SQLite 单文件仍是主存储，旧 JSON 迁移入口保持兼容。备份恢复接口后续可继续接入。

API Key 和 MCP Token 前端脱敏显示；危险 MCP 工具继续由 confirm_tools 规则阻断自动调用。