feat: improve desktop reliability and customization

Address reliability and consistency gaps across Agent Runtimes, persistence, settings, Knowledge, Magic Notes, Smart Heartbeat, and the download site. Runtime processes now have bounded lifecycle cleanup and atomic configuration rollback, while model packages and persisted mutations recover safely.

Add a configurable global shortcut, protect unsaved work, improve modal and keyboard behavior, localize the built-in project without rewriting stored data, and lazy-load heavy renderer routes under enforced bundle budgets. Align project forms and disabled controls with shared typography and interaction states, and strengthen website release metadata validation and navigation accessibility.

Release note: 修复 Runtime、设置、知识库、魔法笔记与智能心跳中的可靠性和交互一致性问题；新增可配置全局快捷键，改进无障碍与加载性能，并强化官网下载校验。

docs/prd/task-and-job/README.md

@@ -12,5 +12,5 @@
 
 ## 阅读顺序
 
-先阅读统一领域模型。其他三份文档不得重新定义 Task、Conversation、Job、Run 或 Subagent。
+先阅读统一领域模型。其他功能文档不得重新定义 Task、Conversation、Job、Run 或 Subagent。
 若实现与文档出现冲突，应先修正统一模型，再同步功能 PRD。

docs/prd/task-and-job/goal-task-prd.md

@@ -11,8 +11,8 @@
 
 ## 1. 产品定义
 
-Goal Task 是围绕可验证结果持续推进的 Task。它仍然只有一个 Task Conversation；每轮观察、
-计划、行动和评估由 Job/Run 表达，不创建一串顶层 Task。
+Goal Task 是围绕可验证结果持续推进的 Task。它只关联一条 Conversation，但该 Conversation
+也可以承载其他 Task；每轮观察、计划、行动和评估由内部 Job/Run 表达，不创建一串顶层 Task。
 
 ## 2. 必要配置
 
@@ -35,8 +35,9 @@ Observe Job
   → Complete, pause, revise or continue
 ```
 
-循环内的所有 Job 共享 Task Conversation。只有协调器把有意义的阶段进展写入消息时间线，
-避免每个内部步骤产生一条顶层任务或杂乱消息。
+循环内的所有 Job 通过所属 Task 写入同一关联 Conversation。只有协调器把有意义的阶段进展
+写入消息时间线，避免每个内部步骤产生一条顶层 Task 或杂乱消息。当前 UI 只显示 Goal Task
+及其聚合状态，不显示 Job/Run 层级。
 
 ## 4. 完成和无进展
 
@@ -47,7 +48,8 @@ Observe Job
 
 ## 5. 验收原则
 
-- [ ] Goal Task 只有一个 Task Conversation。
+- [ ] Goal Task 只关联一条 Conversation，Conversation 可以承载其他 Task。
 - [ ] 循环步骤以 Job 表达，不创建顶层子 Task。
+- [ ] 当前 UI 不展示 Goal Task 内部 Job/Run 层级。
 - [ ] 没有成功标准和停止条件时不能启用。
 - [ ] 无进展和预算耗尽不会伪装为成功。

docs/prd/task-and-job/job-and-subjob-prd.md

@@ -29,7 +29,7 @@
 ## 3. 并行模型
 
 ```text
-Task Conversation
+关联 Conversation
   └─ Coordinating Job
        ├─ Parallel Job A
        ├─ Parallel Job B
@@ -41,7 +41,8 @@ Task Conversation
 - 每个 Job 有独立输入快照、状态、Run、预算和输出缓冲。
 - 并行 Job 不直接同时追加助手消息。
 - Aggregation Job 或 Task 协调器按确定顺序生成一条进展或结果消息。
-- 用户可以查看每个 Job 的详细活动，但主 Conversation 保持可读。
+- 用户可以按 Task 查看有界活动和聚合状态，但不选择或展开单个 Job；主 Conversation
+  保持可读。
 
 ## 4. Subjob
 
@@ -78,21 +79,24 @@ queued → running → waiting_approval → completed
 
 ## 7. 界面
 
-Task Conversation 显示：
+当前产品 UI 的对象层级止于 Task，不提供 Job/Subjob 树、独立页面或导航入口。
+
+关联 Conversation 和 Task Center 只显示：
 
 - 当前总体进展。
-- 并行 Job 数量和聚合状态。
-- 需要审批或用户输入的 Job。
+- 并行执行数量和聚合状态。
+- 需要审批或用户输入的 Task 状态。
 - 完成后的统一结果。
 
-详细活动视图显示 Job 树、执行者、Runtime、耗时、预算、Run、错误和成果。Task Center 只显示
-Task 聚合状态，不展开 Job 树。
+活动与 Runtime 可以按 Task 显示执行者、工具、耗时、预算、错误、审批和成果事件，但不把
+Job、Subjob 或 Run 暴露为可选择、可展开或可操作的产品对象。内部标识只用于关联与审计。
 
 ## 8. 验收标准
 
-- [ ] 并行 Job 共享所属 Task 的 Conversation。
+- [ ] 并行 Job 通过所属 Task 写入同一关联 Conversation。
 - [ ] Job 不创建顶层 Task。
 - [ ] 并行输出不会无序污染消息时间线。
 - [ ] Subjob 深度、并发、预算和输出有界。
 - [ ] Subagent 失败能够返回部分输出和明确状态。
 - [ ] 父级取消传播到所有活动子级。
+- [ ] 当前 UI 只展示到 Task，不显示 Job/Subjob/Run 层级。