维护者确认：#3726 为内置 iOS 模拟器增加删除设备

[MagicLizi]

PR: #3726
作者: horizon554
标题: feat(desktop): add safe iOS Simulator deletion

这条需要维护者确认，因为同时碰到了产品/UI 和架构两类触发：

1. 产品 / UI：Desktop 内置 iOS 模拟器面板新增「删除设备」入口和确认框（IOSSimulatorTabBody.tsx），用户可见交互从「不能删」变成「可以删 Cindy 创建的模拟器」。
2. 架构：main / shared / packages/ios-simulator-runtime 补了删除链路（运行期资源清理、精确 session/instance/generation/lease 路由、阻止删除期间 Viewer 恢复），核心路径约 590 行。

请维护者重点看：

• 删除是否只对 creationProvenance === "cindy" 开放，外部创建的模拟器是否仍然禁止删除。
• 删除是否只走可信 Renderer IPC，有没有泄漏成 Agent/MCP tool。
• 运行中删除是否先清构建/录制/Driver/Sidecar/Viewer 再关机删除，失败时会不会留下幽灵设备。
• 确认按钮文案和焦点是否符合 DESIGN.md（动词+对象、「删除设备」、打开后焦点落到主操作）。

确认方式：直接在 PR 上 Approve。需要修改就 Request Changes，作者改完后再 Approve 即放行。

---

关联 PR:#3726(作者 @horizon554);本 issue 由 review-pr 流程自动创建,用于先讨论该 PR 涉及的产品 / UI 变更,维护者确认后 PR 会恢复推进。

[dash-s-cindy]

判断：这项能力值得推进。为 Cindy 创建的 iOS Simulator 提供显式删除，可以控制设备列表和本地模拟器资源的持续累积；当前建议对 PR #3726 Request Changes，要求补齐 UI 效果证据，之后复核并 Approve。现有证据没有显示需要重新设计删除边界或推翻实现方案。

行动：

1. 请作者在 PR feat(desktop): add safe iOS Simulator deletion #3726 补充改动后界面的截图/录屏，或可渲染的 HTML 页面，至少覆盖：设备列表中的删除入口、确认框、危险操作样式、打开后的默认焦点，以及运行中设备的提示文案。
2. 补充材料后，维护者按最新 commit 复核 CI，并确认五种语言的删除文案和失败态显示；若 CI 与现有 PR 描述一致，即可 Approve。
3. 合并后建议保留一次 macOS 实机 smoke，验证真实设备删除和运行中删除；这属于发布前的最小风险确认，不需要扩大产品范围。

依据与代码定位：

• 当前 main 快照 3b3d0cfad93389a96942f642705b91f5d0ed8a05 已包含 packages/ios-simulator-runtime/src/instance-actor.ts 的 delete(route)。该方法先通过 assertMutationRoute 校验精确路由，随后只接受 creationProvenance === "cindy"；外部设备返回 SIMULATOR_DELETE_FORBIDDEN。对运行中的设备先调用 shutdownExact，再调用 deleteExact，设备删除成功后才释放 ownership 记录。由此可确认：来源限制、精确设备删除和“物理删除后释放记录”的核心语义并非 PR 临时提出。
• 当前 main 的 apps/desktop/src/renderer/features/right-sidebar/plugins/ios-simulator/IOSSimulatorTabBody.tsx 中没有删除入口；apps/desktop/src/main/mcp-integrations/ios-simulator.ts 的现有公开工具路径也没有 delete_instance 搜索结果。因此 PR feat(desktop): add safe iOS Simulator deletion #3726 的主要产品价值是把已有 runtime 能力接入 Desktop 用户界面和可信 IPC，并补齐 Host 生命周期编排，而不是重复增加一个已有的用户入口。
• docs/ios-simulator-integration-plan.md 已明确产品契约：creationProvenance 只用于判断能否 delete；Session 删除只允许 Cindy 创建的设备，外部 attach 设备只能解除归属。这是支持 PR 删除边界的仓库内产品依据。该文档同时要求 ownership、generation、lease 和 Host 强制执行，不能只依赖 Renderer 或 Agent 自觉。
• PR feat(desktop): add safe iOS Simulator deletion #3726 当前为 open、非 draft，基于 main，报告 14 个文件、701 additions、36 deletions。PR 描述声明删除仅由可信 Renderer IPC 发起，不注册 Agent-facing MCP tool；Host/runtime 负责精确路由、构建/录制/Driver/Sidecar/Viewer 清理、运行中自动关机、Viewer recovery teardown barrier，以及设备已删除但 ownership 持久化失败时的重试收敛。
• PR 描述中的自动化结果为：@cindy/ios-simulator-runtime actor 定向测试 46/46；Desktop MCP、IPC handler 和 Renderer 定向测试 213/213；workspace related unit、Desktop/runtime typecheck/build、i18n、DCO 和 git diff --check 均通过。由于本次研究环境只读，未重新执行这些命令；应以 PR 最新 commit 的远端 CI 为准。

安全与行为判断：

• 删除边界：方案与仓库计划、当前 actor 实现一致。UI 隐藏外部设备删除入口不是唯一防线，Host/runtime 仍应拒绝伪造请求；这是正确的纵深防御。
• 调用边界：PR 说明删除走可信 Renderer IPC，且不加入 MCP 工具注册。应在最终复核中确认共享 IPC 类型虽可被 Renderer 调用，但没有被 list_tools 或 Agent-facing tool availability 暴露。
• 运行中删除：PR 声明先取消构建、录制并释放 Driver、Sidecar、Viewer，再 shutdown/delete；其测试覆盖资源清理顺序和 Viewer recovery 竞态。当前 actor 本身保证 shutdown 在 delete 前发生，但 Host 资源释放顺序仍是 PR 新增链路的关键检查点。
• 失败与重试：当前 actor 的删除方法在 deleteExact 成功后才 release ownership；PR 还声明覆盖物理删除成功、ownership 写入失败后的重试。这种“失败时保留可恢复绑定，而不是静默忘记设备”的方向与现有 registry fail-closed 设计一致。
• 不可逆性：删除会永久移除模拟器中的 App、账号和数据；确认框必须清楚表达对象和后果。按钮使用“删除设备”而非裸“删除”，与 PR 引用的 docs/design-rules/DESIGN.md §11.1 一致；确认框打开后聚焦主操作按钮，与 §14.2 一致。

当前阻塞与相关记录：

• UI 效果证据通知：PR feat(desktop): add safe iOS Simulator deletion #3726 最新讨论指出命中 apps/desktop/src/renderer/features/right-sidebar/plugins/ios-simulator/IOSSimulatorTabBody.tsx，但描述未附截图、录屏或 HTML 效果材料。由于这是用户可见的 destructive interaction，建议先补证据再 Approve；这不是要求额外功能，而是完成现有产品/UI 把关所需的最小材料。
• PR #2494：此前的 iOS Simulator Host 生命周期/UI 变更同样采用自动化测试加维护者 UI 确认的产品门槛；它说明仓库已有类似审查惯例，但不构成 feat(desktop): add safe iOS Simulator deletion #3726 的代码依赖。该 PR 当前仍 open 且有历史冲突/未解决讨论，因此不应作为 feat(desktop): add safe iOS Simulator deletion #3726 的合并前置条件。

不建议的做法：不要因为改动涉及约 700 行就要求删除外部设备、自动清理所有 attach 设备，或把删除扩大成 Agent/MCP 工具；这些都会改变已有产品边界，当前没有证据支持。当前最合适的路径是补 UI 证据、确认最新 CI 和一次真实 macOS 删除 smoke，然后放行。

[MagicLizi]

维护者确认已通过,讨论结束,PR 恢复正常推进。关联 PR:#3726(https://github.com/makecindy/cindy/pull/3726)。本 issue 由 review-pr 流程自动关闭。