feat(v3): T29 收尾 + T31 dsh 功能对齐

T29 流式收尾：
- _stream_partial 每次流式调用前复位（防上次成功置位导致本次失败误抛不回退）

T31 dsh（deepseek-harness）功能对齐：
- OpenAICompatChat 重试退避：传输错误/408/429/5xx 指数退避（max_retries=2），4xx 不重试
- web_fetch 工具：公网 http/https 抓取，SSRF 防护（DNS 后拒绝私网/环回/链路本地/NAT64，
  512KB/15s/12k 上限，二进制嗅探拒绝），agent.allow_net 开关（默认开）
- 原子写入：write_file/edit_file 临时文件 + os.replace（Windows EPERM 退避）
- 慢工具线程卸载：run_command/web_fetch/search_files 独立线程 + asyncio.sleep 轮询
- search_files：os.walk 修剪依赖目录（替代 rglob 全量物化），不跟随符号链接
- run_command：危险命令黑名单独立拦截 + 显式 COMSPEC/sh 解释器执行
- 重复调用提醒：同工具同参数第 3 次起回喂系统提示 + repeat_warning 事件
- 会话重命名：PATCH /agent/sessions/{sid} + 前端 ✎
- 前端：SettingsView 适配密钥打码（留空保留），SPA 重新构建
- 新增 tests/test_agent_features.py（9 项）；全量 318 测试通过

webapp/src/api/index.ts

@@ -95,6 +95,8 @@ export interface ModelSettings {
     model: string
     base_url: string
     api_key: string
+    /** 服务端打码标志：true 表示已存 key（返回值只含前 6 位，保存时留空即保留） */
+    api_key_set?: boolean
   }
   pipeline: {
     fast_path: boolean
@@ -443,6 +445,14 @@ export async function deleteAgentSession(sid: string) {
   return data
 }
 
+/** PATCH /agent/sessions/{sid}：重命名会话 */
+export async function renameAgentSession(sid: string, title: string) {
+  const { data } = await http.patch<AgentSessionDetail>(`/agent/sessions/${sid}`, {
+    title,
+  })
+  return data
+}
+
 /** GET /agent/{id}/status */
 export async function getAgentStatus(requestId: string) {
   const { data } = await http.get<AgentStatus>(`/agent/${requestId}/status`)