tests/...`
+- blueprint 若干 md
+
+## Commit（可拆）
+
+```
+feat(secrets): allow settings UI to load vault plaintext for edit
+fix(ui): show real secret length under password mask
+docs(security): update secret exposure model for settings reveal
+```
+
+## 依赖
+
+- T2（SecretInput 眼睛）可并行或先做。
+- T4 改为轻量确认项（见更新后 T4）。

docs/archive/tasks/_pre/T3_secret_mask_length_spec.md

@@ -0,0 +1,48 @@
+# T3 Spec: 掩码长度 + 已存密钥可回看（产品已改）
+
+## 产品决策（已拍板，推翻旧不变量）
+
+**前端必须能看到已保存的密钥。**  
+打开编辑表单时，从主进程 vault 解密后经 IPC 把明文交给渲染进程填入输入框；眼睛睁/闭对**真密钥**生效；隐藏时掩码长度 = 真实字符数。
+
+旧规则「渲染进程永远只拿 hasSecret」在本功能上作废，实现时同步改：
+
+- `docs/omni_powers/op_blueprint/specs/secret-vault.md` 最小暴露规则
+- `domain.md` §9
+- `prd.md` / `architecture.md` / `ipc.md` 中「secret 永不经 IPC 明文」表述
+
+## 问题
+
+1. 隐藏后星号数量应等于密钥长度（3 字符 → 3 掩码）。
+2. 旧实现用固定占位，且无法回看 → 与新产品要求冲突。
+
+## 期望行为
+
+| 场景                       | 行为                                                                 |
+| -------------------------- | -------------------------------------------------------------------- |
+| 打开已配置 secret 的编辑页 | IPC 取明文 → input value = 真密钥；默认 `type=password`（闭眼）      |
+| 闭眼                       | 浏览器 password 掩码，长度 = value.length                            |
+| 睁眼                       | 可见完整明文                                                         |
+| 未配置                     | 空输入框                                                             |
+| 保存                       | 与现网一致：有改动则 `saveSecrets`；无改动可跳过写 vault（可选优化） |
+| 关闭表单                   | 不强制清内存（Electron 进程内）；不写日志明文                        |
+
+## 安全边界（诚实记录）
+
+- **仍防**：仅拷贝 `secrets.vault` 无 `vault.key` 读不出。
+- **新增暴露**：设置窗打开期间，明文在渲染进程内存；截图/开发者工具/恶意预加载可触及。用户已接受该代价。
+- **日志**：scrubber 仍必须脱敏，明文禁止进 log。
+- **范围**：仅设置/编辑表单按需拉取，**用量面板/托盘不拉密钥**。
+
+## 验收
+
+1. 保存 API Key `abc` → 关对话框 → 再打开编辑 → 闭眼 3 点，睁眼 `abc`。
+2. CPA 管理密钥、SESSION_COOKIE 等同。
+3. 新账号未保存：行为与现网一致。
+4. `pnpm test` 覆盖 getSecrets IPC + 表单回填。
+
+## 非目标
+
+- 用量面板用量卡显示密钥。
+- 导出文件加密（导出已是明文，见现 secret-vault）。
+- 主口令二次确认（可后续增强，本 task 不做）。

docs/archive/tasks/_pre/T4_secret_reveal_honesty_plan.md

@@ -0,0 +1,23 @@
+# T4 Plan: 眼睛控件（依赖 T3 明文回填）
+
+## 复杂度
+
+**S**（T3 完成后）
+
+## 实现
+
+1. 随 T2 统一 `SecretInput`（睁/闭）。
+2. 无 `configured` 不可回显分支。
+3. 加载中：secret 字段可 skeleton / disabled，避免先闪占位再变明文。
+
+## 测试
+
+- 回填后 click eye → type=text 且 value 为 vault 明文。
+
+## Commit
+
+可并入 T2/T3：
+
+```
+feat(ui): secret eye toggle works on vault-loaded plaintext
+```

docs/archive/tasks/_pre/T4_secret_reveal_honesty_spec.md

@@ -0,0 +1,26 @@
+# T4 Spec: 密钥眼睛（在可回看前提下）
+
+## 产品前提（已拍板）
+
+保存后再打开，前端经 IPC 拿到 vault **明文**（见 T3）。因此「按眼睛看不到原密码」的根因被移除。
+
+## 期望
+
+1. 图标两态：`eye` 睁 = 显示明文，`eye_off` 闭 = `type=password`。
+2. 打开编辑时 value 已是真密钥 → 睁眼必见原文。
+3. 闭眼掩码长度 = 字符数（浏览器 password 或等长，与 T3 一致）。
+4. 所有 secret 框具备眼睛（T2）。
+
+## 验收
+
+1. 已存密钥打开 → 闭眼等长掩码 → 睁眼完整明文。
+2. 新输入同理。
+
+## 非目标
+
+- 不再做「无法回显」提示（旧 T4 方案废弃）。
+- 不在用量面板展示密钥。
+
+## 依赖
+
+T3 IPC 回填完成前，本 task 无法单独验收「已存回看」。