fix(安全): 修复HTML导出中的XSS漏洞并清理调试日志

refactor(日志): 替换console.log为tracing日志系统
style(代码): 移除未使用的代码和依赖项

feat(测试): 添加端到端测试文档和CI工作流
docs(变更日志): 更新CHANGELOG.md记录0.1.0版本变更

perf(构建): 更新依赖版本并优化CI流程

CLAUDE.md

@@ -175,13 +175,13 @@ Client  → 负责网络通信和```
 | 分身管理 | ✅ 完成 | 创建、配置、切换 Agent |
 | 自动化面板 | ✅ 完成 | Hands 触发、参数配置 |
 | 技能市场 | 🚧 进行中 | 技能浏览和安装 |
-| 工作流编辑 | 📋 计划中 | 多步骤任务编排 |
+| 工作流编辑 | 🚧 进行中 | Pipeline 工作流编辑器 |
 
 ---
 
 ## 6. 自主能力系统 (Hands)
 
-ZCLAW 提供 8 个自主能力包：
+ZCLAW 提供 11 个自主能力包：
 
 | Hand | 功能 | 状态 |
 |------|------|------|
@@ -190,9 +190,12 @@ ZCLAW 提供 8 个自主能力包：
 | Researcher | 深度研究 | ✅ 可用 |
 | Predictor | 预测分析 | ✅ 可用 |
 | Lead | 销售线索发现 | ✅ 可用 |
-| Trader | 交易分析 | ✅ 可用 |
 | Clip | 视频处理 | ⚠️ 需 FFmpeg |
 | Twitter | Twitter 自动化 | ⚠️ 需 API Key |
+| Whiteboard | 白板演示 | ✅ 可用 |
+| Slideshow | 幻灯片生成 | ✅ 可用 |
+| Speech | 语音合成 | ✅ 可用 |
+| Quiz | 测验生成 | ✅ 可用 |
 
 **触发 Hand 时：**
 1. 检查依赖是否满足