feat(client): track digital sync retry history

qimingclaw/docs/digital-employee-frontend-integration-plan.md

@@ -446,7 +446,8 @@ crates/agent-electron-client/src/preload/webviewPerfBridge.ts
 - 数字员工任务设置工具栏已增加“同步管理端”按钮，可通过 bridge 立即触发 `flushSync` 并刷新页面投影。
 - 数字员工首页已增加管理端同步状态条，展示待同步数量、失败数量、最近同步时间和最近失败原因摘要。
 - 同步状态通过 bridge 返回最近失败 outbox 明细，首页可直接看到实体类型、outbox ID、操作类型、重试次数、失败时间和下次自动重试时间。
-- 点击失败 outbox 可打开详情弹窗，查看完整错误、实体 ID、退避状态，并可触发手动 `flushSync` 立即重试；若已配置管理端同步地址，详情弹窗可直接打开对应的管理端同步记录深链。
+- 本地 SQLite 额外记录 `digital_sync_attempts`，每次 outbox 推送成功、失败或部分 ack 缺失都会留下一次尝试历史，默认保留最近 30 天。
+- 点击失败 outbox 可打开详情弹窗，查看完整错误、实体 ID、退避状态、最近重试历史，并可触发手动 `flushSync` 立即重试；若已配置管理端同步地址，详情弹窗可直接打开对应的管理端同步记录深链。
 
 新增 IPC / Bridge：
 
@@ -462,6 +463,7 @@ window.QimingClawBridge.digital.flushSync()
 - qiming-backend 已补最小接收端，先以通用同步记录表承接客户端 outbox。
 - worker 只消费 outbox，不直接侵入 Plan / Task / Run / Event 写入链路。
 - 管理端返回格式包含 `acked[]`，每项带 `outbox_id`、`entity_type`、`entity_id`、`remote_id`。
+- 若管理端只 ack 批次中的部分 item，已 ack 的 item 会标记 synced，未 ack 的 item 会保留 failed 状态并进入下一轮补偿。
 - 当前接口沿用管理端登录态鉴权，客户端必须能读取到登录 ticket/token 才会推送；没有 token 时保持本地 outbox 等待。
 
 后端最小落点：
@@ -487,7 +489,7 @@ GET /api/digital-employee/sync/records
 下一步：
 
 - 后续再拆分管理端 Plan / Task / Run / Event 查询模型，让同步记录从通用 payload 观察面升级为业务视图。
-- 数字员工页面继续补充更完整的同步重试历史。
+- 数字员工页面继续补充管理端业务视图入口和失败分组统计。
 
 ## 管理端联动原则