feat: harden local shell, SFTP, and desktop session reliability

Finder-launched terminals now inherit a login PATH so tools like ollama resolve, destructive SFTP/editor actions require confirmation, and terminal search plus window dragging work again. SSH forwards and RDP sessions keep listeners and survive reconnect without FastPath crashes.

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/README.md

@@ -7,8 +7,10 @@
 | [使用指南](./user-guide.md)                  | SSH、SFTP、代理、串口、AI 助手和数据安全          |
 | [架构说明](./architecture.md)                | Tauri/Rust 分层、原生服务、AI 与安全边界          |
 | [SSH Agent CLI](./ai-agent.md)               | ReAct 执行循环、工具、风险、记忆取舍与评测        |
-| [产品体验全面评估](./ux-foundation-audit.md) | 全产品评分、大众操作习惯、P0/P1/P2 与统一回归清单 |
 | [测试验收](./testing-acceptance.md)          | 本地门禁、真实 SSH 探针和发版验收                 |
 | [发布指南](./release.md)                     | macOS/Windows 构建、签名、产物和临时文件清理      |
+| [路线图](../ROADMAP.md)                      | 已完成基线与下一阶段（根目录权威副本）            |
+| [当前任务](../TASKS.md)                      | Hermes / OpenClaw 可勾选任务                      |
+| [测试计划](../TDD_PLAN.md)                   | 巡检、门禁与下一任务的测试先行                    |
 
-项目定位、功能概览和开发命令见仓库根目录的 [README](../README.md)，未完成事项只在 [ROADMAP](../ROADMAP.md) 维护。
+项目定位、功能概览和开发命令见仓库根目录的 [README](../README.md)，未完成事项只在 [ROADMAP.md](../ROADMAP.md) / [TASKS.md](../TASKS.md) 维护。