DeepSeek Harness 包工作区 包工作区 --- description: "DeepSeek Harness 包工作区：packages/ 下的 npm 包如何分组、每个组负责什么，以及约束它们的约定。" kind: "package-group" --- 包 English | 中文 概述 harness 由 packages/ 下的 npm 包组装而成，按能力系列分组：会话与 agent 循环、面向模型的工具、shell 与文件系统执行、Web 访问、subagent 等等。把本页当作顶层地图使用：先找到拥有某能力的组，再打开其 README 查看包列表。每个包都以 @deepseek-ai/dsh-* 为作用域、只属于一个组；每个组的 README 都是该能力系列的权威包映射。 目录 包分组 发布预期 依赖 包 README 约定 开发备注 包分组 每个包只属于一个组；新包加入现有组，新组则更新其自身 README 与本表。 组 职责 core/ 产品 API 主干：会话、提示词、工具、agent 服务与具体循环 api/ Remote BFF 装配与 Typert RPC 网关 typert/ 类型图生成、产物加载与运行时注册表 goal/ 同会话 goal 的持久化与生命周期 schedule/ 仅限会话内的定时后续操作 feedback/ 人类反馈的采集与命令 identity/ 共享匿名身份 llm/ LLM 能力系列：抽象服务 + 提供方适配器 e2b/ E2B 远程运行时提供方 subprocess/ 子进程能力系列：Service Definition + 本地进程树提供方 shell/ Bash 能力系列：执行器 seam、本地实现、面向模型的工具 terminal/ 持久 PTY 能力系列：限定所有者范围的会话、本地实现、面向模型的工具 code-runtime/ 代码执行能力系列：Service Definition + worker 线程提供方 + PTC mode Consumer sandbox/ 进程限制 seam；bwrap/Landlock/Seatbelt 后端 fs/ 文件系统能力系列：seam、本地实现、面向模型的文件工具、发现工具 lsp/ LSP 能力系列：seam、通用 stdio 提供方和 lsp 工具 skill/ skill 能力系列：提供方注册表、本地提供方、面向模型的目录/loader compaction/ 压缩能力系列：Service Definition + 基础提供方 + 命令 Consumer context/ 模型可见请求上下文：workspace 指令、时间上下文、引用 subagent/ subagent 能力系列：提供方注册表约定和面向模型的委托工具 jobs/ 通用后台任务运行时和面向模型的作业控制工具 experimental/ 私有原型与内部专用插件 workflow/ 工作流 seam、worker 线程引擎、面向模型的 workflow / ralph 工具 webhook/ 已验证外部事件、受信规则与即发即弃 Workspace Session web/ Web 能力系列：seam、搜索/获取提供方、面向模型的 Web 工具 attachment/ 持久附件标识、校验、本地内容寻址存储 spill/ spill 能力系列：存储 seam、本地实现、工具结果 spill 策略 todo/ 面向模型的 todo_write 工具 plan/ Plan 协作状态，提供直接进入命令与经评审的退出 preset/ 由 preset cordis.yml 按会话组装 agent guard/ 循环卫生守卫：建议性重复调用提醒 + tools/execute 截止时间强制执行器 bundle/ 可安装的 dsh --profile 补丁层 extensions/ agent 运行时自修改：实时插件/服务检查与模型所写挂载/卸载 hooks/ 钩子桥接 + 共享的 Claude Code / Codex 线协议库 session/ 持久会话数据平面：持久化 seam + 后端、投影 seam、基于日志的标题、会话上报 session-query/ 会话检索系列：逻辑语料库、有界读取、血缘、语义过滤、SQLite 全文搜索 settings/ 用户设置 seam + 基于文件的提供方 credentials/ 凭据引用/记录 seam + 环境变量优先于 .env 的提供方 + 询问人类的授权 flow storage/ 非会话存储中枢 + 后端 + 领域形式 workspace/ Workspace 实体 sdk/ 进程外 SDK：JSON-RPC 协议与 TypeScript 客户端／服务器 acp/ 仅面向自动化的 Agent Client Protocol 服务器 interaction/ 人机协作平面：批准/交互 seam、权限预设、命令、询问用户的工具 boot/ 共享的 app bin 启动粘合层 host/ web GUI 宿主半侧：API 网关 + HTTP 路由服务器 client/ web GUI 浏览器半侧：shell、协议层、对象服务、slot、 ui-* 插件 test-support/ 支持基础设施（testkit、不变式、回放、Loader 冒烟测试） runtime-diagnostics/ 运行时诊断：按包归属的运行时不变式检查与报告 util/ 组间共享的低层零依赖工具（ Branded 、home/路径辅助函数、超时、留存） 发布预期 大多数组是产品——稳定 API。例外： e2b/ 是 POC， experimental/ 不发布， test-support/ 、 runtime-diagnostics/ 与 util/ 是兼容性预期较低的支持组。 依赖 依赖图由工具生成： docs/module-graph.md （ pnpm run gen-module-graph ，CI 中有新鲜度门禁）。 扩展插件依赖 Service Definition，绝不依赖具体提供方。 dsh-agent-loop 可替换；UI、钩子和工具插件使用 dsh-agent 。组合包可以依赖主干插件。能力在需要独立演进时分离 Service Definition / Service Provider / Consumer 角色；详见 能力 seam 。 包 README 约定 每个包 README 都覆盖用途、配置、扩展点与 模型体验 ，列入模型无关 省略允许清单 的包除外。它还要包含 ## Known Limitations and Deferred Work ，或列入其 允许清单 。包约定——导出、服务访问、不变式、测试——见 packages/AGENTS.md 。 开发备注 维护者的工作上下文——点击展开 无。 core/ 产品 API 主干：会话、提示词、工具、agent 服务与具体循环 --- description: "core 分组地图：构成产品 API 主干的会话日志、系统提示词组装、工具注册表、agent 词汇与默认循环。" kind: "package-group" --- English | 中文 概述 core 分组提供 DeepSeek Harness 的产品 API 主干：仅追加的会话日志、系统提示词组装、工具注册表、 Agent 句柄，以及驱动它们的具体循环。每个组合都会启动这些包，插件与消费方构建所依赖的正是它们稳定的约定。一个轮次会流经其中全部环节——循环领取提示词，在会话日志上打开轮次，通过 system-prompt 组装请求，流式接收模型响应，通过注册表分发工具调用，并把每个模型可见的事实追加回日志。构建或扩展 agent 时请选择本分组；默认产品组合是 dsh-base 。 目录 包 相关文档 开发备注 包 包 职责 ctx key scope/ 隔离单个 agent 贡献的作用域注册与事件路由 库，不使用 ctx key session/ 每个 agent 的历史都由其派生的仅追加会话事件日志 ctx.sessions system-prompt/ 由有序段、工具 schema 与变量进行的系统提示词组装 ctx.systemPrompt tools/ 循环分发所经过的工具注册表与受守卫的执行流水线 ctx.tools agent-tool-presentation/ 为 preset 提供按 agent 的工具呈现方式选择器 无 ctx key agent/ 插件面向编程的 Agent 句柄，以及其实时注册表与事件 ctx.agents agent-default-model/ 入口对全新 agent 应用的部署默认模型选择 ctx.agentDefaultModel agent-loop/ 默认 agent 驱动器：创建 agent 并运行轮次与步骤生命周期 ctx.agentLoop scope 提供共享作用域原语； agent 拥有公开的 Agent 约定，而 agent-loop 是其默认实现，因此扩展插件依赖 agent ，驱动器保持可替换。 agent-default-model 拥有会话自身没有选择时由入口应用的部署选择。可运行组合位于 packages/bundle ；本分组只拥有可替换的主干组件。 相关文档 Core 子系统 ——逐包循环图与 Agent 句柄约定。 会话子系统 ——会话事件词汇与派生历史。 系统提示词子系统 ——提示词段、动态上下文与工具 schema 类型。 工具子系统 ——工具执行流水线与呈现词汇。 作用域注册子系统 ——这些注册表所依赖的作用域层原语。 架构 ——轮次流与新行为归属。 基础组合包 ——默认产品组合。 SDK 最小组合包 ——完整、独立且功能集更小的组合。 开发备注 维护者的工作上下文——点击展开 无。 api/ Remote BFF 装配与 Typert RPC 网关 --- description: "应用 Remote 层的包映射：类型化的 Client 到 Host 能力调用、结果与转发事件，供用户与维护者浏览该组。" kind: "package-group" --- English | 中文 概述 api/ 组提供应用的 Remote 层：Client 环境可以调用运行在 Host 上的业务能力——管理目标、运行命令、查看插件清单、发现文件与会话引用——调用方式是类型化方法，并接收结果或转发的 Host 事件。 remotes 决定暴露哪些能力、以及每次调用如何到达正确会话的 agent； gateway 在 Client 与 Host 之间承载调用及其结果。技术栈运行在应用共享的 Connection 之上；流式会话数据刻意不在其中。 目录 包 相关文档 开发备注 包 下面这些包共同提供 Remote 层；穷尽式约定以各包 README 为准。 包 职责 ctx key remotes/ 决定 Client 可以消费哪些 Host 能力与事件。 — gateway/ 承载带类型的单次调用、多路复用 stream 与转发的 Host 事件。 ctx.typertGateway / ctx.remote session-controller/ 拥有 Session 命令、历史 stream、实时控制状态与 Agent/Session 身份策略。 ctx.sessionController / ctx.remote.session settings-controller/ 拥有 settings 域各 seam 之上的配置界面读写。 ctx.settingsController 、 ctx.credentialsController / ctx.remote.settings 、 ctx.remote.credentials workspace-controller/ 拥有 Workspace 变更与完整 Client Workspace 投影。 ctx.workspaceController / ctx.remote.workspace Remote 调用沿 Client → Host 方向运行在应用共享的 Connection 之上。API Gateway 拥有 Remote 传输，各 controller 包分别拥有 Session、配置界面与 Workspace 行为。流式下载等不适合 Remote 调用的响应由功能包注册精确的 Connection Fetch 路由。 相关文档 先读 API Gateway 参考以端到端了解 Remote 模型，再读 Typert 子系统页了解共享定义，并通过 Connection 了解物理载体。 API Gateway 参考 ——Typert API Gateway 的现状参考：编程模型、生成流水线与运行时调用。 Typert 子系统参考 ——protocol、Gateway 与消费方装配共享的公共约定。 Connection ——每次 Remote 调用背后的 RPC 载体、 /api 信任围栏与响应封装。 开发备注 维护者的工作上下文——点击展开 无。 typert/ 类型图生成、产物加载与运行时注册表 --- description: "typert 组地图：构建时类型图生成器、运行时注册表、Loader 集成与共享 Remote 协议，它们共同支撑类型化的 Host 到 Client 调用。" kind: "package-group" --- English | 中文 概述 借助 typert 组，Client 环境能以类型化方法调用 Host 能力，并在无需手写协议代码的情况下共享生成的 schema 与反射信息。构建时生成器把源代码类型声明转换为与编译器无关的模型与运行时产物，运行时注册表保存这些产物，Loader 集成则在 Loader 组合中自动注册它们。共享的协议包提供 Remote 调用声明——装饰器、wire 描述符、编解码器与提供方约定——供业务包、生成产物、Host Gateway 与 Client API 共同消费。本页是四个包的索引；每个包的 README 负责各自的配置、用法与限制。 目录 包 相关文档 开发备注 包 包 职责 ctx 键 generator/ 在构建时分析源代码类型，并生成运行时加载所需的反射、schema 与 Remote 描述符 — loader/ 把 Loader 组合中的生成 Typert 产物自动注册到运行时注册表 消费 ctx.loader 与 ctx.typert protocol/ 声明 Host 与 Client 共享的 Remote 装饰器、wire 描述符、编解码器与提供方约定 — registry/ 在运行时保存生成的包反射与实时 Zod schema，并提供 lookup 与 Context 提供方注册表 ctx.typert 相关文档 Typert 子系统参考 ——从协议与注册表类型记录的字面公共约定。 API Gateway 参考 ——生成的 Remote 描述符如何成为实际的 Host 到 Client 调用。 Remote 调用 Agent Note ——Remote 调用背后的架构与传输决策。 包工作区地图 ——工作区中的每个组及其职责。 开发备注 维护者的工作上下文——点击展开 无。 goal/ 同会话 goal 的持久化与生命周期 --- description: "goal 组地图：每会话一个持久的完成目标，以及模型工具、用户命令与自动续行，供浏览本组的用户与维护者阅读。" kind: "package-group" --- English | 中文 概述 goal 组为 agent 会话提供一个持久的完成目标，在重启、resume（恢复）与 fork 后依然存在：goal 服务持久保存状态与生命周期，模型工具让 agent 创建和更新 goal， /goal 命令让用户无需模型轮次即可直接控制 goal，续行驱动器则把 active 的 goal 变成连续多轮的自动工作。goal 状态保存在会话日志中，组内没有任何独立存储。同一时刻只有一个当前 goal；goal 是状态而非调度器——自动续行是需要你刻意挂载的可选消费方。 目录 包 相关文档 开发备注 包 包 职责 ctx 键 goal 每会话一个持久 goal：create、edit、pause、resume、complete、block 和 clear ctx.goals tool-goal 模型工具 get_goal 、 create_goal 、 update_goal 注册到 ctx.tools command-goal UI 命令平面中的用户 /goal 命令 注册到 ctx.commands goal-round-driver 自动续行：把 active 的 goal 变成连续多轮 无服务键 相关文档 goal 子系统 ——goal 类型、持久的 goal/change 事件与生成的服务 API。 生成的工具目录 ——模型接收的三个 goal 工具 schema。 生成的配置目录 ——goal 服务的每个受支持配置字段。 goal 领域 Agent Note ——领域设计及其决策。 同会话驱动器 Agent Note ——续行竞态与生命周期理由。 开发备注 维护者的工作上下文——点击展开 无。 schedule/ — 仅限会话内的提醒 --- description: "schedule 组地图：基于会话日志的会话本地持久提醒，供浏览本组的用户与维护者阅读。" kind: "package-group" --- English | 中文 概述 schedule 组为运行中的会话提供会话本地提醒：让 agent 在稍后、绝对时间或固定间隔提醒你，每条提醒到期时都会作为同一会话中的普通消息到达。它的宿主包拥有三个管理工具，并可通过可选的 Session projection registry 发布完整活动记录集合。独立的 ui-schedule 浏览器插件把该 projection 渲染为只读的当前状态目录， ui-workspace 则为尽力而为的列表值明确非空的普通行与搜索结果显示闹钟。该标识只报告缓存所知的活动状态，不保证 live runtime 存在。提醒在重启后依然存在，但只留在会话内部：没有电子邮件、短信或推送通知。本页是组地图；各包 README 拥有自己的约定。 目录 包 相关文档 开发备注 包 包 职责 ctx key schedule/ 会话本地提醒：安排、列出并取消活动记录；发布供 header 目录与列表行标识读取的可选只读 projection；把到期提醒作为会话消息交付 —（工具只注册在精确的 agent scope 中） 相关文档 仅限会话内的 Schedule 子系统 ——持久记录、转换、视图与交付约定。 生成的工具目录 ——模型接收的 schedule_create ／ schedule_list ／ schedule_delete schema。 Schedule 用户指南 ——挂载本包的官方配置路径。 Web Schedule 目录 ——活动记录的可选只读浏览器呈现。 开发备注 维护者的工作上下文——点击展开 无。 feedback/：记录的人类反馈 --- description: "feedback 包组：关于会话与 assistant 消息的用户反馈，供用户与维护者选择、组合或排查反馈采集。" kind: "package-group" --- English | 中文 概述 feedback 组收集用户对 harness 工作成果的意见：用户可以提交一条关于整个会话的自由文本评价，也可以对单条 assistant 消息评分或加备注。两类反馈都不会到达模型——它们是关于输出的信号，绝不是输入。用户通过 /feedback 命令记录会话评价；产品界面通过 messageFeedback 服务读取和修改逐消息评分。两个包相互独立：会话评价与逐消息评分互不影响。本页是组的映射；包 README 与 反馈子系统页 负责各自的包级约定。 目录 包 相关文档 开发备注 包 包 职责 command-feedback 一条命令即可记录自由文本会话评价的 /feedback 命令，无需模型轮次 message-feedback 逐消息评分与备注，通过 messageFeedback 服务提供给产品界面 会话评价是单向信号：在对话的任何时刻记录它都是安全的，且绝不会改变模型看到的内容。在 feedback-gated 共享策略下，记录会话评价正是释放会话共享的动作。 逐消息评分与备注与会话一起保存，重启后依然存在，并且绝不会出现在模型历史或遥测中。 相关文档 反馈子系统 ——message-feedback 的类型、服务契约与 Web 消费方。 会话遥测子系统 —— /feedback 确认文本披露的共享策略。 匿名用户身份 ——嵌入反馈确认文本的按 harness home 共享 id。 开发备注 无。 identity/ — 共享身份 --- description: "identity 包组：由遥测、反馈与 DeepSeek 提供方请求共享的匿名按 harness home 关联 id。" kind: "package-group" --- English | 中文 概述 identity 组为每个 harness home 提供一个匿名 id，该安装的遥测、反馈与 DeepSeek 请求会把它附加到各自的记录上，因此离开同一个 home 的所有内容都能被识别为来自同一套安装，而无需识别用户身份。无需配置任何东西：id 会在这些功能之一首次运行时自动出现，并在文件被删除前保持稳定。本组只有一个包；本页是组的映射，包 README 负责细节。 目录 包 相关文档 开发备注 包 包 职责 anonymous-user-id 让每个 harness home 拥有一个匿名 id，遥测、反馈与 DeepSeek 请求把它附加到记录上，使来自同一安装的记录无需识别用户即可被辨认 相关文档 会话遥测子系统 ——在导出中携带该 id 的遥测功能。 dsh-llm-deepseek ——在请求中携带该 id 的 DeepSeek 提供方。 dsh-command-feedback ——在确认文本中点名该匿名安装的反馈命令。 开发备注 无。 llm/ — LLM 能力家族 --- description: "LLM 能力包组：一个提供方无关的模型调用服务、DeepSeek 与 pi-ai 提供方适配器、请求重试执行器，以及具备回放感知的 token 计量。" kind: "package-group" --- English | 中文 概述 llm 组提供 harness 的模型调用能力：一个提供方无关的服务，任何组合都可以通过它向模型提供方发起流式请求，外加适配器、提供方专用请求元数据、重试执行与计量。核心 llm 包定义所有插件与会话日志使用的消息、内容块与流式分片词汇；提供方适配器把某个提供方的协议格式翻译为该词汇；DeepSeek 请求扩展插件在模型输入之外贡献具有生命周期归属的元数据； llm-retry 在持久 agent 步骤边界上重跑失败的请求； token-meter 从持久日志测量请求与上下文压力。本页是组的映射；每个包 README 负责各自的包级约定。 目录 包 相关文档 开发备注 包 包 职责 ctx key llm/ 通过已注册的提供方适配器流式发起一次模型调用，并共享 harness 的消息、块与分片词汇 ctx.llm llm-deepseek/ 以 DeepSeek chat-completions 直连、thinking 与图片输入服务 deepseek-official 路由 注册到 ctx.llm llm-pi-ai/ 通过 pi-ai 目录与协议格式服务配置的提供方路由，包括手工声明的网关 注册到 ctx.llm deepseek-llm-api-extensions/ 在官方 DeepSeek 请求上注册具有生命周期归属的顶层字段 ctx.deepseekLlmApiExtensions plugin-package-inventory-deepseek/ 为官方 DeepSeek 请求贡献活跃 Loader 包清单 贡献 dsh_plugin_packages llm-retry/ 在持久 agent 步骤边界上按各提供方策略重试失败的模型请求 监听 agent/request-error token-meter/ 用固定启发式规则从持久会话日志测量请求与上下文压力 ctx.tokenMeter 相关文档 LLM 流式子系统 ——消息与块类型、组装后的模型请求、 StreamChunk 协议与适配器约定。 Token 计量子系统 —— ctx.tokenMeter 背后的测量语义。 孪生 LLM 适配器 ——为什么 DeepSeek 路由交付两个结构不同的适配器。 按路由的模型上下文 ——loop 如何路由模型请求并压缩上下文。 回放 token 计量服务 ——具备回放感知的计量背后的设计。 开发备注 无。 e2b/ E2B 远程运行时提供方 --- description: "E2B 远程运行时组映射：把文件与命令工作放进一个远程 Linux 沙箱，供 E2B 家族的用户与维护者浏览。" kind: "package-group" --- English | 中文 概述 e2b 组把 agent（智能体）的文件与命令工作移入远程 Linux 沙箱：文件读写、shell 命令与终端都在同一个远程世界中运行，而不是在你的机器上。三个包协同工作——一个提供共享沙箱，一个让文件操作在其中运行，一个让命令与终端在其中运行。启用本家族后，现有的 shell、终端与语言服务器功能无需任何改动即可继续工作，因此不需要 E2B 专用工具。harness 进程、模型调用与会话状态永远不会移动——只有执行世界是远程的，而且沙箱是短暂的。这是一个实验性 POC，任何已发布的组合都不会默认启用它。 目录 包 相关文档 开发备注 包 包（package） 职责 ctx 键 e2b 文件与命令工作运行所在的共享远程 Linux 沙箱 ctx.e2b fs-e2b 远程沙箱内的文件读取、写入、编辑与列表 ctx.fs subprocess-e2b 远程沙箱内的 shell 命令与交互式终端 ctx.subprocess 相关文档 可移植执行世界决策 ——执行世界为何可以在不移动 harness 的情况下迁移，以及哪些内容留在本地。 子进程子系统 ——子进程 seam 约定与生成的 Cordis 表面，包括 ctx.e2b 。 文件系统子系统 ——文件系统 seam 约定与生成的 Cordis 表面。 开发备注 维护者的工作上下文——点击展开 无。 subprocess/：子进程能力家族 --- description: "subprocess 组地图：共享的子进程服务及其本地宿主提供方，供浏览本组的用户与维护者阅读。" kind: "package-group" --- English | 中文 概述 harness 运行的每个子进程与终端会话——bash 命令、语言服务器、持久 shell 与进程外 subagent 后端——都经由一个共享服务（ ctx.subprocess ）启动、观察与终止，并由一个本地提供方在宿主机器上执行。它不是独立的产品功能：消费方能力 seam 决定每个进程的含义，命令语义、时限与面向模型的呈现仍归它们所有。本组提供可执行文件查找、带 spill 恢复的有界输出捕获、整棵进程树的终止，以及每个子进程起步时所用的清理后环境。 目录 包 相关文档 开发备注 包 包 职责 ctx 键 subprocess 定义子进程服务：可执行文件查找、受管进程 spawn 与真实终端会话 ctx.subprocess subprocess-local 在宿主机器上运行这些进程与终端 spawn 注册到 ctx.subprocess win32-process 归属受限进程创建、stdio、Job 分配、等待与句柄清理所用的共享 Win32 绑定 库，不使用 ctx key 即使消费方重载，进程生命周期仍由服务负责管理；消费方负责定义进程的含义（一条 bash 命令、一个语言服务器），以及决定塑造该进程的每一项默认值。 相关文档 子进程子系统 ——spawn spec、输出读取器、结果与受管的 DSH_* 环境。 subprocess seam Agent Note ——bash 执行器的进程部分为何成为独立的 seam。 开发备注 维护者的工作上下文——点击展开 无。 shell/ — bash 能力家族 --- description: "面向部署方与维护者的 bash 能力家族说明，用于选择并组合 shell 执行器、沙箱化与面向模型的 bash 与 pwsh 工具。" kind: "package-group" --- English | 中文 概述 shell 组为 agent 提供命令执行能力：运行前台命令并读取其有界输出，或启动后台进程并轮询它——在 POSIX 上用 Bash，在 Windows 上用 PowerShell。每个组合恰好挂载一个执行器实现；沙箱执行器会通过沙箱能力限制每条命令，面向模型的 bash 与 pwsh 工具则位于所挂载执行器之上。POSIX 选择 Bash 执行器，Windows 选择 PowerShell 执行器；命令需要文件级隔离时选择沙箱变体。 目录 包 相关文档 开发备注 包 包 职责 ctx key shell 定义执行器约定：前台运行、后台句柄与请求解析 ctx.shell bash-local 在 POSIX 上以全新 bash -c 进程运行 Bash 命令 注册 ctx.shell bash-sandbox 通过沙箱能力限制 Bash 命令运行，并把拒绝报告为事实 注册 ctx.shell pwsh-local 在 Windows 上以全新 pwsh -Command 进程运行 PowerShell 命令 注册 ctx.shell pwsh-sandbox 通过沙箱能力限制 PowerShell 命令运行 注册 ctx.shell shell-env 提供每条 shell 命令都会收到的受管 DSH_* 环境 ctx.shellEnv tool-bash 以 bash 工具向模型公开 Bash 执行与后台任务 注册到 ctx.tools tool-bash-persistent 在单个限定所有者范围的持久 Bash 会话中运行模型的 shell 调用 注册到 ctx.tools tool-pwsh 以 pwsh 工具向模型公开 PowerShell 执行 注册到 ctx.tools tool-pwsh-persistent 在单个限定所有者范围的持久 PowerShell 会话中运行模型的 shell 调用 注册到 ctx.tools profile 层恰好选择一个执行器实现（win32 层会把 POSIX 行换成 pwsh 行；同时挂载两个会因服务重复注册而在加载期失败）以及所需的面向模型工具。沙箱化组合还会选择一个 ctx.sandbox 提供方与 ctx.sandboxPolicy ； base bundle 拥有随附接线。 相关文档 Bash 执行器子系统 —— 共享的请求/spec 词汇、结果、后台进程与完整的服务约定。 沙箱子系统 —— 沙箱执行器所消费的隔离能力。 开发备注 None. terminal/：持久 PTY 能力家族 --- description: "持久终端能力家族的包映射：限定所有者范围的 ctx.terminals 服务、启动交互式 bash 或 pwsh 的 shell 后端，以及 6 个面向模型的工具。" kind: "package-group" --- English | 中文 概述 terminal/ 组为 agent 提供持久且限定所有者范围的终端会话：shell 与 REPL 状态——cwd、导出的变量、激活的环境、正在运行的交互式子进程——都能跨工具调用存活。三个包共同覆盖整个家族： terminal/ 提供限定所有者范围的 ctx.terminals 会话服务（会话获得不透明 id，每个操作都限制在所属 agent 内）； terminal-bash/ 在共享沙箱策略下启动交互式 bash 或 pwsh shell； tool-terminal/ 提供 6 个结果有界的面向模型工具。终端是单次 bash 与文件系统工具的补充：仅在需要交互式 stdin 或跨调用状态时使用。会话只存在于进程本地，harness 重启后不会恢复。 目录 包 相关文档 开发备注 包 该家族包含一个会话服务、一个 shell 后端与一组面向模型的工具。完整约定由各子级 README 负责；共享词汇与生成的服务接口面由子系统参考负责。 包 角色 ctx 键 terminal/ 会话服务：限定所有者范围的会话、不透明 id、精确到所有者的限制与等待完成的清理 ctx.terminals terminal-bash/ shell 后端：在共享沙箱策略下启动交互式 bash 或 pwsh，带就绪检测与有界输出 注册后端到 ctx.terminals tool-terminal/ 6 个面向模型的工具，带所有者隔离与可选后台发送 注册到 ctx.tools 相关文档 先从子系统参考了解共享类型与服务接口面，再从 Agent Note 了解设计理由与暂缓边界。 终端子系统参考 ——id、后端与会话约定、发送就绪、有界读取，以及生成的 ctx.terminals API。 持久 PTY Agent Note ——设计决策、备选方案与延期工作。 能力 seam ——本家族遵循的 Service Definition / Service Provider / Consumer 拆分。 开发备注 维护者的工作上下文——点击展开 无。 code-runtime/——代码执行能力族 --- description: "代码执行能力族的包映射：程序执行能为你做什么，以及每个部分由哪个包负责。" kind: "package-group" --- English | 中文 概述 code-runtime/ 组提供程序执行能力：模型编写一个程序，把宿主提供的函数当作普通异步调用，运行时在隔离环境中执行它，只返回程序打印和返回的内容。一个包定义共享能力（ ctx.codeRuntime ），第二个包在全新的 Node Worker 线程中执行 TypeScript 程序，第三个包持有 Node host 与 CPython 子进程之间的 fd-3 协议格式（wire protocol），为 Python 后端服务。每次运行彼此独立——程序之间不保留任何状态——失败也会作为结果的一部分返回，调用方因此能知道程序为何失败，并把它反馈给模型。 目录 包 相关文档 开发备注 包 这三个包共同提供程序执行能力；每个 README 描述其各自部分做什么。 包 角色 ctx 键 code-runtime/ 定义代码运行时做什么：针对宿主提供的绑定运行一个程序，并报告其打印和返回的内容 ctx.codeRuntime code-runtime-worker-thread/ 在全新的 Node Worker 线程中执行 TypeScript 程序 注册 ctx.codeRuntime experimental/code-runtime-python/ 实验性 Python 后端：持有 Node host 与 CPython 子进程之间的 fd-3 协议格式与 CPython 运行时实现 — 相关文档 先从子系统参考了解服务约定，再看消费此能力的 PTC mode 设计，以及它所遵循的能力 seam 模型。 代码运行时子系统参考 ——请求／结果词汇、绑定与 ctx.codeRuntime 的 cordis 接口面。 PTC mode Agent Note ——工具注册表如何把 run_code 呈现给模型。 能力 seam ——本家族遵循的 Service Definition / Service Provider / Consumer 拆分。 开发备注 维护者的工作上下文——点击展开 无。 sandbox/ 进程限制 seam；bwrap/Landlock/Seatbelt 后端 --- description: "进程沙箱包组：隔离 seam、各平台后端、共享策略解析器与 Windows 写入限制档。" kind: "package-group" --- English | 中文 概述 sandbox/ 组将子进程执行限制在文件效果策略之下：命令以 read-only 运行、只能写入会话工作区（ workspace-write ）或不受限制地运行（ danger-full-access ）。四个包交付该能力：隔离服务（ sandbox/ ）、面向 Linux、macOS 与 Windows 的各平台后端（ sandbox-local/ ）、共享策略解析器（ sandbox-policy/ ）与 Windows 写入限制后端（ sandbox-windows-acl/ ）。被策略拒绝的受限调用可以通过用户批准的一次性升权重试。隔离仅限同世界：它与宿主共享内核与文件系统，容器、microVM 与远程执行器会替换整个能力，而不是在此注册。 目录 包 相关文档 开发备注 包 四个包承担隔离角色；子系统参考文档拥有穷尽式约定与逐调用策略语义。 包 职责 ctx key sandbox/ 隔离服务约定：模式、强制执行、逐调用策略与升权词汇 ctx.sandbox sandbox-local/ 各平台隔离后端：Linux bwrap 与 Landlock、macOS Seatbelt、Windows 受限令牌 注册到 ctx.sandbox sandbox-policy/ 共享策略归属：每个执行家族的部署默认值与逐会话模式覆盖 ctx.sandboxPolicy sandbox-windows-acl/ Windows 写入限制：受限子进程只能写入工作区与私有临时目录 —（由 sandbox-local 挂载为 win32 后端） 相关文档 先从子系统参考文档了解共享词汇，再看隔离决策及其跨家族扩展。 进程沙箱子系统 ——模式、逐调用策略、包装 argv 方言与故障关闭错误。 子进程沙箱决策 ——能力边界、升权编排与延期阶段。 跨家族文件沙箱决策 ——统一的共享策略归属与沙箱化文件系统提供方。 Windows ACL 受限令牌沙箱决策 ——为何选择原始 ACL 受限令牌而非 mxc 与 AppContainer。 开发备注 维护者的工作上下文——点击展开 无。 fs/ 文件系统能力系列：seam、本地实现、面向模型的文件工具、发现工具 --- description: "文件系统包组：`ctx.fs` 提供方约定、本地与沙箱强制后端、编辑前读取策略插件，以及面向模型的文件与搜索工具。" kind: "package-group" --- English | 中文 概述 fs/ 组为 agent（智能体）提供持久、受策略约束的文件访问： fs/ 定义 ctx.fs 服务约定， fs-local/ 与 fs-sandbox/ 提供宿主文件系统与沙箱强制后端， fs-observation-policy/ 提供编辑前读取策略， tool-fs/ （ read 、 read_image 、 write 、 edit ）与 tool-fs-search/ （ glob 、 grep ）提供面向模型的工具。部署挂载一个后端，加载策略以获得新鲜度防护的变更，并注册模型应看到的工具包；后端可以更换，无需改动工具或策略。文件 I/O 有意不设超时：deadline 只会杀掉操作系统仍会完成的工作，因此取消只是系统调用边界的尽力而为信号。 目录 包 相关文档 开发备注 包 七个包加上远程同级 fs-e2b 承担文件系统角色；子系统参考文档拥有穷尽式约定与错误分类体系。 包 职责 ctx 键 fs/ ctx.fs 服务约定：执行世界路径、有界文本 I/O，以及带可选版本防护的原子变更 ctx.fs fs-local/ 宿主文件系统后端：读取、写入并编辑本机上的真实文件 注册到 ctx.fs fs-sandbox/ 沙箱强制后端：按每次调用的沙箱模式约束写入与编辑，读取直接通过 注册到 ctx.fs e2b/fs-e2b 以 E2B 为后端：文件状态位于与 E2B 子进程提供方共享的远程执行世界 注册到 ctx.fs fs-observation-policy/ 编辑前读取策略：记录观测到的存在或缺失，并通过 fs/* 事件防护写入/编辑 fs/* 监听器 tool-fs/ 面向模型的 read 、 read_image 、 write 与 edit 工具及其执行器 注册到 ctx.tools tool-fs-search/ 由打包 ripgrep 二进制支持的面向模型 glob 与 grep 发现工具 注册到 ctx.tools tool-str-replace-editor/ 独立的 str_replace_editor 工具：基于 ctx.fs 的 view 、 create 、 str_replace 与 insert 注册到 ctx.tools 策略是插件，不是工具注入的服务：移除它只会让工具回到裸提供方的无条件变更行为，而不会破坏工具。 fs-sandbox 的模式围栏与编辑前读取门禁可以组合。 tool-fs-search 有意不扩展提供方约定——搜索是由进程支持的 ripgrep 工作流，因此文件系统后端无需承担通用搜索 API。 相关文档 先从子系统参考文档了解共享词汇与错误分类体系，再看塑造该家族的设计决策。 文件系统子系统 ——目标、结果、防护、策略事件与错误分类体系。 跨能力族 fs 沙箱决策 ——文件系统 seam 上共享的沙箱模式围栏。 可移植执行世界消费方决策 ——E2B 后端为何共享远程执行世界。 开发备注 维护者的工作上下文——点击展开 无。 lsp/：语言服务器代码导航 --- description: "lsp 组地图：通过 LSP seam、其 stdio 提供方与面向模型的 lsp 工具实现的语言服务器代码导航，供浏览本组的用户与维护者阅读。" kind: "package-group" --- English | 中文 概述 lsp 组为 agent 提供精确的、由语言服务器支撑的代码导航：转到符号的定义、查找其引用、跳转到其实现，或阅读悬停文档，而模型无需知道是哪个服务器在应答。该能力拆分为三个产品包： dsh-lsp seam（ ctx.lsp ）按文件扩展名选择提供方并规范化结果， dsh-lsp-stdio 提供方驱动配置好的本地语言服务器命令，面向模型的 dsh-tool-lsp 工具拥有 lsp 的 schema、提示词与呈现。只有提供方与工具在加载后才实际做事；部署需要显式配置服务器命令与扩展名映射，本组自身不随附任何语言服务器。 目录 包 相关文档 开发备注 包 包 职责 ctx key lsp/ 定义代码导航服务：按文件扩展名选择提供方、四种规范化的只读操作与结构化错误 ctx.lsp lsp-stdio/ 通过 ctx.fs 与 ctx.subprocess 驱动配置好的 stdio 语言服务器命令，注册为提供方 注册到 ctx.lsp tool-lsp/ 通过 lsp 工具向模型暴露精确的代码导航 注册到 ctx.tools 提供方注册的是能力而非工具： tool-lsp 是面向模型的名称、schema、提示词指引与呈现的唯一 owner，因此更换提供方绝不会改变模型请求导航的方式。 相关文档 LSP 导航子系统 ——操作、坐标、请求与结果，以及 LspError code。 LSP 能力 seam Agent Note ——设计原理、备选方案与刻意推迟的 API。 生成的工具目录 ——模型接收的 lsp schema。 开发备注 维护者的工作上下文——点击展开 无。 skill/ — skill（技能）能力家族 --- description: "skill 组地图：由提供方发现、并经会话目录与 skill 工具加载的可复用 agent 指令，供浏览本组的用户与维护者阅读。" kind: "package-group" --- English | 中文 概述 skill 组让 agent（智能体）和用户按需使用可复用的任务专项指令。提供方贡献 skill——来自本地项目或用户目录、随包分发或远程服务——注册表合并它们的目录，并为每个名称解析出胜出的 skill。一个消费方把可用 skill 发布为持久的会话目录，并提供面向模型的 skill 加载工具，因此模型看到排序后的 skill 名称与简短描述，并能加载任一列出 skill 的完整指令；用户也可以用 /name 直接调用 skill。提供方类型不会改变模型看到的内容，因为所有面向模型的渲染都集中在一个消费方包中。按需挂载各包：注册表加至少一个提供方，再加消费方以获得模型访问。 目录 包 相关文档 开发备注 包 包 职责 ctx 键 skill/ 合并任意提供方的 skill 目录、并按名称解析出胜出 skill 的注册表 ctx.skills skill-filesystem/ 从项目、自定义与用户目录发现 skill，并监视其变更 注册到 ctx.skills skill-badge/ 随包附带官方「powered by dsh」徽章 skill，默认禁用 注册到 ctx.skills tool-skill/ 发布会话 skill 目录与面向模型的 skill 加载工具 注册到 ctx.tools 相关文档 先从子系统参考了解共享词汇，再阅读 Agent Note 了解设计依据。 skill 子系统参考 ——注册表、提供方约定、本地发现优先级，以及目录与工具。 skill 系统 Agent Note ——家族如何拆分与分层注册表设计。 skill 目录热刷新 Agent Note ——持久初始目录与替换生命周期。 skill 调用策略 Agent Note ——模型与用户调用控制。 开发备注 维护者的工作上下文——点击展开 无。 compaction/ — 压缩能力家族 --- description: "会话压缩功能家族的包映射：自动压缩、按需 /compact 命令与工具输出修剪。" kind: "package-group" --- English | 中文 概述 compaction/ 组让长时 agent 会话在接近模型上下文上限时仍能正常工作：token 压力上升时自动把较早历史压缩为摘要，随时可用 /compact 按需压缩，超大工具输出也可以先被修剪，从而减少需要压缩的内容。随附 dsh 基础配置默认启用该功能——显式挂载各包即可调整压缩发生的时机与方式。决定何时压缩的 token 测量属于独立的 LLM（大语言模型）家族服务。 目录 包 相关文档 开发备注 包 以下每个包提供该功能的一个环节；打开对应包页面了解如何使用。 包 职责 ctx key compaction/ 共享的压缩约定：所有后端与触发器使用的操作与摘要格式 ctx.compaction compaction-basic/ 随 token 压力上升自动把较早历史压缩为摘要 注册 ctx.compaction compaction-tool-result-pruner/ 修剪超大工具输出，减少需要压缩的历史 ctx.toolResultPruner command-compact/ 按需压缩历史的 /compact 命令 注册到 ctx.commands 相关文档 先从子系统参考了解共享词汇，再阅读两份 Agent Note 了解设计依据。 压缩子系统参考 ——压缩词汇、结果与服务行为。 压缩能力 seam Agent Note ——家族如何拆分，以及为何依赖会话与 LLM 词汇。 排队手动压缩 Agent Note ——按需 /compact 如何与运行中的轮次串行化。 能力 seam ——本家族遵循的 Service Definition / Service Provider / Consumer 拆分。 开发备注 维护者的工作上下文——点击展开 无。 context/ — 请求上下文插件 --- description: "context 组地图：不定义工具、为每次请求添加持久且模型可见上下文的插件，供浏览本组的用户与维护者阅读。" kind: "package-group" --- English | 中文 概述 context 组提供不定义任何工具、为每次请求添加模型可见上下文的插件：工作区指令文件成为指引， @file mention 提供路径补全，其他会话可以作为有界快照被引用，模型还能看到当前时间与 agent 的 tmux 位置。除 agent-instructions （ dsh-base 默认包含它，profile patch 可以禁用）外，其余全部需主动启用。上下文是持久的：注入的指令与引用以 user 角色消息进入会话历史，因此与其他对话内容一样持久、可回放、可压缩。本页是组的映射；包级约定由各包 README 负责。 目录 包 相关文档 开发备注 包 包 职责 ctx key agent-instructions/ 将 AGENTS.md ／ CLAUDE.md 工作区指令加载到上下文，并在文件编辑后刷新 — session-reference/ 引用其他会话：提及一个会话，其有界只读快照即成为上下文 ctx.sessionReferenceResolver file-reference/ @file mention 发现与供宿主驱动 UI 使用的共享 mention 语法 ctx.fileReferences file-reference-local/ @file mention 的本地工作区补全提供方 — time-context/ 每个步骤的当前时间、浏览器时区与经过时长 — tmux-context/ agent 所在的 tmux session、window 与 pane 位置 — 相关文档 会话引用子系统 ——规范 mention URI、快照语义与稳定的错误分类。 工作区上下文决策记录 ——指令上下文为何按 agent／会话隔离并持久记录。 生成的配置目录 ——本组各包接受的全部配置字段。 开发备注 维护者的工作上下文——点击展开 无。 subagent/ subagent 能力系列：提供方注册表约定和面向模型的委托工具 --- description: "subagent 包组：委派 seam、其进程内与进程外后端，以及面向模型的委派工具。" kind: "package-group" --- English | 中文 概述 subagent 组是委派能力家族：它让 agent（智能体）把任务交给子 agent，等待或继续子 agent 的工作，并让每个子 agent 随时可被发现。一个约定（ ctx.subagents ）服务任意数量的具名提供方，因此单个组合可以混合进程内子 agent（全新启动，或从父级已完成历史派生）与进程外子 agent——ACP agent、真实 Codex 或 Claude Code 安装，或经 SDK 运行的完整 Harness 运行时。面向模型的工具向 agent 公开委派、相邻 Agent 消息与列举，父级总能看到存在哪些子级、它们在线还是仅存于存储。本页是组的映射；各包 README 负责各自的包约定。 目录 包 相关文档 开发备注 包 包 职责 ctx 键 subagent/ 定义委派服务：提供方注册表、一次性运行、可继续子级与发现 ctx.subagents subagent-in-process-driver/ 提供共享的进程内运行驱动器 无 subagent-spawn-in-process/ 运行全新的进程内子 agent 注册到 ctx.subagents subagent-fork-in-process/ 运行从父级已完成历史派生的进程内子 agent 注册到 ctx.subagents subagent-acp/ 经 Agent Client Protocol 运行进程外子 agent 注册到 ctx.subagents subagent-codex/ 经官方 app-server 协议运行真实 Codex 子 agent 注册到 ctx.subagents subagent-claude-code/ 经官方 Agent SDK 运行真实 Claude Code 子 agent 注册到 ctx.subagents subagent-dsh-sdk/ 经 TypeScript SDK 运行进程外 Harness 子 agent 注册到 ctx.subagents tool-subagent/ 向模型公开委派 注册到 ctx.tools tool-subagent-control/ 向模型公开相邻 Agent 消息、中断与列举 注册到 ctx.tools 相关文档 Subagent 子系统 ——服务约定、提供方约定与终态结果语义。 Subagent 能力 seam ——委派能力家族的设计记录。 可续跑后台 subagent ——接受后续轮次的持久子级。 合并后的 subagent 控制服务 ——后续消息、中断与列举面。 开发备注 无。 jobs/：后台任务能力家族 --- description: "jobs 组地图：后台任务控制——注册表约定、进程本地存储与面向模型的任务工具，供浏览本组的用户与维护者阅读。" kind: "package-group" --- English | 中文 概述 jobs 组是后台工作能力家族：运行长时间工作的工具把工作注册为任务，拥有它的 agent 可以在不阻塞自身轮次的情况下读取、等待、列出或取消任务。任务属于启动它的 agent 会话，因此一个 agent 永远不会看到另一个 agent 的工作；任务完成时以会话内通知送达给拥有它的 agent，无需轮询。本组拆分为注册表约定（ jobs ）、其进程本地存储（ jobs-local ）以及带完成通知的模型侧控制工具（ tool-jobs ）。 目录 包 相关文档 开发备注 包 包 职责 ctx 键 jobs 定义后台任务约定：id、归属、生命周期与完成监听器 ctx.jobs jobs-local 在本进程中运行并存储任务，按所有者隔离 注册到 ctx.jobs tool-jobs 让模型读取、列出和终止任务，并投递完成通知 注册到 ctx.tools 相关文档 后台任务运行时子系统 ——任务类型、快照字段与 ctx.jobs API。 通用长时间运行工具运行时 Agent Note ——后台任务运行时背后的设计。 任务注册表 seam Agent Note ——按所有者隔离的注册表约定及其理由。 开发备注 维护者的工作上下文——点击展开 无。 experimental/ 私有原型与内部专用插件 --- description: "实验组地图：不进入正式发布的私有原型与内部专用插件，供浏览本组的用户与维护者阅读。" kind: "package-group" --- English | 中文 概述 实验组包含不属于任何正式发布的原型能力：它们运行在真实 harness 上，但约定可能变更，也不提供支持承诺。本组包含 Agent Teams、跨 realm Inspector、代码执行 seam 的 CPython 子进程后端，以及预览部署使用的浏览器 worker 运行时与镜像打包器。用这些包来尝试未发布的能力；它们没有稳定性承诺，已发布产品不得依赖它们。 目录 包 相关文档 开发备注 包 包 职责 ctx 键 agent-team-profile Agent Teams 的显式源码 checkout profile 层 — agent-team 具名 teammate，成员之间持久消息与共享任务板 ctx.agentTeams agent-team-web-profile Agent Teams 的显式源码 checkout Web 层 — client-ui-agent-team Web Team roster、任务板与 teammate 导航 — code-runtime-python 代码执行 seam 的 CPython 子进程后端 ctx.codeRuntime inspector 用于 Host 调试、Client Runtime 检查、网络采集与 Cordis 树的跨 realm CDP hub ctx.inspector tool-agent-team 让模型创建、发消息与协调 teammate 的十个工具 按作用域注册工具到 ctx.tools webworker-packer 构建浏览器 worker 预览所消费的 gzip 压缩 VFS 镜像 库与 CLI，不使用 ctx key webworker-runtime 在专用浏览器 worker 中运行 harness 插件树 库与 worker 入口，不使用 ctx key 相关文档 实验包决策 ——位置、发布排除与依赖隔离。 Agent Teams 子系统 ——持久 Team 类型与 ctx.agentTeams 服务 API。 实验子树规则 ——实验状态放宽了什么、不放宽什么。 开发备注 维护者的工作上下文——点击展开 无。 workflow/ 工作流 seam、worker 线程引擎、面向模型的 workflow/ralph 工具 --- description: "workflow 组地图：由模型编写的、可扇出 subagent 的编排脚本，供浏览本组的用户与维护者阅读。" kind: "package-group" --- English | 中文 概述 workflow 组让 agent 可以运行一段由模型编写的编排脚本，把工作扇出到多个 subagent 并返回最终值。 workflow 包提供运行服务，worker-thread 包在隔离线程中执行脚本，两个面向模型的工具公开编排能力：通用的 workflow 工具用于脚本化扇出，固定的 ralph 工具用于全新 agent 迭代循环。脚本用钩子协调 agent，实际工作由 agent 完成。引擎把脚本的同步工作移出宿主事件循环，但这只是隔离，不是安全边界。 目录 包 相关文档 开发备注 包 包 职责 ctx 键 workflow 运行由模型编写的、扇出 subagent 的编排脚本 ctx.workflowEngine workflow-worker-thread 在独立 worker thread 中执行每个工作流脚本，移出宿主事件循环 注册到 ctx.workflowEngine tool-workflow 把 workflow 工具交给模型，用于脚本化多 agent 编排 注册到 ctx.tools tool-ralph 把 ralph 工具交给模型，用于全新 agent 迭代循环 注册到 ctx.tools 相关文档 工作流子系统 ——seam 的类型、启动请求与 workflow/* 事件。 生成的工具目录 ——模型接收的 workflow 工具 schema。 生成的工具目录 ——模型接收的 ralph 工具 schema。 生成的配置目录 ——每个受支持的引擎配置字段。 动态工作流 Agent Note ——seam 设计及其决策。 Ralph 工具 Agent Note ——固定全新 agent 循环的设计与暂缓事项。 开发备注 维护者的工作上下文——点击展开 无。 webhook/ — 从已验证外部事件到 DSH Session --- description: "经验证的外部事件、程序化规则与即发即弃 DSH Session 创建的包映射。" kind: "package-group" --- English | 中文 概述 Webhook 系列接收通过身份验证的提供方事件，并运行受信任的程序化规则。规则可以在 Web Workspace 中创建普通根 Session。分发仅存在于进程内并采用 fire-and-forget，不拥有交付数据库、队列、重试、去重或 Agent 完成状态。 目录 包 相关文档 开发备注 包 包 角色 ctx key webhook/ 规则注册表、回调生命周期与基于 Workspace 的 Session 创建 ctx.webhookRuntime webhook-github/ 签名 GitHub HTTP 适配器 消费 ctx.webhookRuntime 与 ctx.webServer 相关文档 提供方适配器负责验证身份并规范化交付。规则拥有任意条件和外部调用，随后返回 null 或一个 Session 请求。 Webhook 子系统参考 拥有共享类型与时序保证。 开发备注 无。 web/：web 访问能力家族 --- description: "web 访问能力家族的包映射：搜索/抓取服务、其提供方后端，以及消费它们的面向模型工具。" kind: "package-group" --- English | 中文 概述 web/ 组为 harness 提供 web 访问能力——搜索 web 与抓取 URL——通过一个与提供方无关的服务（ ctx.web ）以及使用它的后端和工具。部署可以挂载一个或多个后端——搜索用 Exa、Perplexity 或 DeepSeek，抓取用匿名 HTTP(S)——服务按操作挑选可用的提供方，因此后端来来去去，面向模型的工具保持稳定。六个包构成该家族：负责提供方选择与错误的 web/ 服务、三个搜索后端、一个抓取后端，以及向模型公开 web_search 与 web_fetch 的 tool-web/ 。该组只拥有 web 访问本身：没有浏览或提取，没有逐 URL 策略，各后端保留自己的资源上限。搜索与抓取有意共用一项服务，使选择、取消、错误与配置只有一个归属方。 目录 包 相关文档 开发备注 包 六个包分别承担 web 角色；子系统参考文档拥有穷尽式词汇与约定。 包 职责 ctx 键 web/ 搜索/抓取服务：通过可互换的后端搜索与抓取 URL，统一选择与错误策略 ctx.web web-search-exa/ 通过 Exa 搜索 web 注册到 ctx.web web-search-perplexity/ 通过 Perplexity 搜索 web 注册到 ctx.web web-search-deepseek/ 通过 DeepSeek 原生搜索搜索 web 注册到 ctx.web web-fetch-http/ 匿名抓取公共 HTTP(S) 页面 注册到 ctx.web tool-web/ 向模型公开 web_search 与 web_fetch 注册到 ctx.tools 相关文档 先从子系统参考文档了解共享词汇，再看单一提供方选择服务背后的设计决策。 web 子系统 ——搜索/抓取请求与结果、提供方可用性、 WebError 与公开地址强制规则。 web 能力 seam 决策 ——搜索与抓取为何共用一项提供方选择服务。 开发备注 维护者的工作上下文——点击展开 无。 attachment/：持久附件能力族 --- description: "持久图片附件能力族的包映射：你可以用图片附件做什么，以及你的图片存放在哪里。" kind: "package-group" --- English | 中文 概述 attachment/ 组提供持久图片附件：把图片附加到提示词和命令，harness 会把它保存到你的机器上，重新显示在对话历史中，并在后续轮次发送给模型。随附的 dsh 组合无需任何设置即可支持这一点。该能力与它的存储拆分为两个包，见下文。已存储的图片在重启后依然存在且永远不会被自动删除，并且只支持光栅图片格式。 目录 包 相关文档 开发备注 包 这两个包提供持久图片附件；每个 README 描述其各自部分可以做什么。 包 角色 ctx 键 attachment/ 可用于提示词与命令、会持久保存并回到历史中的图片附件 ctx.attachments attachment-local/ 把附加图片存储在本机 DSH_HOME 下 注册到 ctx.attachments 相关文档 先从子系统参考了解服务约定，再看能力 seam 表与本地后端的配置面。 附件子系统参考 ——服务约定、载荷类型与 ctx.attachments 的 cordis 接口面。 能力 seam ——本家族遵循的 Service Definition / Service Provider / Consumer 拆分。 生成配置目录 ——本地后端的每个受支持字段。 开发备注 维护者的工作上下文——点击展开 无。 spill/：工具输出 spill 能力家族 --- description: "工具输出 spill 能力家族的包映射：存储服务、本地后端与结果策略各自提供什么。" kind: "package-group" --- English | 中文 概述 spill/ 组在不丢失超大工具输出的前提下把它们挡在模型上下文之外：当某个工具结果超过部署配置的字节上限时，完整文本会保存到 spill 产物中，模型只看到有界预览和一个稍后可以读取或搜索的定位信息。该家族拆分为三个包—— spill/ 中的存储服务、 spill-local/ 中的本地文件系统后端，以及 spill-policy/ 中决定最终工具结果何时过大并触发 spill 的结果策略。spill 是可选且尽力而为的：只有配置了 maxInlineBytes 时策略才会生效，存储失败时原始结果仍然可见。本组只负责存储与结果替换；预览机制归 dsh-output-retention 所有，提供方资源上限保持独立。 目录 包 相关文档 开发备注 包 三个包分别承担 spill 角色；子系统参考文档拥有穷尽式词汇与约定。 包 职责 ctx 键 spill/ 存储服务：保存过大的工具文本并返回定位信息与取回指引 ctx.spillStore spill-local/ 将 spill 文本保存到本机的私有会话级文件 注册到 ctx.spillStore spill-policy/ 用预览和定位信息替换过大的纯文本工具结果 监听 ctx.tools 相关文档 先从子系统参考文档了解共享词汇，再看设计决策及其持久日志扩展。 spill 子系统 —— SaveTextSpill / SpillRef 词汇、归属与后端关系。 工具输出 spill 决策 ——存储、保留与工具自有输出处理之间的能力边界。 代码 dispatch-log spill 决策 ——为何 run_code 子调用结果的持久副本同样设界。 开发备注 维护者的工作上下文——点击展开 无。 todo/ 面向模型的 todo_write 工具 --- description: "todo 组地图：基于会话日志的模型侧 todo_write 工具，供浏览本组的用户与维护者阅读。" kind: "package-group" --- English | 中文 概述 todo 组为 agent 提供可用于规划的会话级任务列表：添加任务、标记进行中、逐项完成，同一份列表跨轮次、跨重新打开的会话持续存在。它只包含一个产品包，提供 todo_write 工具；列表属于创建它的 agent 会话，每次更新都会整体替换。交互式宿主会从列表展示当前计划，组本身不附带任何 UI。 目录 包 相关文档 开发备注 包 包 职责 ctx 键 tool-todo 让 agent 维护会话任务列表：规划任务、更新状态、跟踪进度 注册到 ctx.tools 相关文档 Todo 子系统 —— todo/write 事件载荷、归属规则与 TodoItem 。 生成的工具目录 ——模型接收的 todo_write schema。 生成的配置目录 ——每个受支持配置字段。 todo_write 工具 Agent Note ——原始设计及其备选方案。 开发备注 维护者的工作上下文——点击展开 无。 plan/：plan 协作状态 --- description: "plan 组的包映射：引导 agent 先探索和设计再执行的计划模式功能，供用户和维护者浏览该组。" kind: "package-group" --- English | 中文 概述 plan/ 组提供计划模式：激活期间，agent（智能体）先探索和设计再执行，遵循你的部署所写的引导行事，并在执行前把完成的计划呈交你批准。你可以用 /plan 命令进入和离开计划模式，批准计划，或让 agent 回去继续规划。计划模式是引导而非限制：每个工具仍然可用，沙箱模式与审批提示等限制需另行配置。该组只包含一个包 plan-mode 。 目录 包 相关文档 开发备注 包 一个包提供完整的计划模式功能；子系统参考拥有穷尽式约定。 包 职责 ctx 键 plan-mode/ 提供计划模式： /plan 进入和离开，规划期间由部署引导指引 agent， exit_plan_mode 把完成的计划呈交你评审 ctx.planMode 相关文档 先从子系统参考了解共享词汇，再阅读设计说明了解决策。 计划模式子系统参考 ——计划模式如何工作、其配置与退出工具的行为。 plan 专用协作状态 ——计划模式背后的设计决策。 开发备注 维护者的工作上下文——点击展开 无。 preset/ 由 preset cordis.yml 按会话组装 agent --- description: "preset 组地图：按会话从 preset 文件组装 agent，供浏览本组的用户与维护者阅读。" kind: "package-group" --- English | 中文 概述 preset 组提供按会话的 agent（智能体）组装：agent preset 是一个目录，内含一份 agent.cordis.yml ；从 preset 组装的会话会运行该 preset 的工具、提示词段落与 skill（技能），而其他会话各自保持自己的。 agent-presets 拥有名单——对已配置根目录与 harness home 的发现、受防护的按 agent 挂载，以及只复制的创作方式—— persona 则提供可组装的行，让 preset 不止能改变 agent 的工具、也能改变它的身份。两者合起来让一个进程可以同时运行多个组装方式不同的 agent。 目录 包 相关文档 开发备注 包 包 职责 ctx 键 agent-presets preset 名单、对受信任根目录与用户根目录的发现、按 agent 组装、只复制的创作 ctx.agentPresets persona preset 挂载的可组装人设行，用于遮蔽或替换部署级人设 — 相关文档 AgentPresets 参考 ——发现、挂载、继承与重组。 Scope 子系统 ——scope key 与挂载用以加入 agent 的父链。 系统提示词子系统 ——preset 提示词段落如何注册与组装。 按会话组装 agent preset 的 Agent Note ——设计理由与备选方案。 按 preset 常驻挂载的 Agent Note ——挂载为何是常驻且共享的。 部署交付的 preset 位于 agent-presets/presets/ ——一个 preset 一个目录，那份目录列表就是名单；在这里再列一遍只会多出一份需要同步的名单。 开发备注 维护者的工作上下文——点击展开 无。 guard/：循环卫生 guard 家族 --- description: "循环卫生 guard 家族的包映射：建议性重复工具提醒与单次工具调用超时策略，供选择或组合 guard 的用户与维护者阅读。" kind: "package-group" --- English | 中文 概述 guard/ 组通过监视两种常见失败模式来保持 agent loop（智能体循环）高效。 repeat-tool-reminder 会在模型重复完全相同的工具调用时提醒它改变方法或结束任务，让卡住的循环不再浪费时间和 token。 timeout-policy 为声明了限时的工具调用设置时间上限，让挂起的调用向模型返回清晰的超时错误，而不是拖住整个会话。两者都随 dsh base 组合默认启用；组合可以调优或移除它们。 目录 包 相关文档 开发备注 包 两个小插件分别覆盖两种模式；下文每个 README 都说明何时保留、调优或移除它。 包 提供什么 repeat-tool-reminder/ 在模型重复相同工具调用时提醒它，使其改变方法或结束任务 timeout-policy/ 为声明了限时的工具调用设置超时，让模型得到清晰错误而不是无限等待 相关文档 先从工具子系统参考了解工具调用流水线，再看重复提醒的配置与策略背后的超时库决策。 工具子系统参考 ——两个 guard 都依赖的工具调用流水线与决策。 生成配置目录 ——重复调用提醒的每个受支持字段。 超时截止时间库 Agent Note —— timeout-policy 所执行的时序／终止拆分。 开发备注 维护者的工作上下文——点击展开 无。 bundle/：profile 插件组合包 --- description: "共享核心、浏览器 GUI、一次性任务、ACP 与 SDK 应用表层的现成 dsh profile bundle。" kind: "package-group" --- English | 中文 概述 本组列出 dsh --profile 使用的可安装 patch 层。每个包都声明 dsh.bundle.patch ；启动器会叠放这些 patch 文档来组装具名 profile。 web 、 headless 、 acp 与 sdk profile 以 dsh-base 为基础， sdk-minimal 则由一个 bundle 提供完整配置树。领域包也可以在本目录之外声明附加层。 目录 包 相关文档 开发备注 包 包 职责 ctx key base 基于 base 的 profile 共享核心 —（仅 patch） acp-app 基于 base 的纯自动化 ACP stdio 应用 挂载 ACP bridge web-app 基于 base 的浏览器应用层 挂载 Web 配置项 headless 基于 base 的一次性命令行任务应用 headless-runner sdk-app 基于 base 的 SDK JSON-RPC stdio 应用 挂载 SDK server sdk-minimal 不使用 base 或 Web 的独立极简 SDK 应用 —（完整 patch 树） 内置组合包从 dsh 安装目录解析；树外（out-of-tree）组合包通过 dsh plugin --profile add 安装进 profile。 相关文档 dsh 应用 ——启动 profile 的 dsh 命令。 app-boot ——profile 如何解析、分层与定制。 Profile 组合包设计笔记 ——profile 与组合包的组合设计。 生成组合图 ——每个已发布 profile 使用的确切组合。 开发备注 无。 extensions/ agent 运行时自修改：实时插件/服务检查与模型所写挂载/卸载 --- description: "extensions 组地图：用于定义、运行与移除动态 Cordis 包的模型侧工具和双半 runner，供浏览本组的用户与维护者阅读。" kind: "package-group" --- English | 中文 概述 extensions 组让运行中的 agent 修改它自己所在的运行时：模型可以检查当前 DSH 进程里加载的插件与服务，定义动态 Cordis 包（可含 host 半、浏览器半或两者），运行、停止并彻底移除它，浏览器面板则操作全部定义。包按插件演进：一个插件持有若干不可变的包版本，可以在它们之间运行或更新。定义只存在于进程内存中，因此 DSH 重启即清空，本组不会写仓库文件，也不改任何配置。四个包构成整个子系统：模型侧工具加 host 半 runner，浏览器半 runner 加浏览器 UI。 目录 包 相关文档 开发备注 包 包 职责 ctx 键 tool-cordis 七个模型侧工具：检查实时运行时，定义、运行、停止并移除动态包 注册到 ctx.tools cordis-host-runner host 半：定义注册表、沙箱化的 host 半生命周期，以及浏览器查询应答的 inspect 注册表 提供 ctx.dynamicCordisRunner 与 ctx.cordisInspect cordis-client-runner 浏览器半：把浏览器半源码求值成活插件，并应答运行请求 client 面；提供浏览器侧 ctx.dynamicCordisRunner ui-cordis 浏览器面：全局面板、生命周期工具卡片与 @pluginId 输入源 client 面；注册 slot 相关文档 extensions 子系统 ——生成的 ctx.cordisInspect 与 ctx.dynamicCordisRunner 服务 API。 生成的工具目录 ——七个模型侧工具 schema。 生成的配置目录 ——runner 的受支持配置字段。 自引用 Cordis 工具集 Agent Note ——沙箱语义、生命周期与组合的设计居所。 客户端外壳与动态包 Agent Note ——浏览器半的包归属与构建面。 开发备注 维护者的工作上下文——点击展开 两个浏览器半包住在本组而不是 packages/client/ 下，因为它们是本子系统双半包的其中一半；client 面经由 client program 编译它们，host program 只引用 host runner。 hooks/ 钩子桥接 + 共享的 Claude Code / Codex 线协议库 --- description: "hooks 组地图：在 agent 运行期间使用现有的 Claude Code 与 Codex shell 钩子配置，供浏览本组的用户与维护者阅读。" kind: "package-group" --- English | 中文 概述 hooks 组让 agent（智能体）运行可以使用你为 Claude Code 或 Codex 写好的 shell 钩子：挂载对应的桥接、把它指向你现有的 hooks.json ，这些钩子就会在 agent 运行中的对应时刻触发——会话开始时、提示词提交时、工具运行前后，或运行即将停止时。钩子可以带一条模型可见的消息阻塞提示词或工具调用、向对话附加额外上下文，或强制运行继续。当你希望现有钩子配置无需改写成原生插件就能继续工作时，选择本组；每个桥接覆盖其参考工具文档中的 command hook 子集。 hook-protocol 是两个桥接共享的钩子引擎，因此两种方言在协议一致之处行为相同。 目录 包 相关文档 开发备注 包 包 职责 形态 hook-protocol 两个桥接共享的钩子引擎；无需直接配置 库 hooks-claude-code 在 agent 运行期间运行你现有的 Claude Code hooks.json 钩子 插件 hooks-codex 在 agent 运行期间运行你现有的 Codex hooks.json 钩子 插件 相关文档 拦截扩展点 Agent Note ——桥接所面向的类型化 Decision 接口面。 钩子桥接 Agent Note ——桥接设计及其决策映射。 钩子协议库 Agent Note ——共享库负责的内容及其原因。 开发备注 维护者的工作上下文——点击展开 无。 session/ — 持久会话数据平面 --- description: "持久会话数据平面的包映射：持久化 seam 及其后端、检查点策略、投影、基于日志的标题与外发会话遥测。" kind: "package-group" --- English | 中文 概述 session 组让 agent（智能体）的对话在实时 loop 之外持久可复用：持久化 seam 存储事件日志并在恢复时还原，检查点策略让请求、工具副作用与已完成步骤在下一步动作前持久化，投影向客户端载体提供日志派生的完整值，标题根据会话内容为其命名，遥测则向外上报会话活动。先挂载随产品交付的 JSONL 持久化 provider，再按部署需要挂载检查点策略以及投影、标题或遥测包。本页是组的映射；每个包 README 负责各自的约定， session-query/ 是同级独立组，其读取／工具接口独立消费持久化。 目录 包 相关文档 开发备注 包 本组分为四个家族：持久存储（持久化 seam、后端、检查点策略）、投影、标题与遥测。每个包 README 负责各自的约定与配置。 持久化 包 职责 ctx key session-persistence/ 定义持久会话存储服务，以及每个后端组合的共享写入协调机制 ctx.sessionPersistence session-persistence-jsonl/ 随产品交付的后端：每会话一份仅追加 JSONL 日志，可选 Zstandard 压缩 注册到 ctx.sessionPersistence session-checkpoint-policy/ 让模型请求、顶层工具副作用与已完成步骤在下一步动作前持久化 包装 ctx.llm 与 ctx.tools session-log-deepseek/ 把增量规范日志作为可选的官方 DeepSeek 请求元数据上传 贡献 dsh_session_log 投影 包 职责 ctx key session-projection/ 定义并驱动把已提交事件折叠为完整当前值的投影单元 ctx.sessionProjections session-projection-cache/ 持久化投影检查点，使冷读跳过全量日志加载 ctx.sessionProjectionCache session-stats/ 通过 sessionStats 单元提供全日志会话计数与墙钟时间 注册到 ctx.sessionProjections session-turn-outline/ 通过 turnOutline 单元提供全日志轮次大纲（轮次号、 turn/start seq、提示词预览） 注册到 ctx.sessionProjections 标题 包 职责 ctx key session-title/ 基于日志的会话标题，带确定性回退与一个可选提供方 ctx.sessionTitle session-title-llm/ 供提供方包共享的模型标题生成策略 库，不使用 ctx key session-title-first-prompt-llm/ 根据第一条合格的人类消息为会话生成标题 注册到 ctx.sessionTitle session-title-all-prompts-llm/ 根据所有合格的人类消息为会话生成标题 注册到 ctx.sessionTitle 遥测 包 职责 ctx key session-telemetry/ 捕获会话活动并把记录交给配置的上报后端 ctx.sessionTelemetry session-telemetry-otel/ 通过 OpenTelemetry 日志以 FULL 、 FEEDBACK_ONLY 或 DISABLED 模式投递遥测 注册到 ctx.sessionTelemetry 同一时间只允许一个标题提供方注册；未注册时，标题服务保留其确定性回退。下面的子系统页面是各家族后端无关的参考资料。 相关文档 会话持久化子系统 ——后端无关的服务语义、flush 检查点与崩溃恢复。 会话投影子系统 ——投影单元约定与驱动语义。 会话标题子系统 ——标题资格、回退与提供方流程。 会话遥测子系统 ——捕获、脱敏与投递模式。 会话子系统 ——本组每个包持久化或派生的实时事件日志。 开发备注 无。 session-query/：会话检索能力家族 --- description: "会话检索能力家族的包映射：搜索、追踪与读取实时和持久会话历史，以及 Web 端会话日志导出。" kind: "package-group" --- English | 中文 概述 session-query/ 组提供对实时与持久会话历史的检索，且独立于压缩（compaction）：程序化调用方通过一个统一服务查询精确日志、过滤后的列表、关系追踪与全文搜索；SQLite 后端支撑搜索；模型获得五个经工作区授权的工具；Web 界面获得下载会话 ZIP 的 /export 命令。搜索结果与模型看到的对话历史一致。本页是组的映射；各包 README 负责各自的包级约定。 目录 包 相关文档 开发备注 包 每个包 README 描述你可用该包部分完成的事情。 包 职责 ctx 键 session-query/ 统一的会话历史查询服务：精确读取、关系追踪与过滤 ctx.sessionQuery session-query-sqlite/ 基于 SQLite FTS5 索引的会话历史全文搜索 注册到 ctx.sessionQuery session-log-export/ Web /export 命令与浏览器下载会话 ZIP ctx.sessionLogDownload （浏览器） tool-session-query/ 面向模型的搜索、追踪与读取会话历史工具 注册到 ctx.tools 相关文档 先从子系统参考了解共享的查询词汇，再看追踪、搜索与面向模型工具背后的设计记录。 会话查询子系统参考 ——逻辑记录、过滤器、搜索页、血缘、有界读取与事件关系。 会话查询关系追踪 ——追踪语义与校验边界。 SQLite FTS5 会话搜索 ——搜索语义、对账与 tokenizer 决策。 面向模型的会话查询工具 ——工作区授权与无游标结果设计。 开发备注 无。 settings/：用户可编辑配置 --- description: "用户设置能力族的包映射：解析各 namespace 配置的 ctx.settings 服务，以及存储它的 YAML/JSON 文件提供方。" kind: "package-group" --- English | 中文 概述 settings/ 组让插件配置变为用户可编辑：插件用一个 schema 注册具名 namespace，用户在一份文档里覆盖值，无需改动 cordis.yml 。用户覆盖优先于部署自身的配置与 schema 默认值，变更实时生效。两个包覆盖该能力： settings/ 提供设置服务， settings-file/ 把所有 namespace 存进一个用户可编辑的 YAML 或 JSON 文档。设置是可选的：没有挂载提供方时，配置保持组合原样。 目录 包 相关文档 开发备注 包 两个包覆盖该能力；完整约定由各子级 README 负责，穷尽式服务接口面由子系统参考负责。 包 角色 ctx 键 settings/ 设置服务：注册 namespace 并读取或修改其值 ctx.settings settings-file/ 把设置存进一个本地 YAML/JSON 文件并热发布外部编辑 注册 ctx.settings 相关文档 先从子系统参考了解共享词汇，再看本家族遵循的能力 seam 拆分。 设置子系统参考 ——namespace、分层解析、descriptor、变更提交与生成的 cordis 接口面。 能力 seam ——本家族遵循的 Service Definition / Service Provider / Consumer 拆分。 开发备注 维护者的工作上下文——点击展开 无。 credentials/：凭据与授权 --- description: "凭据能力族的包映射：凭据引用 seam、环境与文件提供方、授权 flow 注册表，以及引用如何让机密值留在配置之外。" kind: "package-group" --- English | 中文 概述 credentials/ 组管理你的配置按名引用的机密值：API 密钥只存一次，在 settings 或 cordis.yml 中按名引用，轮换时无需编辑任何配置文件。它提供产品中负责存储与查询机密的运行时部分（ credentials/ ）、默认的本机凭据文件（ credentials-local/ ），以及授权 flow 注册表（ authorization/ ）——用于获取无法配置、只能开口去要的凭据。轮换后的密钥会作用于紧随其后的下一次模型请求，而按次运行的环境覆盖（ DEEPSEEK_API_KEY=… dsh ）始终优先于存储值。机密值绝不进入你同步或渲染的配置文件——进去的只有它们的名字，而且本地文件只有同一 OS 用户可读，其他用户读不到。 目录 包 相关文档 开发备注 包 三个包共同提供凭据功能：一个在运行时存储、查询与移除机密，而配置只写名字；第二个是默认的本机存储；第三个让插件获取必须开口去要的凭据。它们的 README 覆盖日常使用；子系统参考拥有穷尽式约定。 包 角色 ctx 键 credentials/ 在运行时存储、查询与移除机密，而配置只写名字 ctx.credentials credentials-local/ 默认本机存储：一个私有 YAML 文件，环境覆盖优先 注册 ctx.credentials authorization/ 由插件拥有、通过询问人来取得凭据的 flow ctx.authorization 相关文档 先从子系统参考了解共享词汇，再看能力 seam 表与本地存储的配置面。 凭据子系统参考 —— CredentialRef 与 CredentialKey 、按操作解析、对 UI 安全的 CredentialInfo 、授权 flow 与生成的 cordis 接口面。 能力 seam ——本家族遵循的 Service Definition / Service Provider / Consumer 拆分。 生成配置目录 ——本地存储的每个受支持字段。 开发备注 维护者的工作上下文——点击展开 无。 storage/ 非会话存储中枢 + 后端 + 领域形式 --- description: "存储组地图：通过具名后端与类型化领域数据形式持久化非会话数据，供浏览本组的用户与维护者阅读。" kind: "package-group" --- English | 中文 概述 存储组为组合提供会话事件日志以外一切数据的持久存储：工作区记录、会话伴随数据，以及其他宿主侧应用数据。借助它，宿主包可以经 schema 校验过的领域数据形式持久化类型化记录，在人类可读的 JSON 后端与支持定点更新的 SQLite 后端之间选择，并在每次持久写入后收到变更事件。本家族是可选项，且只面向宿主侧：它不注册工具、不注入提示词，也不写入会话事件，因此模型与 agent loop（智能体循环）永远不会看到它。当产品需要跨重启保留应用状态时使用它；没有任何此类数据的组合可以省略整个组。 目录 包 相关文档 开发备注 包 包 职责 ctx 键 storage 把已注册后端与已挂载的数据形式设施连接起来 ctx.storage storage-json 把每个单元存为一个人类可读的 JSON 文件 注册后端 json storage-sqlite 把单元作为 JSON 文档存进一个 SQLite 数据库 注册后端 sqlite storage-domain 在已路由后端之上提供经过 schema 校验、发出变更事件的 KV 领域 ctx.storageDomain 相关文档 存储子系统 ——权威约定：后端约定、领域声明、变更事件与生成的 API。 领域 KV 存储 Agent Note ——本家族的设计、workspace 消费方与被推迟的会话后端迁移。 Workspace 子系统 ——领域数据形式的第一个消费方。 开发备注 维护者的工作上下文——点击展开 设计 Agent Note 仍标记为 proposed，而本家族已经发布；其范围外事项表就是迁移阶段（ log 分面、会话后端复用、跨进程变更推送）的延期工作清单。决策落地后，请把结论提升为 implemented 笔记。 workspace/ Workspace 实体 --- description: "workspace 组地图：持久工作区实体家族、用户目录的持久记录与基于会话头的成员资格记账，供浏览本组的用户与维护者阅读。" kind: "package-group" --- English | 中文 概述 workspace 组提供宿主 UI 背后的持久项目列表：一个产品包 workspace ，把用户目录命名为项目、保持稳定顺序，并把每个项目的会话归入其下。借助它，UI 可以显示带会话的项目侧边栏、把会话从分组中隐藏而不删除它，以及移除项目——移除绝不会删除文件夹或会话历史，它们只会变成 Ungrouped。本组只面向宿主侧：没有工具、提示词或会话事件，因此模型与 agent loop 永远不会看到它。当产品展示持久 workspace 或项目界面时使用它；它需要会话存储与持久化后端一并挂载。 目录 包 相关文档 开发备注 包 包 职责 ctx 键 workspace 提供命名且有序的项目，并在每个目录下聚合其会话 ctx.workspaceRegistry 相关文档 Workspace 子系统 ——项目及其会话的权威功能约定。 领域 KV 存储 Agent Note ——项目记录背后的存储设计。 Workspace UI 产品流 Agent Note ——首次启动如何从会话历史构建项目，以及 GUI 如何排序。 删除 Workspace 注册记录决策 ——为什么移除项目绝不会删除其文件夹或会话。 开发备注 维护者的工作上下文——点击展开 无。 sdk/：从另一进程驱动 Harness 运行时 --- description: "SDK 能力家族的包映射：JSON-RPC 协议格式，以及供进程外 SDK 使用的 TypeScript 客户端与服务器。" kind: "package-group" --- English | 中文 概述 本组让另一进程驱动完整的 DeepSeek Harness 运行时：JSON-RPC 协议格式定义消息，服务插件通过 stdio 为外部客户端提供服务，TypeScript 与 Python 客户端则用具名 profile 和有序 patch 启动 dsh 。本组没有任何包定义独立应用或创建开发者项目。SDK 客户端可以打开会话、发送提示词，并实时观察会话事件、agent 状态转换与 subagent 完成事件。TypeScript 客户端是 Python SDK 的设计孪生，二者说同一种协议。本页是组的映射；各包 README 负责各自的包级约定。 目录 包 相关文档 开发备注 包 每个包 README 描述你可用该包部分完成的事情。 包 职责 protocol/ 协议格式：按换行分帧的 JSON-RPC 传输，以及具名的请求、结果与通知类型 client/ TypeScript 客户端：启动运行时子进程，通过高层与协议层 API 驱动 agent 轮次 server/ jsonrpc 插件：通过 stdio 为进程外 SDK 客户端提供服务 相关文档 先从 Python SDK（客户端约定的姊妹实现）开始，再看可运行应用与组边界背后的决策记录。 Python SDK — 说同一种协议的 Python 对侧实现，并随附捆绑运行时。 SDK 应用组合包 — 启动 JSON-RPC 服务器的 dsh --profile sdk 应用。 Python profile 运行时决策 — 打包后的 Python 客户端为何启动相同的具名 profile。 TypeScript SDK 与 SDK subagent 后端决策 — 客户端约定及其上的 subagent 后端。 SDK 项目工具链移除 — 本组为何从不创建、配置或构建开发者项目。 SDK subagent 提供方 — harness 内部消费 TypeScript 客户端的例子。 开发备注 无。 acp/ — Agent Client Protocol 自动化 --- description: "ACP（Agent Client Protocol）包组：通过 JSON-RPC stdio 将全新 harness agent 暴露给程序化客户端的仅自动化服务器。" kind: "package-group" --- English | 中文 概述 acp 组提供一个包：一台服务器，让程序与自动化可以通过标准 Agent Client Protocol 运行持久 DeepSeek Harness agent。客户端可以创建、列出、恢复与关闭会话，挂载标准 MCP 服务器，选择模型选项，发送文本与图片提示词，接收语义更新，响应权限提示并取消工作——无需人类参与。从另一个 harness 启动这种服务器的配套客户端位于 subagent/subagent-acp 。本页是组的映射；包 README 负责各自的包级约定。 目录 包 相关文档 开发备注 包 包 职责 acp/ 让程序通过 ACP 管理持久 agent、挂载 MCP 服务器、选择模型选项、发送或取消工作并接收语义更新 相关文档 dsh-subagent-acp ——spawn 并驱动本服务器的进程外 ACP 客户端。 ACP 作为仅面向自动化的协议 ——自动化约定及其协议边界的决策记录。 在单个连接上多路复用并发 ACP 会话 ——按会话隔离、归属与清理决策。 开发备注 无。 interaction/：人机协作平面 --- description: "人机协作能力族的包映射：斜杠命令、一次性审批、权限预设，以及让运行中的 agent 暂停等待人类决定的问答 seam。" kind: "package-group" --- English | 中文 概述 interaction/ 组是人机协作的场所。它提供用户输入所用的斜杠命令平面、敏感操作背后的一次性审批决定、把沙箱模式与审批策略捆绑为具名预设的权限预设，以及 agent 需要人类决定时暂停等待的问答服务。五个包都是产品包——由用户直接操作的真实接口——产品 dsh CLI 直接组合它们。交互式应用直接驱动命令、审批与提问接口，自动化则改用 ACP 传输。子系统参考拥有穷尽式约定；本映射指向每个包及其相邻包。 目录 包 相关文档 开发备注 包 每个包的 README 与对应子系统参考拥有穷尽式约定。 包 角色 ctx 键 commands/ 让用户输入斜杠命令，直接针对 agent 执行，无需模型往返 ctx.commands user-approval/ 向已组合的应答者征求一次性允许／拒绝决定，缺失时以拒绝方式关闭 ctx.approval permission-presets/ 把沙箱模式与审批策略捆绑为一个面向用户的权限选择器 ctx.permissionPresets user-questions/ 定义经过校验的问题 schema 与作用域 answerer waterfall，agent 可暂停等待 ctx.userQuestions tool-ask-user/ 暴露 ask_user_question 工具，让模型可以向用户提问 注册到 ctx.tools 相关文档 先从子系统参考了解共享词汇，再看相邻的自动化与组合面。 命令子系统 ——命令注册表语义与 ctx.commands 的 cordis 接口面。 审批子系统 ——请求／结果词汇、应答者瀑布与按会话策略。 权限预设子系统 ——预设表与旋钮写穿。 用户交互子系统 ——问题词汇、answerer waterfall 与呈现意图。 ACP 组 ——仅自动化的传输，为其自有 agent 回答审批请求。 开发备注 维护者的工作上下文——点击展开 无。 boot/：共享的 app bin 启动粘合层 --- description: "boot 包组：dsh app bin 如何启动——环境加载、profile 与 patch 层、清晰的启动失败信息，以及由应用持有的命令行。" kind: "package-group" --- English | 中文 概述 boot 组提供每个 dsh app bin 启动所需的全部能力： app-boot 把 cordis.yml 连同你的环境与 patch 层变成运行中的应用，并给出清晰的失败信息； cmdline 让应用持有自己的命令行 flag 与 --help 。借助这些包，你可以运行 dsh ，也可以编写以同样方式启动的新应用或测试 fixture。两者都是 apps/cli 与测试专用 Loader fixture 导入的库，绝不是组合加载的插件。本页是组的映射；各包 README 负责各自的包级约定。 目录 包 相关文档 开发备注 包 包 职责 ctx 键 app-boot 从 cordis.yml 启动 dsh 应用：加载 .env 、应用 profile 与 patch 层，并清晰报告启动失败 （供各 bin 使用的库） cmdline 让应用持有自己的 flag、 --help 与退出码；启动器自身 flag 之后的一切原样传入 cmdlineArgs 、 appExit 相关文档 dsh 应用 ——在其启动序列中使用这些 helper 的 dsh bin。 Profile 组合包 ——可由 dsh --profile 组合挂载的可安装 patch 层。 dsh-home-paths ——两个包都依赖的 harness home 解析器。 应用持有命令行决策 ——为什么 flag 家族由应用持有而非启动器。 开发备注 无。 host/ — Web GUI 宿主侧 --- description: "Web GUI Host 侧的包映射：HTTP 与 SPA 服务器、工作区目录选择实现和插件清单投影。" kind: "package-group" --- English | 中文 概述 host/ 组提供 Web GUI 的普通 HTTP 服务器、服务已构建 Web 壳的 SPA dist 服务器、带原生／浏览／自适应组合包的工作区目录选择 seam，以及只读的插件清单投影。这七个包都是产品包；浏览器传输位于 client/ ，组合应用是 apps/cli ，它启动 dsh-base 组合包 来提供 apps/web/ 下的 Web 应用。选择器后端可在共享 seam 后互相替换。 目录 包 相关文档 开发备注 包 七个包分别承担 Host 角色；各包的 README 拥有自己的约定与配置。 包 职责 ctx 键 webserver/ 浏览器 HTTP 服务器：具名路由、upgrade、index 转换与回退席位 ctx.webServer frontend-static/ 占据 webserver 回退席位的 SPA dist 服务器 消费 ctx.webServer directory-picker/ 工作区目录选择 seam：能力约定与错误词汇 ctx.directoryPicker directory-picker-native/ 面向宿主屏幕前操作者的原生 OS 选择器后端 注册 ctx.directoryPicker directory-picker-browse/ 应用内目录浏览器后端，也服务于远程客户端 注册 ctx.directoryPicker directory-picker-auto/ 在启动时挂载匹配后端的宿主自适应选择器 挂载一个后端 plugin-inventory/ 当前 Loader 条目的只读投影 Remote pluginInventory/list 相关文档 先从传输与工作区记录的子系统参考读起，再看 Web Client 背后的分层决策。 HTTP 服务器子系统 ——webserver 的路由、匹配顺序与配置。 工作区子系统 ——目录选择器所喂给的工作区记录。 Web 配置树启动与传输分层 ——Web 传输各层的所有权。 开发备注 维护者的工作上下文——点击展开 无。 client/ — Web GUI 浏览器侧 --- description: "web GUI 浏览器侧的包映射：外壳启动、浏览器与宿主通信、共享客户端服务、本地化、开发重载与 UI 功能插件。" kind: "package-group" --- English | 中文 概述 client/ 组运行 dsh web GUI 的浏览器侧：它启动 web 外壳、加载浏览器侧插件模块、维持浏览器与宿主之间的 RPC 与事件投递，并提供渲染应用所需的共享客户端服务与 UI 功能插件。UI 功能通过 slot 系统组合——每个插件填充已声明的扩展 slot，携带类型化 props 与 store，由外壳渲染组装后的整棵树。本组所有包均为产品包，名为 @deepseek-ai/dsh-client- ；服务于页面的宿主半侧位于 host/ 。编写规则见 AGENTS.md ，模块图、slot 模型与对象层的说明见下方相关文档。 目录 包 相关文档 开发备注 包 内核包负责启动与服务于页面，UI 功能包负责呈现页面。各包的 README 拥有自己的约定与配置。 包 职责 ctx 键 web/ 启动浏览器外壳 — modules/ 加载浏览器侧客户端模块 ctx.clientModules / ctx.modules connection/ 维护浏览器与宿主之间的 RPC 通信与事件投递 ctx.connection store/ 提供不依赖 React 的 observable 与 snapshot-store 原语 — hmr/ 在开发期间刷新客户端插件 — locale/ 提供本地化偏好与消息词典 ctx.locale test-runtime/ 为客户端功能包提供共享的仓库测试支持 — ui-renderer/ 将 slot 数据绑定到 React，并挂载组装完成的应用 ctx.uiRenderer ui-slots/ 定义 UI 功能注册与组合扩展 slot 的方式 — ui-session/ 把 Session Controller 状态适配为标准 Slot source 与 hook — ui-theme/ 应用所选颜色主题 — ui-primitives/ 提供共享 React 控件、图标与内容渲染器 — ui-attachment/ 注册输入框与消息图片的附件呈现 — ui-layout/ 排列应用的主要区域 — ui-sidebar/ 展示工作区与会话导航 — ui-brand-official/ 用官方名称与标记填充通用浏览器品牌 slot — ui-workspace/ 提供工作区选择与创建界面 — ui-conversation/ 展示当前对话及其输入界面 — ui-chat/ 投影并渲染 Chat 对话 target — ui-approval/ 展示批准请求并返回用户决策 — ui-tool/ 编排工具调用树与按工具键控的视图 — ui-workflow-run/ 把持久工作流运行回放为嵌套对话折叠项 — ui-goal/ 展示与管理当前目标 — ui-trajectory/ 提供 agent（智能体）活动的其他视图 — ui-commands/ 提供会话感知的命令发现与分发 — ui-input-trigger/ 协调内联命令与引用建议 — ui-skill/ 向内联建议添加 skill（技能）引用 — ui-reference/ 统一的 Web @file / @session 引用 source — ui-subagent/ 提供 subagent（子智能体）导航、子级 transcript（文本记录）状态与内联引用 — ui-schedule/ 在只读标题栏目录中列出当前 Session 的活动提醒 — ui-jobs/ 在会话标题栏列出当前会话的后台任务 — ui-model-selection/ 在对话界面中提供模型选择 — ui-permission-presets/ 配置默认权限并切换当前会话的访问模式 — ui-plan/ 展示生效中的 plan mode 状态及其退出控件 — ui-settings-plugins/ 拥有“插件”设置分区、其标签页扩展点与可配置的宿主平面插件卡片 — ui-user-questions/ 展示 agent 请求的交互式问题 — ui-agent-preset/ 选择会话的 agent 预设并编写预设组合 — ui-settings/ 承载设置界面及其扩展区域 — ui-settings-general/ 提供常规设置分区 — ui-settings-models/ 提供模型提供方配置与 DeepSeek 引导 — ui-settings-plugin-inventory/ 向“插件”设置贡献只读的 Host Loader 清单标签页 — ui-deliverables/ 生成已产出文件的轮次尾部与可点击的最终响应文件引用 — ui-message-feedback/ 向助手消息操作条贡献逐消息反馈控件 — ui-directory-picker-browse/ 面向工作区目录流程的应用内目录浏览界面 — ui-directory-picker-native/ 驱动宿主 OS 选择器的原生目录选择界面 — 相关文档 先从子系统参考与两份拥有跨包组合决策的 Agent Note 读起，再看服务于本页的宿主半侧。 客户端模块子系统 ——web 插件表： dsh.client 声明、启动图协议与 bundle 路由。 slot 系统标准 ——权威 slot 模型：注册、props 份额与 store。 web 客户端架构 Agent Note ——加载链、对象层与客户端服务。 宿主组地图 ——服务于本浏览器半侧的宿主半侧。 开发备注 维护者的工作上下文——点击展开 无。 test-support/ 支持基础设施（testkit、不变式、回放、Loader 冒烟测试） --- description: "test-support 组地图：面向编写与运行仓库测试的开发者，提供无密钥测试工具、LLM mock 与回放服务器以及 Loader 冒烟测试辅助。" kind: "package-group" --- English | 中文 概述 test-support 组为仓库测试提供确定性、无密钥地运行真实产品的方式。它包含 Loader 应用 harness、session-log 快照适配器、回放 LLM（大语言模型）插件和可编脚本的 OpenAI 兼容故障服务器。每个包都是支持层基础设施；当某个包获得产品约定与产品消费方时，它就会移出本组。 目录 包 相关文档 开发备注 包 包 职责 session-snapshot 为 profile 驱动的测试提供 session-log 快照支持与协议适配器 agent-loop-testkit 为运行具体 AgentLoop 的测试提供共享先决服务 client-runtime 为浏览器功能测试提供 jsdom slot 测试台 loader-smoke 启动由 Loader 组合的应用并驱动 fixture 轮次以执行冒烟测试 llm-mock-server 为恢复测试提供可编脚本的 OpenAI 兼容故障服务器 llm-replay 为无密钥测试与演示回放已记录的模型流 相关文档 测试策略 ——这些 harness 所服务的无密钥快照层及其适用时机。 运行时不变式子系统 ——每个 test-support 包以 ./invariant 形式随附的包自有运行时检查。 包组 ——支持组与产品组的关系。 开发备注 维护者的工作上下文——点击展开 无。 runtime-diagnostics/ 运行时诊断：按包归属的运行时不变式检查与报告 --- description: "runtime-diagnostics 组地图：面向用户与维护者浏览本组的包自有运行时检查能力。" kind: "package-group" --- English | 中文 概述 runtime-diagnostics 组为 DeepSeek Harness 组合提供运行时自检：一个包 invariants 在组合运行期间运行包自有检查，验证每个包的持久事件与数据关系。违规会以归因到拥有该关系的包的错误呈现；全局开关与包名过滤器控制运行哪些检查。当组合需要在正常运行中验证自身运行时约定时，请使用本组的包。 目录 包 相关文档 开发备注 包 包 职责 ctx 键 invariants 运行包自有运行时检查，并按所属包报告每次失败 注册到 ctx.invariants 相关文档 运行时不变式子系统 ——生成的服务参考：选择、installer 与配套入口约定。 包自有不变式服务 Agent Note ——检查为何放在归属者旁边，以及注册表为何拥有选择与生命周期。 不变式运行时约定 Agent Note ——运行时不变量可以断言什么，以及强制配套入口接线的机械门禁。 包约定 ——每个包都必须遵循的 ./invariant 配套入口规则。 开发备注 维护者的工作上下文——点击展开 无。 util/：共享工具 --- description: "共享工具家族的包映射：原子文件写入、品牌化 id、双端队列、JSON 值、harness 主目录路径、启动环境、原生命令、输出保留、时区与超时。" kind: "package-group" --- English | 中文 概述 util/ 组为能力包提供共享的机制原语，避免重复实现。它涵盖原子写入、品牌化 id、双端队列、无损 JSON 值、UUID、Harness home 路径、启动环境、原生命令、输出保留、时区规范化和超时处理。这里的每个根入口都是库：它不注册产品服务或事件，业务语义仍由消费它的能力负责。 目录 包 相关文档 开发备注 包 每个包提供一个原语；打开对应包页面了解如何使用。 包 职责 brand/ 提供名义字符串类型及其无状态构造函数 crypto/ 基于跨运行时 crypto.getRandomValues 原语生成 RFC 9562 v4 UUID deque/ 提供摊销常数时间的队列操作和有界空闲存储 values/ 校验、创建快照、比较和冻结无损 JSON 兼容值 home-paths/ 解析统一的 Harness 主目录并拼接共享的用户数据路径 launch-environment/ 冻结的启动环境，记住每个值来自哪一层 atomic-write/ 原子文件替换与跨进程写锁 native-command/ 直接运行宿主原生命令，绝不拼 shell 字符串 workspace-path/ 提供浏览器安全的 Workspace 路径与显示辅助函数 output-retention/ 限制面向模型的输出并报告精确的省略元数据 time/ 校验并规范化调用方所报的 IANA 时区 timeout/ 截止时间运算、信号融合与超时/取消分类 相关文档 根包映射 —— util/ 在所有包组中的位置。 生成配置目录 ——本组所属的库包索引。 添加包实操手册 ——新的共享原语如何落入本组。 开发备注 维护者的工作上下文——点击展开 无。