同步完整源码至远程：扁平化重构现状 + 未入库源文件

- 补入库：server/internal/db/dump.go、redis 分页/扫描预算测试、opsxdb-mcp main_test、
  packages/opsxdb-mcp package-lock、docs 审计与对比文档等 37 个新文件
- 含结构扁平化进行中的 80 处修改与 155 处旧结构删除（server/ src/ src-tauri/ 为当前有效源）
- 构建产物（bin/target/dist）与签名私钥仍按规则排除

server/internal/aitools/policy.go

@@ -8,10 +8,10 @@ import (
 	"strings"
 )
 
-// Mode P0 仅支持 read_only；read_write 留给 P1（写 + 确认）。 // Logan.Li
+// Mode 控制读写权限；写操作仍须确认。
 const (
 	ModeReadOnly  = "read_only"
-	ModeReadWrite = "read_write" // P1 才启用写路径；P0 加载后仍强制只读执行
+	ModeReadWrite = "read_write"
 )
 
 // Policy ~/.opsxdb/mcp.json
@@ -19,8 +19,7 @@ type Policy struct {
 	AllowedConnectionIDs []string `json:"allowed_connection_ids"`
 	Mode                 string   `json:"mode"` // read_only | read_write
 	// AllowDangerous 为 true 时，在 mode=read_write 且已确认后允许 DROP/TRUNCATE/ALTER 等危险 SQL。
-	// 默认 false：普通 INSERT/UPDATE/DELETE（有 WHERE）仍可写，DDL/无 WHERE 等仍拒。
-	AllowDangerous bool `json:"allow_dangerous,omitempty"`
+	AllowDangerous bool `json:"allow_dangerous"`
 	DefaultLimit   int  `json:"default_limit,omitempty"`
 	MaxLimit       int  `json:"max_limit,omitempty"`
 }
@@ -28,7 +27,8 @@ type Policy struct {
 func DefaultPolicy() Policy {
 	return Policy{
 		AllowedConnectionIDs: nil,
-		Mode:                 ModeReadOnly,
+		Mode:                 ModeReadWrite,
+		AllowDangerous:       true,
 		DefaultLimit:         100,
 		MaxLimit:             500,
 	}
@@ -64,6 +64,9 @@ func LoadPolicy() (Policy, error) {
 		}
 		return p, err
 	}
+	// 已有文件沿用显式配置；旧版缺少危险 SQL 字段时仍视为禁用。
+	p.Mode = ModeReadOnly
+	p.AllowDangerous = false
 	if err := json.Unmarshal(b, &p); err != nil {
 		return DefaultPolicy(), fmt.Errorf("mcp.json: %w", err)
 	}