feat: add workspace file management and embedded browsing

Users previously had to leave the workbar to manage project files and inspect Git branches or commit history. Add file and directory creation, rename, move, delete and properties, plus searchable branches, branch creation and switching, explicit fetch, and commit file diffs.

Keep file previews in the right workspace pane with directory expansion, selection, scroll and focus preserved on return. Add compact action menus, directory pickers, preview refresh and source switching. Embed the shared browser session directly in the workbar with navigation, resizing and fullscreen controls instead of a separate interaction window.

Moves stay within the current workspace, deletion is permanent after confirmation, and Git switch reports conflicts without discarding or stashing changes. Typecheck, lint and staged whitespace checks pass; existing full-suite failures and the blocked real remote directory validation remain recorded in the workbar progress document.

Release note: 可在右侧工作区管理文件、切换 Git 分支并查看提交历史，返回预览后保留浏览位置；浏览器支持在工作栏内直接交互和全屏显示。

docs/features/assistant-workbar/prd.md

@@ -136,7 +136,7 @@ Runtime
 稳定能力目录和已打开面板必须准确呈现能力差异：
 
 - 当前 Runtime 不支持后台 Job 时，Runtime 能力仍可发现；打开后说明当前可监督的内容。
-- 当前执行空间没有 Git 仓库时，工作区文件功能仍可使用，Git 区域显示不可用原因。
+- 当前执行空间没有 Git 仓库时，工作区文件功能仍可使用，仅确认是 Git 仓库后显示 Git 工作区入口。
 - 没有活动进程时，进程面板提供创建终端或启动 Runtime 的入口。
 - 没有项目时，终端使用当前用户本机 Home；工作区等允许选择路径的能力仍必须先取得有界
   临时 Execution Space Grant，不能把可选路径直接传给文件、Git、Process 或 Runtime。
@@ -372,19 +372,57 @@ Renderer 不接收任意系统 PID 控制能力。控制动作引用 Main 签发
 
 当前项目目录的文件浏览与 Git 交互遵循以下规则：
 
-- 页签下不重复显示“项目工作区”标题，保留刷新按钮。
+- FR-W1：顶部保留当前浏览目录及可返回父目录的路径导航，根目录使用图标入口，完整根路径通过可访问名称和提示提供，不重复显示项目名称或独立路径标题；工具栏依次提供刷新、新建文件、新建目录。
+  路径导航与操作工具栏分行排列；操作使用带名称和提示的紧凑图标按钮，在 300px 工作栏内保持单行。
+  长目录名单行省略，完整路径通过提示查看；多级路径在导航内部横向滚动，不撑宽工作栏。
+  选中目录时在该目录创建，选中文件时在其父目录创建，未选择时在当前浏览目录创建。
+  无可用目录时隐藏无关操作。
+- 使用共享 `SegmentedControl` 切换“文件”和“Git 工作区”，默认显示文件；
+  选择只在当前面板挂载期间保存在内存中，不持久化。未提交更改包含当前项目的全部
+  Git 更改，不按 AI、用户或其他工具的修改来源筛选。
+- FR-W2：只有已确认的 Git 仓库显示 Git 工作区入口。临时读取或连接错误保留同一项目
+  已确认的 Git 可用性和内容，提供重试；切换项目不能沿用上一项目的确认结果。
+- FR-W3：文件和目录行的更多按钮与左侧会话行一致，在悬停、键盘聚焦或菜单打开时显示。
+  菜单复用会话操作的图标、间距和悬停样式，浮层限制在窗口内，不受文件列表滚动边界裁切；
+  支持方向键、Home、End 和 Escape，Escape 或选定操作后焦点返回触发按钮，删除入口独立分隔。
+  菜单提供重命名、移动、删除、属性、复制路径和本机默认应用打开；删除须明确确认对象
+  与不可恢复性。操作失败保留输入与上下文。本机和远程均支持文件管理，系统默认打开仅本机可用。
+  移动通过与创建项目相同的目录选择流程指定目标：本机打开系统目录选择器，远程浏览当前
+  SSH Host 的目录。选择目录后保留原名，确认后执行；取消不移动文件。目标限于当前工作区，
+  选择外部目录时在弹窗内说明限制，不切换项目或工作区范围。取消按钮使用共享次按钮样式，
+  更多菜单中的删除图标和文字与其他菜单项一样左对齐。
+- FR-W4：Git 分支标签打开可搜索的本地与远程分支选择器，支持创建和切换分支，以及显式
+  Fetch。切换使用普通 Git switch，保留可携带的未提交修改；冲突时显示 Git 错误。
+  不自动 force、reset、discard 或 stash，不因浏览分支而自动 Fetch。
+  分支触发器复用共享模型选择按钮，带分支图标和展开箭头；Fetch 使用共享次按钮，二者在
+  紧凑工作栏内保持同一行，长分支名省略并提供完整名称提示。
+- FR-W5：未提交更改支持列表和目录树切换；两种视图均可打开单文件 Diff。
+- FR-W6：Git 工作区底部提供默认收起的提交历史区，独立滚动，可调整高度。按当前分支
+  分页读取提交，展示摘要、作者、时间、短 OID 和 refs。选中提交显示该次修改文件，
+  再选文件进入内联提交 Diff；逐层返回保留分支、分页、选择、滚动位置与焦点。
+  历史展开入口使用带方向箭头的紧凑列表行；提交行沿用文件列表的表面、悬停和焦点样式，
+  摘要与元信息左对齐分行展示，长内容省略并提供完整提示，不撑宽侧栏。
+- Git 错误和无更改提示只在 Git 工作区显示，不阻断文件浏览。
 - 未提交更改以彩色 Git 字母标识状态：M 修改、A 新增、D 删除、R 重命名、C 复制、
   U 未跟踪或冲突、T 类型变化；冲突用危险色区别于未跟踪文件，同时保留原始状态。
 - 点击更改项进入该文件 Diff，分别显示已暂存和未暂存差异，增删行使用对应状态色；
   删除文件也可查看。目录树中的文件仍打开内容预览。不再提供底部全仓库 Diff 入口。
+- 文件预览保留在右侧工作区内；预览期间隐藏列表但保持目录树挂载，返回后保留已展开
+  目录、滚动位置和选中行，并恢复触发行焦点。Diff 返回未提交更改列表时同样恢复
+  滚动位置、选中行和焦点。
+- 文件预览提供复制项目相对路径、刷新，以及仅本机项目可用的“使用默认应用打开”。
+  刷新失败保留此前内容并显示错误；Markdown 默认渲染预览，可切换源码。
+- Diff 提供刷新、复制项目相对路径和“查看当前文件”；删除项不显示查看当前文件入口。
 - 手动刷新或任务结束更新 Git 状态时，同步重读根目录和已展开目录，保留目录展开状态，
-  清除未展开目录的旧缓存；正在查看的单文件 Diff 同时重读，旧请求不得覆盖新结果。
+  刷新失败保留已有目录列表；重新展开目录时重读。目录读取错误在对应目录旁显示，
+  可就地重试。正在查看的单文件 Diff 同时重读，旧请求不得覆盖新结果。
   无首次提交的仓库也应显示新增和暂存文件。
 - 未提交更改首批显示 50 项，可继续分批加载其余变更，不能使后续文件尤其是已删除
   文件失去 Diff 入口。
 - 系统默认应用和资源管理器打开按钮仅用于本机项目，SSH 项目不显示这两个按钮。
 
-目录切换、下载副本、终端打开及 HTML 安全预览仍属于后续能力，不能据此视为已实现。
+项目内目录导航属于 FR-W1；项目外目录选择、下载副本、终端打开及 HTML 安全预览仍属于后续能力。
+本轮工作区交互不包含项目文件搜索，也不调整其他工作栏页签。
 
 本机和远程访问都必须由 Main 或远程 GoodBuddy Agent 在对应文件系统上执行路径规范化、相对路径和
 符号链接边界检查。Renderer 只能提交受约束的相对路径和已授权范围 ID。

docs/features/assistant-workbar/progress.md

@@ -1,5 +1,59 @@
 # 工作栏实现与验证进度
 
+## 2026-09-09 移动目录选择与 Git 控件修正
+
+- 本轮在已有文件管理改动上修正 [FR-W3、FR-W4、FR-W6](./prd.md#76-工作区)：
+  本机移动调用创建项目使用的 `settings.selectWorkspace()`；远程移动调用
+  `sshHosts.browseDirectories()`，按项目 Host 浏览。所选目录映射为工作区相对目标，
+  保留原名；取消不提交移动，外部目录在弹窗内提示限制。
+- 取消、分支、Fetch、历史展开和提交行接入共享控件样式；删除菜单项左对齐。
+  远程目录列表限制滚动高度，保留加载、空目录、失败和截断提示。
+- `npm test -- src/renderer/src/WorkspaceFilesPanel.test.tsx src/renderer/src/RightAssistantSidebar.resize.test.tsx src/main/workspace/workspace-management.test.ts src/main/ssh/ssh-host-directory-browser.test.ts`
+  通过 56 项，覆盖本机目录选择桥接、Windows 与 POSIX 目标映射、取消与越界选择、
+  远程 Host 和目录参数、取消未完成的浏览，以及 Git 控件与真实文件管理服务。
+- `npm test -- src/renderer/src/App.test.tsx -t "workspace|stale Git|opens the global assistant sidebar"`
+  通过 12 项。工作栏切换测试改为等待项目目录加载后出现刷新按钮。
+- `npm run typecheck`、`npm run lint` 和 `git diff --check` 通过。
+- 本轮整库 `npm test` 完整运行 944 秒，3642 项通过、61 项跳过、6 项失败。
+  工作栏加载时序断言已修正并定向复测通过；其余 5 项涉及 Agent 离线依赖测试超时、
+  DeepSeek Harness MCP 加载、Runtime 版本探测，以及 portable/release 打包产物检查。
+  未再次运行整库测试，不记为整库通过。
+- 隔离 Electron 窗口加载当前源码组件和 CSS，检查浅色、深色主题下 300px、420px 工作栏：
+  无横向溢出，分支与 Fetch 同行，提交行左对齐；移动弹窗没有路径输入框，取消为次按钮，
+  删除项计算样式为左对齐。截图保留于本机临时验证目录。此检查使用桥接替身，未自动操作
+  系统原生目录对话框，也不替代完整应用中的人工验收。
+- 尝试从隔离 Electron 配置调用真实 SSH 目录浏览服务时，已有凭据在
+  `safeStorage.decryptString` 解密失败，尚未建立 Host 连接。真实远程目录选择验收仍受阻；
+  未修改用户配置或远端文件，本轮未调用真实模型。
+
+## 2026-09-09 文件管理与 Git 工作区扩展
+
+- 已只读核对根目录规范、UI 设计系统、目录浏览组件、WorkspaceAccess 与 Agent 协议。
+  本轮范围定义于 [PRD 工作区 FR-W1 至 FR-W6](./prd.md#76-工作区)。
+- 当前生产路径具备目录、属性、文本预览和工作树 Diff；Agent 的写入及 Git operation
+  仍是只读拒绝接口。文件管理、分支与提交历史尚未实现或验证，不能视为完成。
+- 待完成源码实现、整库 test/typecheck/lint、真实桌面路径与当前源码 Linux Host 验证。
+  本轮开始前已有浏览器与工作区未提交改动，保留这些改动；不提交或推送。
+
+## 2026-09-09 工作区页签交互
+
+- 已核对当前工作树中的 `RightAssistantSidebar.tsx` 和 `WorkspaceFilesPanel.tsx` 差异：
+  文件预览期间目录树保持挂载，接入返回位置与焦点恢复、文件与未提交更改分段视图、
+  目录就地重试，以及文件预览和 Diff 操作。行为定义见 [PRD 工作区](./prd.md#76-工作区)。
+- `npm test -- src/renderer/src/RightAssistantSidebar.resize.test.tsx src/renderer/src/WorkspaceFilesPanel.test.tsx`
+  通过 35 项，覆盖目录展开、返回位置与焦点、视图选择、刷新失败保留内容、Markdown
+  源码切换，以及切换项目后丢弃未完成的文件预览。
+- `npm test -- src/renderer/src/App.test.tsx -t "workspace|stale Git"` 通过 11 项，
+  覆盖应用中的文件预览、路径复制、默认应用打开、返回和任务结束刷新。
+- 本轮 `npm test` 完整运行结果为 3629 通过、61 跳过、5 失败。失败位于 Agent 离线
+  依赖打包超时、DeepSeek Harness MCP 加载、Runtime 版本探测，以及两个打包产物检查，
+  不将该结果记为整库回归通过。
+- `npm run lint` 和差异空白检查通过。最新 `npm run typecheck` 被同时进行的浏览器
+  接口变更阻塞：测试替身缺少 `hide`、`setBounds`、`setViewport`，部分侧栏测试仍传递
+  已移除的浏览器回调。该轮类型检查未通过，未改动另一项任务的接口或测试替身。
+- 尚未进行真实桌面视觉验收；组件测试的滚动断言不代替实际窗口中的布局和滚动检查。
+- 范围仅限工作区页签，不包含项目文件搜索或其他页签改动。
+
 ## 2026-09-09 托管 Runtime 并行阻塞
 
 - Windows 完整隔离测试程序通过界面发送 OpenCode 原生双子代理、直连与 Continue 文件