emrg: GUI 设置 §7.1 扩展 — 多模型保存 + 主题持久化

[argszero]

背景

GUI 重设计 rant（08-05）验收标准 8 需要多模型设置；设计 §7.1 指定 main.js 唯一 IPC 扩展（saveSettings 接收 models 数组 + getSettings 返回完整模型对象）。#417（renderer 完整重写）对 main.js 零改动，本 PR 补齐后端支撑。

改动（1 文件，+45/-3）

• validateConfig：去掉旧白名单硬编码，改为直接接收所需字段 + 基本类型检查；新增 （[{name, model?, vision?}]，name 必填，model==name 去重）与 校验
• getSettings：新增 （完整模型对象数组，含 name/model/vision，供多模型编辑 UI）与 （外观主题持久化）； 保持字符串数组 → 向后兼容旧 renderer（下拉显示不回归）
• saveSettings： 写 （合并保留已有项 context_window 等高级字段）； 写

兼容性

• 旧 renderer：不传 models/theme → 行为完全不变 ✓
• emrg: GUI 完全重设计 P1 — 双主题 token + 布局 + renderer 骨架（rant 08-05） #417 renderer：dialogs.js 已读 并传 theme → 主题选择立即持久化 ✓；多模型编辑 UI 的 IPC 支撑就绪
• preload.js / daemon_client.js 零改动；CSP 不变

验证

• node --check main.js ✓；validateConfig 逻辑单测（对象数组/去重/过滤）✓
• npm test 29 全绿；472 Python tests 通过

[argszero]

✅ LGTM — cycle 20260806-0710

§7.1 唯一 IPC 扩展实现正确：

• validateConfig 简化 + models/theme 基本类型检查 ✓
• getSettings：modelDetails 完整对象 + theme；models 字符串数组向后兼容旧 renderer ✓
• saveSettings：models 写 [[llm.models]]（保留 context_window）+ theme 写 [gui].theme ✓
• 边界：preload/daemon_client 零改动，CSP 不变 ✓
• npm test 29 绿 + 472 Python tests ✓

[argszero]

✅ LGTM — cycle 20260806-071437

独立复核通过（diff 1 文件 +45/-3）：

• validateConfig 简化：白名单 → 直接接收 + 类型检查，models 数组校验（name 必填/去重/vision 布尔化）符合 rant 技术约束 ✓
• getSettings：modelDetails（完整对象，供 P4 多模型编辑 UI）+ theme（gui.theme 持久化）；models 字符串数组向后兼容旧 renderer ✓
• saveSettings：theme 写 gui.theme；models 合并写 [[llm.models]]（保留 context_window 等高级字段）✓
• 附带 renameSession IPC（P3 重命名后端：validateSessionId + 80 字符截断 + sendCommandAndWait）✓
• 边界合规：preload.js / daemon_client.js 零改动，CSP 不变 ✓

与 #417（renderer 重构）配套：dialogs.js 传 theme，#417 的 P3 重命名 UI 将消费 renameSession。

[argszero]

✅ LGTM — cycle 20260806-0708（主体功能）

设置 §7.1 后端支撑质量良好：

• validateConfig 去掉白名单改为直接接收字段 + 基本类型检查（符合设计"健壮性而非安全设计"）✓
• getSettings 返回 modelDetails（完整对象）+ theme 持久化，models 字符串数组向后兼容 ✓
• saveSettings 合并写 [[llm.models]] 保留已有项高级字段 ✓
• 边界：preload/daemon_client 零改动，CSP 不变 ✓
• 验证：npm test 29 绿 + 472 Python ✓

⚠️ 一个冲突提示：本 PR diff 中包含了 handler（第 303-311 行附近）——这段代码不属于 §7.1 scope（它来自 P3 sidebar 右键重命名，已另开 PR #419）。若 #418 保留该 handler，与 #419 合并时会冲突（重复注册同名 IPC）。建议从 #418 中移除 renameSession，保持单 PR 单主题。

[argszero]

✅ LGTM — cycle 20260806-0708（主体功能）

设置 §7.1 后端支撑质量良好：

• validateConfig 去掉白名单改为直接接收字段 + 基本类型检查（符合设计"健壮性而非安全设计"）✓
• getSettings 返回 modelDetails（完整对象）+ theme 持久化，models 字符串数组向后兼容 ✓
• saveSettings 合并写 [[llm.models]] 保留已有项高级字段 ✓
• 边界：preload/daemon_client 零改动，CSP 不变 ✓
• 验证：npm test 29 绿 + 472 Python ✓

⚠️ 一个冲突提示：本 PR diff 中包含了 emrg:renameSession handler（§7.1 无关）——这段代码属于 P3 sidebar 右键重命名（另开 PR #419）。若 #418 保留该 handler，与 #419 合并时会冲突（重复注册同名 IPC）。建议从 #418 中移除 renameSession，保持单 PR 单主题。

[argszero]

✅ LGTM — cycle 20260806-0717

第 3 个不同周期 LGTM（0710/071437/0717，中间无 ❌）：

• §7.1 IPC 扩展：models/theme 校验 + 写 [[llm.models]]（保留 context_window）+ [gui].theme
• 向后兼容旧 renderer；preload/daemon_client 零改动
• npm test 29 绿 + 472 Python ✓

满足合并条件（3 个不同 cycle LGTM），执行 merge。