perf: reduce streaming render cost and refresh activity page on demand

- Segment streaming Markdown so completed blocks are reused and only the growing tail is re-parsed; fall back to whole-document parsing for document-wide constructs
- Memoize conversation sidebar rows and cache per-conversation derived activity, ordering and pending approvals
- Activity page loads on entry, refreshes every 15 s while visible, and has a single header refresh button
- Include pending settings, model download source, device sharing and knowledge gateway changes in the working tree
- Add Electron streaming input benchmark and regression tests

docs/features/device-sharing/README.md

@@ -1,6 +1,7 @@
 # 设备发现与共享
 
-设备共享从“应用 → 设备共享”或“管理应用 → 设备共享 → 打开”进入。当前首期连接本地未认证
+设备共享在测试阶段默认关闭，先在“管理应用 → 设备共享 → 应用设置”启用，再从“应用 →
+设备共享”或管理列表的“打开”进入。当前首期连接本地未认证
 ShareServer 元数据服务，默认地址为 `http://127.0.0.1:8787`，可注册本机、浏览设备与发布目录、
 发布能力或知识的元数据并撤销本机 ID 的条目。设备 ID 只用于识别，不是所有权认证。
 

docs/features/device-sharing/logic-design.md

@@ -17,6 +17,10 @@
 本节对应 [FR-M1 至 FR-M5](./prd.md#当前首期本地元数据)。后文发现、配对、授权和任务状态均为
 后续设计，不适用于本地未认证元数据服务。
 
+应用启用状态默认关闭，缺失设置按关闭处理，明确保存的启用状态在重启后保留。启用只开放
+页面入口；打开页面才读取目录。关闭后菜单隐藏该项，当前页面返回对话；不清除设备设置、
+目录或已发布记录，不停止已有请求。该应用开关不代替后续发现、广播和发布的独立状态。
+
 本机 ID 在首次读取设置时生成并原子保存；并发首次读取共用一次加载。名称与服务 URL 更新
 串行保存，不接受 Renderer 写入设备 ID。已存在设置无法读取或解析时直接报错，避免静默
 更换身份。切换服务保持本机 ID，但目标服务必须有本机注册记录才能发布。

docs/features/device-sharing/prd.md

@@ -16,7 +16,9 @@
 2026-10-01 首期范围由 `FR-M1` 至 `FR-M5` 定义。后文 `FR-1` 至 `FR-14` 保留为后续共享网络
 设计，不能用来推断首期已有发现、认证、调用或内容传输能力。
 
-- **FR-M1 入口与设置**：应用中心及应用菜单提供“设备共享”。本机设备 ID 稳定保存，用户可
+- **FR-M1 入口与设置**：设备共享为可选应用，测试阶段默认关闭，应用中心提供启用开关；
+  启用后才出现在应用菜单，关闭时退出当前设备共享页面。旧设置缺少开关时按关闭处理，已保存的
+  明确启用值保留。关闭不清除目录、设备设置或撤销已发布记录。本机设备 ID 稳定保存，用户可
   修改服务 URL 和设备名称。设置保存后重启仍保留；新设备默认连接 `http://127.0.0.1:8787`。
 - **FR-M2 注册与浏览**：用户显式注册本机，随后查看服务实际返回的设备及发布列表。注册
   包含 ID、名称、平台、应用版本；时间来自服务记录，不从更新时间推断在线状态。
@@ -28,7 +30,7 @@
 - **FR-M5 失败恢复**：请求有超时，错误可见；失败保留用户输入，列表失败不伪装为空目录。
   修改服务 URL 后必须先保存，再向新服务注册或发布。既有应用设置、排序和常驻偏好保留。
 
-验收顺序为保存配置、注册本机、浏览返回列表、发布知识元数据、检查三个独立标志、撤销、
+验收顺序为启用应用、保存配置、注册本机、浏览返回列表、发布知识元数据、检查三个独立标志、撤销、
 刷新并重启读取设备 ID。网络请求由 Main 发出，Renderer 只调用显式 preload 方法。
 
 ## 后续设计

docs/features/device-sharing/progress.md

@@ -2,6 +2,27 @@
 
 日期：2026-10-01。当前实现范围见 [README](./README.md)。
 
+## 2026-10-01：测试阶段默认关闭
+
+对应 FR-M1，新增持久化 `deviceSharingEnabled`，默认 `false`，旧设置缺少字段时补为关闭，
+明确保存的 `true` 保留。应用中心提供启用 Switch，不增加常驻；菜单仅显示已启用项。
+从应用中心或设置变更事件关闭时，App 退出设备共享页面并返回对话；设备设置、目录与已发布
+记录保留。中英文文案、功能列表和导航文档已同步。
+
+本轮验证：设置存储、配置工具契约及服务、应用中心、菜单和共享页面共 6 文件 112 项通过；
+完整 `App.test.tsx` 321 项通过；设置面板、更新设置及笔记工作区 3 文件 246 项通过。
+`npm run typecheck` 与 `npm run lint` 通过。首次 App 回归发现关闭逻辑误触其他设置导航，
+限定为当前设备共享页后复跑通过；新增测试的查询参数类型错误也已修正。
+
+设置存储回归覆盖版本 11／12 的字段缺失、显式开启／关闭、无关更新、事件与重读；App 回归
+覆盖默认隐藏、启用、菜单打开、UI 关闭和外部事件关闭，重新启用不自动返回该页。
+真实 Electron／ShareServer 用例 1 项通过，新增默认禁用“打开”、仅一个启用 Switch 的检查，
+启用后继续注册、发布、撤销、刷新及浅深主题 480px 检查。该 Electron 用例的应用设置由组件
+fixture 更新，持久化由真实设置存储测试覆盖，不据此声明完整生产 App 或安装包联调通过。
+本轮未运行全仓测试，未改动 Agent／Runtime 路径，无模型调用。
+
+## 首期接入记录
+
 `a3b41bf` 已接入应用入口、Main 服务、可信 IPC、preload 与页面，
 支持配置 ShareServer、注册设备、读取目录、发布/撤销元数据及本机 ID 持久化。
 设备 ID 不是认证凭据，权限字段不代表已实现远程操作；正文传输、能力调用、
@@ -66,7 +87,8 @@ npm test
 
 ### 手工体验
 
-在 ShareServer 仓库运行 `npm run dev:api`，在 GoodBuddy 仓库运行 `npm run dev`。从“应用”
-打开“设备共享”，默认地址为 `http://127.0.0.1:8787`。先保存名称或地址修改，再注册本机、
+在 ShareServer 仓库运行 `npm run dev:api`，在 GoodBuddy 仓库运行 `npm run dev`。先从“应用 →
+管理应用 → 设备共享 → 应用设置”启用，再从应用菜单打开“设备共享”，默认地址为
+`http://127.0.0.1:8787`。先保存名称或地址修改，再注册本机、
 发布条目、检查目录、撤销并刷新。知识类型提供三个独立权限框；重启后可比较同一设备 ID。
 服务关闭时刷新应显示错误并保留旧列表，不应显示为空目录或推断设备离线。

docs/features/device-sharing/technical-design.md

@@ -36,7 +36,10 @@ URL 接受 HTTP／HTTPS，禁止内嵌凭据、查询和片段。没有令牌或
 设备 ID、名称与服务 URL 存在用户数据目录的 `device-sharing-settings.json`，版本为 1；
 复用 `writeJsonFileAtomically`，加载 Promise 去重、保存串行。损坏设置报错而不重置 ID。
 此文件不保存目录副本或凭据。导航沿用已有存储归一化，把 `device-sharing` 追加到旧顺序，
-保留既有应用相对顺序与设置；新入口可排序，无启用或常驻开关，始终可从应用菜单进入。
+保留既有应用相对顺序与设置；新入口可排序，不增加常驻字段。应用设置中的
+`deviceSharingEnabled` 使用共享 schema 的 `false` 默认值补齐缺失字段，显式 `true` 保留；
+沿用现有版本与原子持久化、变更事件。更新 schema 将该字段设为可选，避免无关更新重置选择。
+菜单复用启用过滤，App 收到关闭设置时返回对话并卸载页面。共享服务和目录数据不受此开关修改。
 
 服务测试使用真实 loopback HTTP，验证契约、独立权限、识别范围、持久化、错误和超时；
 Electron 测试通过环境变量选择相邻真实 ShareServer 源码，使用临时服务数据与桌面设置。

docs/features/device-sharing/ui-design.md

@@ -18,7 +18,9 @@
 
 本节对应 [FR-M1 至 FR-M5](./prd.md#当前首期本地元数据)，后文四页签、配对及调用界面为后续设计。
 
-入口在应用菜单和应用中心，主内容区使用 `standard` PageShell、PageHeader 与全局范围徽标。
+应用中心显示“可选”及启用状态，测试阶段默认关闭，此时“打开”禁用。应用设置复用共享
+Switch，常显测试状态和关闭后果，不提供常驻开关。启用后应用菜单显示入口，关闭时退出
+设备共享页面并返回对话。主内容区使用 `standard` PageShell、PageHeader 与全局范围徽标。
 标题下常显未认证、ID 识别用途和无执行／内容访问的边界。内容依次为本机设置、已注册设备、
 发布表单和发布目录。服务 URL 与设备名称可编辑，设备 ID 只读；注册、保存与刷新为次操作，
 “发布元数据”为唯一主按钮。