✨ feat(jvm): 打通 JVM 只读资源浏览链路

- 后端新增 JVMListResources 与 JVMGetValue 接口并补齐回归测试
- Sidebar 基于能力探测展示 JVM 模式节点并懒加载资源节点
- TabManager 接入 JVMOverview、JVMResourceBrowser 与模式徽标展示
- 补齐 JVM Tab 元数据与连接持久化 sanitize 逻辑
- 更新需求追踪文档并记录 Task 4 验证结果与残余风险

docs/需求追踪/需求进度追踪-JVM缓存可视化编辑-20260422.md

@@ -26,7 +26,7 @@
 - [x] 阶段 2（影响分析）：完成
 - [x] 阶段 3（方案设计）：完成（已形成正式设计文档）
 - [x] 阶段 4（实施计划）：完成（已形成正式实施计划）
-- [ ] 阶段 5（实现与自检）：进行中（Task 1、Task 2、Task 3 已完成并通过回归）
+- [ ] 阶段 5（实现与自检）：进行中（Task 1、Task 2、Task 3、Task 4 已完成并通过回归）
 - [ ] 阶段 6（评审与交付）：
 - [ ] 阶段 7（发布与观察）：
 
@@ -43,10 +43,11 @@
   - 已完成 Task 1：JVM 共享契约与配置归一化
   - 已完成 Task 2：Provider 注册、连接测试与能力探测 API
   - 已完成 Task 3：JVM 连接表单、图标与展示文案接入
+- 已完成 Task 4：只读资源浏览与 JVM Tab
 - 进行中：
-  - Task 4：只读资源浏览与 JVM Tab
+  - Task 5：Guard/Audit、AI 结构化计划等后续任务准备
 - 待处理：
-  - Task 5+：Guard/Audit、AI 结构化计划等后续任务
+  - Task 5+：Guard/Audit、AI 结构化计划等后续任务实现
 
 ## 5. 风险与阻塞
 - 风险：
@@ -55,6 +56,7 @@
   - 若依赖 attach agent 或表达式执行，需严格控制安全边界与可观测性
   - 若目标 JVM 不允许预埋或动态注入 Agent，则“通用型”能力边界会明显收缩
   - 多接入模式会带来能力不一致问题，UI 与权限模型必须显式展示“当前模式支持什么/不支持什么”
+  - 当前 JMX / Endpoint provider 的资源浏览与值读取仍是骨架实现，Task 4 已打通接口与 UI 链路，但真实资源展开会返回 `not implemented`
 - 阻塞：
   - 目标应用技术栈、缓存框架与接入约束尚未明确
 - 缓解措施：
@@ -86,6 +88,8 @@
   - Task 2 已完成规格审查与代码质量审查，结论均通过
   - 已完成 JVM 连接类型卡片、最小表单字段、连接测试分发与展示文案接入
   - Task 3 已完成规格审查与代码质量审查；过程中修复了 JVM 标题文案偏差、模式选项暴露范围、编辑态模式静默降级和 endpoint timeout 失真问题
+  - 已完成 JVM 只读资源浏览链路：后端新增 `JVMListResources` / `JVMGetValue`，前端新增 `jvm-overview` / `jvm-resource` tab 与侧边栏 JVM 模式/资源节点
+  - Task 4 已完成规格复审；代码质量复审确认真实 provider 浏览能力仍为后续任务范围，另外已修正 JVM 资源 tab 同名问题
 - 证据（日志/截图/链接）：
   - `cmd/optional-driver-agent/main.go`
   - `internal/db/database.go`
@@ -127,7 +131,20 @@
   - `cd frontend && npm test -- src/utils/jvmRuntimePresentation.test.ts`
   - `cd frontend && npm test -- src/utils/jvmConnectionConfig.test.ts`
   - `cd frontend && npm run build`
+  - `internal/app/methods_jvm.go`
+  - `internal/app/methods_jvm_test.go`
+  - `frontend/src/components/Sidebar.tsx`
+  - `frontend/src/components/TabManager.tsx`
+  - `frontend/src/components/JVMOverview.tsx`
+  - `frontend/src/components/JVMResourceBrowser.tsx`
+  - `frontend/src/components/jvm/JVMModeBadge.tsx`
+  - `frontend/src/store.ts`
+  - `frontend/src/types.ts`
+  - `go test ./internal/app -run 'TestJVM(ListResources|GetValue)' -count=1`
+  - `go test ./internal/app -run 'TestJVMProbeCapabilities|TestTestJVMConnection' -count=1`
+  - `cd frontend && npm test -- src/utils/jvmRuntimePresentation.test.ts`
+  - `cd frontend && npm run build`
 
 ## 8. 下一步
-- 下一步行动：进入 Task 4，打通 JVM 只读资源浏览与 Tab 路由，建立首个可打开的 JVM 运行时视图
+- 下一步行动：进入 Task 5，补齐 Guard/Audit 和 AI 结构化修改计划能力，并收敛真实 provider 的资源浏览实现边界
 - 负责人：Codex