deepseek-ai

Branded 名义类型原语：一个微小的仅类型包，无运行时代码，也不依赖其他 harness 包；所有负责跨边界 id 的包都会共享它。

提供方无关的 LLM（大语言模型）词汇与抽象服务。本包定义 agent loop（智能体循环）、会话日志和每个插件使用的规范语言。

该包提供不依赖编译器的声明，由业务包、生成的 Typert 产物、宿主网关和客户端 API 共享。

超时的时序与分类部分：一个零依赖纯函数库（无运行时 harness 依赖），由每个需要限制调用方超时提示、启动 deadline，并在之后区分「已超时」与「已取消」的功能共享。

事件溯源的会话日志和内存存储。Session 是 agent（智能体）全部交互历史的仅追加真源，LLM（大语言模型）消息历史由它派生。

带作用域的注册原语。createScope(ctx, key) 创建一个带标签的 Cordis 上下文，其底层 fiber 拥有通过该上下文进行的每项注册。

系统提示词组装注册表。插件贡献有序段、工具 schema 和具名变量。循环在每个步骤组装一次，并将结果渲染为完整的模型提示词。

Agent 接口、注册表、进程本地发起方作用域，以及 agent/ 事件词汇。每个插件（UI、钩子、编排器）都面向此处定义的 Agent handle 编程；它不依赖循环，因此循环可以替换。

用于包自有运行时不变量检查的可配置注册表服务。根插件注册 ctx.invariants；它不包含产品检查或产品包导入。

工具注册表与执行流水线。工具插件注册各自的 schema 和执行器；agent loop（智能体循环）依次让每次调用经过 tools/pre-execute（可扩展的允许／拒绝门禁）→ 已注册的单调守卫 → tools/execute（供超时／重试／指标插件使用的环绕分发包装层）→ tools/post-execute（检查／替换结果、附加上下文）→ 由定义拥有的 finalizeContent 边界 → 仅观测的 tools/result 通知。

持久附件服务边界。ctx.attachments 校验并以原子方式提交不可变图片字节，随后返回可序列化的 ImageAttachmentRef；消费方绝不会在会话事件中持久保存浏览器路径、对象 URL、提供方 URL 或 base64。

与通道无关的一次性审批 seam。ctx.approval.request(req) 返回 allowed-once、rejected、cancelled 或 unavailable；应答者缺失或失败时会以拒绝方式关闭，授权也只适用于所请求的操作。

供运行时包使用的无损 JSON 校验、分离式快照、深度冻结、结构相等与穷尽联合类型辅助函数。

会话投影 Service Definition 与驱动注册表。它拥有 ctx.sessionProjections：该注册表在已提交的会话事件上驱动每个已注册的投影单元，并向载体提供完整的最终值，目前包括 api-proxy 历史尾页和 session/projection 推送帧。

面向替换仅安全上下文可用的 crypto.randomUUID 调用的维护者，说明跨运行时 UUID 生成。

进程沙箱 Service Definition。负责定义 ctx.sandbox 服务约定（SandboxProvider）与 harness 共享的限制词汇：SandboxMode（read-only／workspace-write／danger-full-access，仅限文件操作）、SandboxEnforcement（full／partial，针对每种内核…

沙箱策略解析的唯一归属位置：部署默认 SandboxMode 与回退根目录，加上每个会话的持久模式覆盖和不可变工作区根目录。

DeepSeek Harness 用户数据的共享文件系统路径辅助工具。

用户设置 Service Definition（ctx.settings）。一个提供方持有按 namespace 分节的原始文档；插件注册 namespace schema 并读取分层解析值：schema 默认值，然后注册方的组合 base（其 cordis.yml entry 配置子集），最后用户文档分节。

subagent seam 允许一个 agent（智能体）通过具名提供方把工作委派给子 agent。

零依赖的原子文件替换，供绝不允许在磁盘上留下不完整、被符号链接劫持或权限过宽内容的文件型存储共用：用户设置文档（dsh-settings-local）与凭据存储（dsh-credentials-local）。

凭据 Service Definition（ctx.credentials）。一条准则，三个推论。

子进程 seam（ctx.subprocess）是一个执行世界的进程部分。抽象的 SubprocessService 公开可执行文件查找、普通受管 spawn 和一项终端进程原语；其词汇涵盖原始／收集式 stdio、进程与终端句柄、退出事实、进程树／会话清理，以及受管的 DSH_ 环境命名空间。

会话持久化是一项能力 seam。抽象的 SessionPersistence 服务（ctx.sessionPersistence）是其 Service Definition。

由插件负责、供交互式 UI 适配器使用的面向用户命令注册表。插件命令注册 Agent Note定义了其边界与分发约定。

纯 agent skill（智能体技能）提供方注册表。

把本次运行的环境冻结为一份不可变快照，并记住每个值来自哪一层。消费方用它而不是 process.env 解析面向用户的值，因为各层的可信程度并不相同，而压平后的视图无法区分它们。

FileSystem（ctx.fs）定义同一个执行世界中的存储原语，包括解析路径、公开规范化进程路径与文件 URI、检查包含关系、完整或流式读取文本、检查／列出元数据、原子写入和应用字面量编辑，但不规定实现方式。

由日志支持的会话标题，提供即时确定性回退与一个可选异步提供方。每次已接受的修订都是仅写入日志的 session/title 事件；foldSessionTitle() 与 ctx.sessionTitle.get() 会选择最新事件，并返回其事件 seq 和时间戳。

会话遥测、直接反馈确认与 DeepSeek 提供方请求共用的匿名身份。getOrCreateAnonymousUserId() 返回一个限定于单个 harness home 的随机 UUID v4，并以裸行形式持久化到 $DSH_HOME/.anonymous-user-id（未设置 DSH_HOME 时为 ~/.dsh/.anonymous-user-id）。

供 app bin（dsh 与 dsh-acp-demo）共用的启动粘合层：每个 bin 都是在这些辅助函数之上构建的精简自执行组合，并以自身诊断前缀参数化。

CompactionEngine（ctx.compaction）定义压缩（compaction）做什么，即判定历史记录是否过大，并将较早范围摘要为单个表层节点，但不规定如何实现。

DeepSeek Harness 存储中心的领域数据形式：在所有已配置的后端注册后，公开可注入的 ctx.storageDomain 服务及对应的 ctx.storage.domain 投影。

该部署默认值供入口在创建尚无会话级模型选择的 Agent 时使用。AgentDefaultModelConfig 提供 ctx.agentDefaultModel；dsh --profile headless 这类直接入口与 ApiProxy 这类由 Host 支撑的入口读取同一服务，而不是分别持有平行的提供方／模型默认值。

非会话数据的存储中心（ctx.storage）：具名后端注册表加已挂载的数据形式设施。

harness LLM（大语言模型）seam 的 DeepSeek chat-completions 适配器：直接 fetch + SSE（Server-Sent Events，由 eventsource-parser 分帧），将官方协议格式（wire format；真源：API 文档 guides/thinking_mode、guides/tool_calls、api/create-chat-completion）转换为 StreamChunk 协议。

供 Host 和浏览器包使用的环形双端队列，提供摊销常数时间的队列操作、已移除条目的即时释放和有界空闲存储。

接线消费层：客户端插件的 apply 挂载 ctx.connection（共享 api client + 当前页回环状态 + 单消费者 stream-loop 启动器）；导出面承载 wire 契约类型、AbstractApiClient……

用于 Host 和 Client Cordis 环境的双向 TypeRT RPC 端点。

Web HTTP 与 upgrade route 注册插件（默认导出 HttpServerService，配置为 {host, port}）：一个在激活时开始监听的 node:http 服务器，提供 ctx.httpServer。

SessionQueryService 是组合式抽象 ctx.sessionQuery 约定。

用于生成的 Typert 产物的运行时注册表。

agent（智能体）的唯一具体实现插件和循环驱动器。其包内部实现满足 Agent 接口，并驱动会话、轮次和步骤的生命周期。

一个函数插件，通过 agent loop（智能体循环）在已关闭步骤上触发的 agent/request-error waterfall（瀑布式事件）应用确切提供方重试策略。

DeepSeek Harness 的 Workspace 实体注册表（ctx.workspace）：通过领域数据形式存储持久 workspace 记录、稳定 workspace 顺序和按新到旧排列的候选会话索引。

MCP 客户端桥接插件：连接外部 Model Context Protocol 服务器，把它们的工具注册到 ctx.tools，使模型能够通过服务器限定名称（mcp__ __ ）将其作为原生工具使用。

面向模型的 todo_write 工具：agent（智能体）的完整任务列表，每次调用都会整体替换。

locale 插件：LocaleService——zh／en 偏好以 locale.preference 存储在 $DSH_HOME/settings.yaml 中；若没有显式 Host 值，全新浏览器会暂时使用 navigator 请求的语言（按主子标签匹配；若其请求的语言本应用都不提供，则使用 zh）。

后台任务注册表约定（ctx.jobs）。抽象的 JobRegistry 及其词汇类型在同一份约定下为长时间运行的生产方提供共享 id、owner 隔离、读取、取消、等待、通知和清理；进程局部注册表位于 dsh-jobs-local。

JSONL 持久化会话后端——一个具体的 SessionPersistence（dsh-session-persistence 接缝）。

事件溯源的同会话目标状态。该服务在 agent（智能体）的现有会话中保留一个当前待完成目标，同时将继续执行的权限作为进程本地续行启用状态。

宿主原生 OS 集成共享的零依赖免 shell execFile 运行器：一次 runNativeCommand(command, args, signal) 调用直接 spawn 可执行文件（绝不拼 shell 字符串），以 utf8 捕获 stdout/stderr，把调用方的 abort 传播为子进程终止，并在 Windows 上隐藏瞬时控制台窗口。

用户交互 Service Definition。它定义 ctx.userQuestions，供面向模型的工具或权限插件在需要暂停工作并询问人类决定时使用。

ShellExecutor（ctx.shell）定义 bash 后端做什么，即运行前台命令与启动后台进程，但不规定如何实现。

DeepSeek Harness SDK 运行时的共享协议格式（wire format）：一个按换行分帧的 JSON-RPC 2.0 传输类，加上协议两端共同使用的具名请求、结果与通知类型。

设置外壳插件：一个纯组合表层。它以触发控件和模态设置面板占用 sidebar.settings，并声明由注册方填充的 slot：settings.trigger／settings.header／settings.close（界面框架内容）、settings.action（内容标题栏中的有序操作）、settings.section（每项功能一页）和 settings.onboarding（由各功能持有、显示在全视口展示层中的有序页面）。

通过单例 ctx.tokenMeter 服务进行具备回放感知能力的 token 测量。

由本应用选择的 Host Remote 能力的双向 BFF。

用于 harness LLM 接缝的通用多提供商适配器，由 @earendil-works/pi-ai 提供支持。

会话领域：骨架（标题栏／标签页／编辑器／空状态）、聊天视图（分组步骤摘要流、流式尾部隔离与轮次状态）、编辑器 dock（与输入区一同 sticky 的会话统计行）、输入区 dock（队列行加 todo 计划条）、详情壳层，以及按 scope 寻址的 ConversationService。

ctx.skills 注册表的本地文件系统提供方。

本包提供由 Host 拥有、针对单条已完成 assistant 消息的可编辑反馈。

@deepseek-ai/dsh-subprocess 接缝的本地服务提供程序。

用于 harness 沙箱接缝的 Windows 写限制沙箱后端：将 huoyaoyuan/windows-acl-restrict-poc（10e4dfb，修复后的修订版）中的机制移植为 Node.js/koffi 实现，作为……的 win32 层级挂载。

负责 React 渲染层的浏览器 Cordis 插件。dsh-client-web 渲染不依赖框架的启动页并加载完整的客户端插件名册；所有 entry 激活后，它调用 ctx.uiRenderer.mount(container)。

文件引用发现 seam，以及供宿主驱动的用户界面共享、可在浏览器中安全使用的 @file 语法。

web GUI 宿主的工作区目录选择是一项能力 seam。抽象的 DirectoryPicker 服务（ctx.directoryPicker）是其 Service Definition。

dsh-sandbox 接缝的本地实现。

基础压缩（compaction）后端：BasicCompactionEngine 实现 @deepseek-ai/dsh-compaction Service Definition，使用可复用的 ctx.tokenMeter 压力、token 预算保留与摘要。

面向模型的 skill（技能）目录和 skill 工具。

持久投影缓存（ctx.sessionProjectionCache）：把每个已注册投影单元的状态持久化为检查点，基于域数据形态（domain data form）每会话一条记录（session_projcache 域——出厂 JSON 后端将其落在配置的存储根目录下、workspace.json 旁边）。

ctx.fs provider 契约的本地文件系统实现（@deepseek-ai/dsh-fs）。

一个轻依赖的保留库：为必须限制返回上下文量的工具提供有界的面向模型输出。调用方将项或文本分片送入有界对象，然后取回保留的内容和精确的省略元数据。

当前 Cordis Loader 树的只读 Host 投影。PluginInventoryGateway 注册 pluginInventory 服务，并发布一个由 Typert 生成的直接 Remote：pluginInventory/list。

外壳插件：三栏 AppFrame（拖动手柄与让步链）加 ctx.layout 面板几何服务；它注册到运行时拥有的 root slot，并声明 sidebar、conversation、details 和 conversation.empty。

dsh 启动器交给它所引导应用的那条命令行。启动器只解析属于自己的 flag（--profile、--patch、配置 dump），并把其后的一切原样交给配置树，因此 flag 家族、--help 文本和解析错误都由应用自己持有，启动器不必知道它们。

为每个会话加载与 AGENTS.md 兼容的工作区指令文件。该插件会将初始的用户全局指令与项目指令链注入持久历史，随后发现嵌套文件，并在成功的文件系统工具调用后报告后续变更或移除。

WebService（ctx.web）定义 harness 具备哪些 web 访问能力（搜索 web、抓取 URL），并通过多个提供方实现，不把模型约定绑定到某个厂商的 API 形状。

工具无关的 shell 环境插件：拥有 ctx.shellEnv 注册表，管理受信任的、每次执行收集的 DSH_ 变量，供模型可见的 shell 工具（dsh-tool-bash、dsh-tool-pwsh）收集进每次 shell 调用的环境。

模型侧 bash 工具，注册在 ctx.bash 执行器 seam 上。前台执行始终位于该 seam 之后；后台进程句柄会注册到通用 ctx.tasks 运行时，并通过 task_output、task_list 和 task_kill 控制；这些工具由 @deepseek-ai/dsh-tool-tasks 提供。

按 agent（智能体）分别记录到日志的 plan 协作状态，提供由部署方配置的引导内容、用于直接进入的 /plan [message] 命令、用于直接退出的 /plan off 命令，以及经用户评审的 exit_plan_mode 退出方式。

@deepseek-ai/dsh-bash 执行器 seam 的本地 PowerShell Service provider，基于 @deepseek-ai/dsh-subprocess 服务：PwshLocalExecutor 每次调用以受管进程的方式通过 ctx.subprocess spawn pwsh -NoLogo -NoProfile -NonInteractive -Command ，并拥有所有 PowerShell…

@deepseek-ai/dsh-jobs 注册表约定的进程本地实现：LocalJobRegistry 把每条记录保存在内存中，按 kind 签发 -N id，并且只交出全新快照，从不交出实时状态。

通过 ctx.permissionPresets（PermissionPresetService）提供面向用户的权限预设。

面向模型的文件系统工具（read、write、edit）及其执行器。这是文件系统栈的消费方层：拥有工具名称、JSON Schema、参数校验、提示词段、读取窗口逻辑和结果格式化。

ctx.jobs 的面向模型控制器：三个与 kind 无关的工具、完成通知和一个后台工作提示词区段。

与触发方式无关的会话反馈，以及面向用户的 /feedback 采集。本包导出 recordFeedback(session, text)，后者追加一个仅写入日志的 feedback/record 事件。

侧边栏插件：真实 Host Workspace 按稳定的 Host 顺序排列；每个 Workspace 按自身顺序包含其 sessionIds，并以 parentId 嵌套；不属于任何 Workspace 的会话显示在末尾的 Ungrouped 分区。

由模型挂载的动态包在 host 侧的那一半：定义注册表、host 半所用的 node:vm 沙箱与 fiber 生命周期、invoke handler 表，以及由某个浏览器页面执行的 run 往返。

基于一个已配置 ctx.subagents 提供方、面向模型的委派工具。更换提供方只会改变传输，不会改变执行约定。

由 DeepSeek 支持的 WebSearchProvider，用于 harness web 能力 seam（ctx.web）。

ctx.goals 的面向模型控制接口：get_goal、create_goal 和 update_goal。

可安全重放的、无模型的裁剪服务（ctx.toolResultPruner）。

这是 @deepseek-ai/dsh-attachment 的私有本地实现。对象存放在 /attachments/v1/objects/ / ，并通过不透明的 sha256: 标识符寻址。

面向提供方插件的官方 DeepSeek 请求扩展注册表，用于贡献具有生命周期归属的顶层 API 字段。

可选的全局具名 send_message、interrupt_agent 与 list_agents 工具是 ctx.subagents 之上的轻量适配器。

通过 ctx.compact 提供面向用户的 /compact 压缩（compaction）控制。

共享 Workspace 浏览器与选择器插件。WorkspaceBrowser 填充侧边栏的 sidebar.workspaces slot，WorkspacePicker 则填充页面局部 Session Intent 主视觉区的 conversation.hero.workspace slot；两个界面使用同一套 Workspace 菜单和添加流程。

注册在 ctx.bash 执行器 seam 之上的模型可见 pwsh 工具。面向由 PowerShell 执行器（如 @deepseek-ai/dsh-pwsh-local）支撑 ctx.bash 的 Windows 组合；工具约定是 PowerShell 方言：原生 C:\...

存储中心的 JSON 后端：配置根目录下每个单元使用一个人类可读的 .json 文件，注册为后端 json。

面向实现或调试 Windows ACL 沙箱的维护者的底层 Win32 进程原语。

面向模型的 web 工具套件 web_search 与 web_fetch，构建于 web 能力 seam（ctx.web）之上。

ctx.sessionReferences 会把其他会话准备为有界、只读快照，作为带来源信息、面向模型的上下文。

面向用户的 /goal 控制，基于 ctx.goals 实现。该插件通过 ctx.commands 注册一个全局命令，因此每个已组合的命令适配器都能发现并执行它，无需模型轮次。

注册 sessionStats projection 单元的函数插件：从步边界、流式 chunk、工具配对与已组装的 assistant 消息折叠出全日志会话数字——轮/步计数以及 LLM、工具、首 token、解码墙钟时间——经 session-projection 缝对外提供（registry 快照、变更流，以及每一个 projection 载体：history 尾页、session/projection 推送帧、会话列表行）。

主题插件：基于 --dsw- token 基础样式表（静态尺度 + 别名语义层）的 ThemeService。

spawn 提供方会在当前进程中创建一个全新的子 Agent。子 agent（智能体）有自己的会话，看不到父 agent 的对话历史，并复用宿主的 agent 工厂及 LLM（大语言模型）/工具服务。

Client Tool 展示插件。ui-conversation 通过 conversation.chat.node 的同名 key 分发每个已排序的 tool-call Conversation Node；本包渲染其中的 root 及其 Code Dispatch 子调用，并把每个原子调用通过 keyed slot tool.call.toolview 分发。

插件设置分区及其插件配置标签页。该分区拥有标题与紧凑的标签栏；功能插件通过 settings.plugins.tab 贡献页面。

启动环境优先，因为按次覆盖（DEEPSEEK_API_KEY=… dsh、CI 机密、容器 -e）代表本次运行的操作者意图——而它无法从进程内部修改，就必须可见地只读：describe() 报告 source: 'env', writable: false，set/unset 直接拒绝，而不是写下一个读取方永远看不到的变更。

ctx.goals 的同会话续行驱动器。它通过公开 Agent 与会话服务，把 phase 为 active 且已启用续行的目标转换为连续的 Goal Round；同会话驱动器 Agent Note 记载竞态与生命周期方面的设计理由。

把 agent（智能体）人设做成一个可组装的行：它既可以遮蔽部署级人设，也可以拥有完整系统提示词。

输入触发流水线插件：光标处的 / 与 @ 检测（词边界 + guard tier 规则）、分组候选菜单，以及把 pick 路由到已注册 source。

面向模型的文件系统发现工具（glob、grep）由 打包的 ripgrep 二进制（@vscode/ripgrep）支持，而不是由 ctx.fs 提供方方法或系统 rg 安装支持。

面向模型的 workflow 工具：运行一段扇出 subagent 的 JavaScript 编排脚本，并返回脚本的最终值。

@deepseek-ai/dsh-bash 执行器 seam 的本地 Service provider，构建在 @deepseek-ai/dsh-subprocess 服务之上：LocalBashExecutor 每次调用都通过 ctx.subprocess 把 bash -c 作为受管进程组 spawn，并负责所有 Bash 层职责（命令默认值补全与上限、超时与取消分类、适合模型的终端环境，以及后台读取时面向模型的 stdout/stderr 合并）。

抽象 PTC 执行 seam（ctx.ptcRuntime），供用户与维护者组合、消费或构建后端，以针对宿主提供的绑定运行一段模型编写的程序。

沙盒消费型的 ctx.bash 执行器 seam 的 PowerShell 实现：每条命令以 pwsh -NoLogo -NoProfile -NonInteractive -Command 运行，经 ctx.sandbox 隔离，选定模式、强制完整性、拒绝事实都盖在每次结算的结果上。

dsh browser-surface 包。cordis.patch.yml 叠加在 dsh-base 之上：它设置编码人格，插入 Web 主机相关行（webserver、API gateway、workspace、projection cache、storage）和浏览器插件清单，并挂载此…

模型设置插件：提供方配置页和按条件显示的 DeepSeek 官方首次使用引导步骤。

这是使用沙箱能力的 @deepseek-ai/dsh-bash 执行器 seam Service provider。

SpillStore（ctx.spillStore）定义 spill 后端做什么，即持久化某个工具过大的文本，并返回面向模型的定位信息与取回指引；它不规定如何实现。

面向模型的 ralph 工具运行固定的前台工作流，把一个不可变目标依次交给多个全新子 agent（智能体）。

这是一个基于 ctx.subprocess.spawnTerminal、为 ctx.terminals 提供的持久 shell 后端。

限定所有者范围的持久 PTY seam。TerminalSessionService 注册为 ctx.terminals，生成不透明的会话 id，通过具名后端路由创建操作，将每个操作限制在完全相同的活跃 Agent 内，并在该 agent（智能体）或服务 dispose（资源释放）时等待后端完全停稳。

客户端模块系统：Node 内部 ESM loader 的浏览器端对等实现，以惰性 CJS 表实现。

模型侧 ask_user_question 工具，基于 ctx.userInteraction 实现。

模型选择插件（浏览器侧）：两个入口共用一份会话级目录，由 ModelDirectoryResolver（ctx.modelDirectories）持有。

可选的内置 skill（技能）提供方，向 ctx.skills 贡献 dsh-badge。

面向在协议边界接收调用方所报时区的维护者，说明 IANA 时区校验与规范化。

fork 提供方会创建一个进程内子 agent（智能体），并以父 agent 已完成的对话轮次作为初始内容。

Web Session 日志下载控制，使用 dsh-host-apiproxy 拥有的 Host 流式 ZIP 端点。

directory-picker 接缝的原生操作系统选择器后端：NativeDirectoryPicker 以 native 能力注册 ctx.directoryPicker，其 pick(signal) 每次调用打开一个原生选择器，并解析出所选绝对路径（在…时为 null）

具体 ctx.sessionQuery 提供方。SessionQuerySqlite 从 Service Definition 包继承精确读取、跟踪和提供方无关的过滤，并使用 SQLite FTS5 实现其两个全文方法。

客户端命令 API（ctx.commandUi）：以会话为 key 的命令目录缓存、带 matchSpace／matchEnter 决策钩子的 / 命令 source、三类派发（execute／popupSelect／leadingInput），以及面向业务包的 popupSelect 注册。

已持久化的 agent（智能体）的语义持久性策略。它会在模型适配器收到请求前、顶层工具正文可产生外部副作用前，以及每个 agent/pre-step 边界为事件溯源会话创建检查点，使前一响应与有序工具结果在下一个请求前已持久化。

工作流 seam（ctx.workflows）执行由模型编写、可扇出 subagent 的编排脚本。

Web 壳的 SPA dist 服务器：一个函数插件（配置为 {distIndex}），占据 webserver 的唯一回退席位，并按壳层锁定的语义服务已构建的前端目录——越出 dist 根目录的遍历返回 403，任何未命中项都以 HTTP 200 回退到 index.html（SPA 路由），未知扩展名按 application/octet-stream 提供，GET／HEAD 之外的方法在没有匹配的具名路由时返回 405。

SandboxedFileSystem 扩展 LocalFileSystem 并注册为 ctx.fs。

设置界面无特定功能归属的文案与产品引导插件：在设置界面注册所有不属于单一功能的内容，包括外壳的触发器、标题栏与关闭控件内容、本地配置文件操作，「通用」分区及其 settings.general.item slot、settings 字典，以及第一个有序欢迎步骤。

纯 React 附件原子组件（零 cordis）：输入框草稿图片栏（AttachmentRail）、聊天历史图片画廊（MessageImage/ImageGallery）与原图灯箱（ImageLightbox）。

Trajectory 渲染按轮次组织的事件记录表，其中可选择用户、助手、工具和嵌套子工具记录。

目录选择器接缝的应用内浏览后端：BrowseDirectoryPicker 通过 browse 能力注册 ctx.directoryPicker——基于 Node 标准库实现单层目录列举与子目录创建，该标准库已带有……

应用内目录浏览界面：浏览选取交互中的浏览器部分。

原生目录选择器界面：原生选择交互中浏览器端的那一半。

Web 提问功能插件：其浏览器侧把 question 条目注册到会话拥有的 conversation.composer 键控 slot 中。

目录选择 seam 的自适应选择器：一个只有 node 半侧的插件，在启动时一次性判定宿主处境，并把匹配的双面后端——-native 或 -browse——作为真实的 Loader 条目挂进内存根树（绝不持久化到配置文件；根树的 write() 是 no-op）。

产出文件功能的属主：把已完成轮次末尾的产出文件行注册到 chat 视图的 conversation.chat.turnTail slot 中。

agent preset 的各个表层：General 设置中的一行，用于选择新建会话据以组装的 preset；新建会话界面上的一枚 chip，用于选择下一个会话的 preset；会话标题旁的一个只读标签；以及一个设置页分区，用于管理名单——复制、删除、默认值，以及通往 preset 自身文件的入口。

Web 设置的只读插件列表标签页。

Web subagent 功能 owner：向 conversation.session.header.actions 贡献可懒加载展开的目录树，向会话编辑器链贡献按原因区分的只读替代呈现，并保留注册到 ctx.slash 的既有 @ 引用 source。

plan mode 经 /plan 命令路径进入：用户可以从 composer 的 + Command 菜单选择 Plan，也可以输入 /plan，而本包不渲染未激活态 plan 控件。

Goal 界面插件（浏览器端部分）：GoalBar 条带是 conversation.input.dock composer 上下文堆栈中的第二张独立卡片（order 10，位于 Todo 之后、Queue 之前）。

skill（技能）调用 source 的浏览器端：把 / 触发的 skill source 注册进 ctx.slash。

动态双半插件包的浏览器半。host 侧 runner 把每个定义的代码留在进程内存里，并经一条 cordis/request-run 事件向打开的页面发问「要不要运行它」；本包回答这个请求、把定义变成活的浏览器插件，并把 dynamicCordisRunner/retract 事件变回干净的页面。

为通过脚本加载的客户端插件提供热重载。该静态加载配置项只组合进 --dev 图（dsh web --dev）；生产图省略该项，因此打包进 shell 的代码保持不活动。

单条消息反馈插件的浏览器侧：一对 Like/Dislike 按钮加一个可选备注，作为 conversation.chat.assistant-actions 条带的 feedback 条目（order 10）贡献。

这个浏览器插件把持久化的顶层工作流运行重建为独立 Chat 节点。它消费由 dsh-tool-workflow 拥有的四类 tool-workflow/* Session 事件，注册一个 ConversationNodeDefinition，并通过 keyed conversation.chat.node slot 渲染，不改变现有工作流工具卡。

Web 后台任务特性的归属方：向 conversation.session.header.actions 贡献一个条目，列出当前会话可见的 ctx.jobs 记录。

自引用 Cordis 工具集：三个面向模型的工具，操作当前 DSH 进程中的实时运行时。

共享的 dsh 核心作为 profile bundle：cordis.patch.yml 插入每个基础插件行——模型适配器、共享的 agent-default-model 选择、工具、持久化、策略、设置/凭据、遥测以及主机级 subagent……

权限浏览器呈现两种不同的生命周期。

agent preset 用来声明「模型看到的工具是哪一种形态」的那一行：native（全部 schema）、code（只有 run_code 加一份生成的 TypeScript SDK）或 both。

可选的 ctx.sessionTitle provider，通过 ctx.llm 对第一条符合条件的人类消息进行摘要。

fs-observation-policy 插件：它记录观测到的存在或缺失状态，并在 ctx.fs 提供方约定（@deepseek-ai/dsh-fs）之上增加编辑前读取和带防护的写入/编辑；它通过 fs/ 事件门禁参与，不是通过方法服务。

由模型支持的会话标题提供方的共享实现策略。它解析辅助路由，将精确选中的用户消息封装为 JSON，记录可分发的确切请求，应用语言感知的标题指令，强制执行输入和输出预算，组合超时与调用方取消，组装流，并返回规范化文本，同时给出确切来源 seq 以及生成该文本时使用的提供方／模型路由。

@deepseek-ai/dsh-spill 存储 seam 的本地文件系统实现。

ctx.fileReferences 的本地文件系统实现。它为每个 agent（智能体）维护一个有界的 WorkspaceFileSearch，以该会话的 cwd 为根目录；缺少该值时回退到宿主进程的 cwd。

遥测（telemetry）seam 的 OpenTelemetry 后端，也是部署方唯一要加载的条目。

dsh-schedule 为未来创建的 live 根 agent（智能体）提供 3 个会话范围内的工具，用于管理持久提醒。

仅当 DSH_CLIENT_BUILD_PROFILE 为 official 时，本包才填充 sidebar.brand.mark、sidebar.brand.name 和 conversation.hero.brand.mark。

这是一个仅提供建议的循环中断器，而非面向模型的工具：它不会出现在工具列表中，不会否决或改写调用，只增加一种行为。

工具调用超时强制执行器：单个 tools/execute 环绕分发监听器，会在 exec.signal 上设置单次调用的协作式截止时间；适用于声明了 timeoutMs 且声明位于其 ToolDefinition 上的工具。

基于 ctx.fs 的独立模型可见 str_replace_editor。它可与持久 Bash、一次性 Bash、沙箱 Bash 或其他终端接口组合。

工具结果 spill 策略：一个 tools/post-execute 转换器，用于防止过大的纯文本工具结果进入模型上下文。

统一的 Web @file 与 @session source。对于未加引号的 token，浏览器会同时启动 fileReferences/list 和 sessionReferenceResolver/candidates Remote 调用，以确定性顺序把文件排在会话之前，并使用注册在 locale 字典中的文件夹、文件与会话标签；各行分别渲染在不可选择的文件与会话分组标题下，不显示重复的原始 reference source 标题。

生成的 Typert 产物所用的 Loader 集成，仅支持 Node。该插件需要 ctx.loader 和 ctx.typert；它本身不提供注册表。

可选的持久上下文，包含模型请求准备期间采样的带时区的当前时间与经过时长。dsh-agent-spine-demo 与随附示例不挂载该插件。

授权 Service Definition（ctx.authorization）。

遥测（telemetry）Service Definition 声明 TelemetryBackend 后端约定，捕获协调器把会话记录传给实现该约定的任意上报 SDK 后端。

Host 与 Client 会话控制：创建、恢复、提示、跟随历史并投影实时会话状态。

dsh 一次性捆绑包。cordis.patch.yml 直接叠加在 dsh-base 之上：它提供编码人格与工具模式，禁用 HMR，将 Code Mode 的 worker 挂载为核心执行能力，并插入本包的无头运行器插件……

冻结的已发布 v0 Session 标头、事件与打包行解码器，以及到 v1 的恒等转换。

冻结的已发布 v1 Session 读取器，以及把 Assistant 流嵌入已发布 v2 事件的基数变化迁移。

可选启用的持久上下文，记录本 agent（智能体）进程所在的 tmux session、window、pane，以及该 window 的 pane 树布局。

浏览器安全的 Workspace 路径辅助函数：拼接相对路径、缩写 POSIX 主目录并生成显示标题。

本包是两个进程内提供方共用的运行驱动器。spawn 不传入会话初始内容；fork 传入父 agent（智能体）已完成轮次的前缀。

jsonrpc 插件通过 stdio 提供以换行符分隔的 JSON-RPC，使进程外 SDK 客户端能够驱动 harness agent（智能体）。

Harness 的出站 HTTP 代理支持：从启动环境解析出的一份策略，如何覆盖到 Node fetch 本来会直连的每一个请求。

面向启用官方 DeepSeek 请求元数据的部署，说明规范会话日志的增量上传。

用于发送官方 DeepSeek 请求的部署的 Active Loader 包清单元数据。

纯函数式相邻 Session 格式规划、无损 JSON 值检查、仅标头迁移与物理编解码分派。

模型侧 pwsh(command)，由一个 owner 作用域的 ctx.terminals shell 支撑。

面向 Session Controller 列表、交互状态与逐会话上下文的 React 与 Slot 适配器。

渲染 Session 对话节点、详情、历史图片、操作、本地化和滚动状态的浏览器 Chat target。

供启动器、客户端、构建工具和外部包共同使用的 package.json.dsh 元数据 TypeScript 声明。

供持久化读取方使用的构建期静态第一方 Session 格式编解码器与相邻迁移装配。

面向组合或调试 turnOutline 投影单元的客户端与维护者的全量轮次大纲说明，支撑整会话轮次导航。

通过作用域交互路径响应 Host 权限请求的浏览器批准界面。

一个匿名公共 HTTP(S) WebFetchProvider，用于 harness web 能力 seam（ctx.web）。

面向用户与维护者的活动 Schedule 提醒只读 Web 目录说明，用于选择该界面并理解其 projection、时间与无障碍行为。

通过 JSON-RPC stdio 提供的仅面向自动化的 ACP（Agent Client Protocol） 服务器。

面向需要最小跨平台编码代理、且不需要共享基础包的用户，提供独立双工具 SDK 配置。

面向启动 JSON-RPC harness 运行时的用户与维护者，说明 SDK stdio 应用 profile。

面向启动持久 harness agent 的用户与维护者，说明纯自动化 ACP stdio 应用 profile。

用于 projection state 的不可变追加列表，提供有界追加复制、按插入顺序迭代和 Zod 检查点校验。

一个 Cordis 插件，在 harness 的规范拦截点上运行用户现有 Claude Code hook 配置（hooks.json 或 settings 文件的 hooks key）中受支持的 command hook 子集。

一个 Cordis 插件，在 harness 的规范拦截点上运行用户现有 Codex hook 配置的受支持子集。

面向注册可信外部事件策略并创建 Workspace Session 的维护者，说明 webhook 规则运行时。

面向把已认证 JSON 事件路由到 webhook 运行时的部署，说明带签名的 GitHub webhook 适配器。

按 Session 寻址上传浏览器文件，提供流式接收、进度、取消和供后续 prompt 使用的暂存凭证。

Claude Code／Codex hook 协议格式（wire format）的共享核心。

通过 present 声明交付可访问的文件；配置、Session 归属与源文件打开。

dsh Web 客户端的右侧 Sidebar：每会话一个停靠面、两种呈现形态、导航控制器 ctx.sidebarRight、tab 类型注册表 ctx.sidebarRightTabs 与 Tab 域。

右侧 Sidebar 的文档预览：共享文件加载与控件，可选 Markdown、代码、图片、PDF 和 HTML 渲染器，并以纯文本兜底。

保存当前 profile 配置，并通过 Loader 应用。

open-in-app 的主机半边：在 macOS、Windows、Linux 上把已安装的编辑器、Git GUI、终端与文件管理器解析为已验证的启动器，并以三条 webServer 路由提供目录、图标与启动端点。

Web 会话头部 \"Open In...\" 分体按钮：在记住的应用中打开会话 workspace 目录，并列出主机探测到已安装的全部应用。

面向组合 compaction 的部署的图片省略执行器说明：支持图片的路由以请求超出图片预算拒绝时会发生什么。

面向 Web GUI 的工作区文件服务：在 Session 工作区根内做分页读取、字节窗口、stat、目录列举与 Agent 写入变更流，以 workspaceFiles Remote 命名空间暴露。

客户端资源模型：按协议注册的提供方把 URL 地址变成活数据，任何 slot 组件都通过 useResource 标准 hook 读取。

dsh Web 客户端右侧 Sidebar 的文件树 tab 类型：逐层经线上列出会话工作区根目录，按资源地址把文件打开到 Sidebar。

通过声明式 preset 选择 Agent 的工具、提示词和技能。同一进程可以运行多种组合。

按调用方解析并惰性加载 CommonJS 兼容的 Host 依赖，使应用启动时不初始化尚未使用的依赖。

具有显式快照、订阅与生命周期所有权的浏览器可观察状态 store。

通过 Web 侧边栏或 agent 启停 profile 插件，并安装、删除或选择组合包。

面向模型的 bash(command) 由单个 owner 作用域的 ctx.pty shell 支撑。

从 Web 侧栏管理 profile 的插件组合包、它们的行，以及插件的配置。

通过共享的沙箱化 PTC Node 进程运行时执行工作流编排，保留工作流钩子、subagent 路由和调用方拥有的取消能力。

在普通 Cordis YAML 中定义 Agent 的子插件列表。可同时声明多个 preset，由会话选择。

通过共享工具、显式服务器选择和 agent 作用域访问，按需发现与读取 MCP 资源。

在 Web 右侧栏打开、恢复和控制交互式 shell 标签页。

通过独立发布的 LibreOffice kit 在 Host 转换 Office 文档。

用 git 工作树快照和文件工具编辑前后的整文件捕获汇总每个顶层轮次改动的文件，以 workspace/changes Session 事件宣告，并在 Session 存活期间提供摘要和逐文件对比；配置、仓库要求与覆盖规则。

右侧 Sidebar 浏览器 tab：在 sandbox 中访问 HTTP(S) 页面，包括 loopback 服务。

在全新 Node 进程中运行 TypeScript 程序，使用会话文件系统沙箱、受管清理以及可配置的执行与输出限制。

通过系统浏览器登录，并将账号凭证保存在现有本地凭证存储中。本地取消会阻止迟到的回调和兑换响应使用户登录。

通过统一协调队列热重载插件代码和 profile 配置。

Host 与 Client 的 job 控制：把一个会话看得到的名册与一个 job 的保留输出镜像到浏览器，不触碰模型的消耗型游标，并代人类停止一个 job。

dsh Web 客户端插件页上的 DeepSeek 网页搜索提供方设置页：API Key、接口地址与单次请求的搜索次数上限。

在一个会话中运行一个小型具名 agent 团队：成员之间的持久消息与共享任务板，供组合实验性 Team 插件的部署方阅读。

九个工具让模型能够创建、发消息并协调队友，适用于挂载实验性 Team 插件的组合。

dsh Web 客户端插件页上的终端执行器设置页：shell 命名空间的命令超时与单流输出上限。

dsh Web 客户端插件页上的 Subagent 设置页：subagent 命名空间的委派深度与并行容量，以及 subagent-model-selection 里 Agent 可选的模型，同一页一次保存。

dsh Web 客户端插件页上的 Agent 循环设置页：agent-loop 命名空间的并行工具调用上限。

叠加在 dsh-base 上公开发布的实验性 Agent Teams profile 层，提供 Team-scoped 协作工具并保留一次性 delegation。

账号页面使用经过认证的 Remote 操作和快照流。控制器提供登录状态，不返回 token 或 PKCE 私密数据。

使用并调试实验性的 Web Agent Teams 名单、共享任务板和队友导航面板。

load_workspace_dependencies 工具：返回随包附带的 Python、Node.js 与 pnpm 的绝对路径，payload 可原地使用或安装到 Harness home。

随包附带的 Word、PowerPoint 和 Excel 指令，供需要 Office 文件编写与结构检查能力的部署使用。

按需准备并运行本地 CPU SenseVoice worker。

Client 代码界面与 Host read 卡片共享的唯一「扩展名 → 语法高亮语言」表。

DeepSeek API 密钥认证与模型发现。

DeepSeek 账号认证与模型发现。

为 Web profile 添加实验性逐调用 Auto review，在工具以 Full access 执行前使用当前 agent 的模型审查。

通过共享 Cordis OTel 服务创建独立的 OTLP 上报通道。

配置显式产品使用事件、OTLP/HTTP 路由、批量发送与退出等待上限。

为每台设备自定义应用键盘命令。桌面端和 Web 按接收输入的设备选择不同默认键位。

录制语音，并将可审阅的转写文本插入对话草稿。

纯 React 原子组件（零 cordis）：StateDot、DisclosureRow、ic_ds_ 图标、Button/Pill/Menu/Modal/Input，以及 OnboardingSurface 首次运行接管（body 挂载的遮罩 + 不透明舞台，在其自身生命周期内恰好使 #root 保持惰性），还有……

CodeRuntime（ctx.codeRuntime）定义代码运行时做什么，即针对宿主提供的一组异步绑定运行一段模型编写的程序，并报告 { value, logs, error? }，而不规定如何实现。

按 preset 组装 agent（智能体）。preset 是一个目录，其中放置一份 agent.cordis.yml；roster 在整个进程内只把它挂载一次（常驻 scope），命名它的每个会话通过把自己 agent 的 scope key 认父到该挂载（dsh-scope 的父链）来加入。

这是 @deepseek-ai/dsh-code-runtime seam 的 worker 线程实现：WorkerThreadCodeRuntime 会在每次运行中使用一个全新的 Node worker_threads.Worker，输入 TypeScript，由宿主侧剥离类型，通过消息端口桥接绑定，输出 { value, logs, error? }。

基于文件的设置提供方。一个 YAML 或 JSON 文档承载全部 namespace 分节；外部编辑经 ctx.settings 热发布，update() 在写锁下先重读文档再原子写回，保留用户的 YAML 注释、当前未加载插件所拥有的分节，以及任何本进程尚未观察到的磁盘变更。

本包为 WorkflowEngine 提供实现，每次运行使用一个 Node worker thread。

以子进程方式驱动 DeepSeek Harness 运行时、走 stdio JSON-RPC 的 TypeScript 客户端 SDK——Python SDK（deepseek-harness）的设计孪生，共享同一个运行时对端、协议与分层：DeepSeekHarness 是高层自有运行 API，HarnessClient 是低层协议客户端。

dsh-tool-schedule 为未来的 live root Agents 提供三个 Session 作用域的工具，用于持久化提醒。

在调用 Session 文件策略下创建并进入一个保留的 Git worktree。

面向 Web GUI 用户和维护者的模型上下文，其中指明 DeepSeek Harness 检出目录和 GUI URL，且不允许二者更改系统提示。

供 DSH 读取器和索引生成器使用的插件市场索引格式 1 校验与安装参数。

插件市场的宿主读取器会索引用户配置的索引，包含安装状态、兼容性以及只读的 plugin_market 工具。

每个客户端共享的 API 网关由 TypeScript API 契约（src/api/，零 Node 依赖，可从浏览器导入）、fetch 载体对（src/fetch/：宿主侧的 toFetchHandler、AbstractApiClient 以及…）组成。

客户端 cordis 启动与无 React 的对象服务：SlotsService 封装 SlotCore 并提供渲染器数据源；SessionsService 持有 Session 对象以及面向 Chat 的列表、作用域和事件窗口状态；SessionHistoryService 惰性……

使用已安装的 Cua Driver MCP 可执行文件配置实验性本地计算机使用，并采用独占的提供方注册。

DeepSeek Search 和 Fetch API 提供方、它们共用的认证与传输、端点配置以及规范化结果。

可选的 ctx.sessionTitle provider，通过 ctx.llm 汇总每条符合条件的人类消息。

- 使用此包 - 理解实现 - 进一步探索 - 模型体验 - 已知限制与暂缓工作 - 开发备注。

Web 外壳内核：new AppWebEntry(el, seams?).run() 通过两阶段启动（web2）挂载整个客户端。

dsh Web 客户端的停靠布局套件：带可逆操作的标签格分裂树、planner、线性历史，以及渲染并驱动它的组件。

将 默认的不含执行器、不含 UI 的 agent（智能体）主干 作为一个 Cordis 组合包插件。

LSP 能力 seam：抽象 LspService（ctx.lsp）定义 harness 具备哪些语义代码导航能力（转到定义、查找引用、查找实现、悬停），并通过语言服务器提供方实现，不把模型约定绑定到本地子进程。

MCP 客户端针对 Streamable HTTP 的官方行为，采用基于凭据的 Bearer 认证，并按请求逐一进行认证。

dsh Web 客户端的已归档会话设置页：把注册表全局归档集合呈现为可搜索列表，每行提供一个取消归档操作。

以流式、带身份验证的方式导出基于文件的 DSH 用户数据，并支持经校验的恢复，同时在浏览器中显示进度。

侧边栏技能中心：按来源浏览已加载的技能，切换模型调用，创建和删除技能。

可通过npm安装的DeepSeek Harness Plus profile composition及explicit official-source materializer。

DataOps AI 工作区的注册表入口点：固定运行时和已审核的插件，同时排除内网部署不得运行的能力。

在 Host Team 层之后，为 Web profile 添加公开发布的实验性 Agent Teams 面板。

DataOps 目标身份、浏览器 PKCE 授权、凭证生命周期、已认证的 MCP 组合以及 Settings UI。

DeepSeek Harness Plus 的注册表安装入口：固定运行时和每个已审核插件，并携带生成的挂载顺序。

由设置支持的连续与一次性子代理模式，具备完整的 Host、启动和 Client 所有权。

由 Exa 支持的 WebSearchProvider，用于 harness web 能力 seam（ctx.web）。

存储中心的 SQLite 后端：注册为后端 sqlite，通过一个数据库文件提供 kv facet；该文件使用 node:sqlite（也可以是 :memory:）。

只包含 bin 的应用，启动外部 cordis.yml；其 jsonrpc 入口通过按换行分隔的 stdio 为 SDK 客户端提供服务。

可发布的 dsh-ab-chart 包：图表工具、其感知作用域的提示词部分，以及绘制其调用的浏览器卡片。

dsh-ab-memory 包：一个跨会话、基于文件的 agent 记忆，包含五个工具（remember / recall / forget / load_skill / distill）以及一个始终开启的轻量注入。

由 Perplexity 支持的 WebSearchProvider，用于 harness web 能力 seam（ctx.web）。

SQLite 持久会话存储后端：第二个 SessionPersistence 提供方（见会话持久化），满足与 dsh-session-persistence-jsonl 相同的约定（仅追加、连续 seq、延迟实体化、在 load 时关闭中断轮次），但用 node:sqlite 行而非文件字节表达。

CPython-subprocess PTC runtime：面向 Python 模型代码的 dsh-ptc-runtime 接缝实现，以及它所使用的 fd-3 线协议。

可安装的 DeepSeek Harness 插件组合包：把 obra/superpowers 接入产品会话——打包 skill 目录（41 个；diagnosing-superpowers 在深 dsh 移植前不进目录），已适配 dsh 工具 + 等价于 SessionStart 的引导注入。

SDK 提供方会在全新的子进程中把每个 subagent 作为完整的 DeepSeek Harness 运行时运行，并经由 TypeScript SDK 客户端 通过 stdio JSON-RPC 驱动。

ACP（Agent Client Protocol）自动化服务器应用：默认 agent（智能体）主干、客户端通过 @deepseek-ai/dsh-acp 创建的 agent、JSONL 持久化，以及由一个 JSON-RPC stdio bin 提供的语义检查点。

@deepseek-ai/dsh-subprocess seam 的 E2B 实现。

一个 E2B 沙箱的共享生命周期所有者。文件系统与进程管理适配器注入 ctx.e2b，等待其唯一的 SDK 句柄，因此处于同一个远程 Linux 工作树与进程环境中。

@deepseek-ai/dsh-fs 提供方约定的 E2B 实现。它没有配置：先加载 @deepseek-ai/dsh-e2b，再用本服务取代 dsh-fs-local。

图像生成与编辑服务接缝（ctx.image）：面向提供商中立（provider-neutral）的生成与编辑请求、图像结果，以及供提供商和消费方作者使用的类型化错误分类体系。

面向用户和维护者的提供商中立模型调用服务，支持流式请求、注册提供商适配器或解析模型元数据。

运行时不变式检查用于实时组合：注册表服务运行由包自身拥有的检查，供用户和维护者选择、配置或调试这些检查时使用。

与提供商无关的 LLM 词汇和抽象服务。

面向配置 deepseek-official 路由、thinking 和图像输入的用户与维护者的 DeepSeek chat-completions 适配器。

用于 harness LLM seam 的 DeepSeek chat-completions 适配器：直接 fetch + SSE（由 eventsource-parser 分帧），转换官方线格式（事实来源：API 文档——guides/thinking_mode、guides/tool_calls 等）

用于部署与维护人员的已发布 JSONL 会话持久化后端，供其选择、配置或调试带可选 Zstandard 压缩的每会话持久日志。

事件溯源的会话日志与内存存储。

事件溯源的会话日志与内存存储。

用于 harness web 能力 seam（ctx.web）的 Ollama WebSearchProvider 与 WebFetchProvider 实现。

运行时不变式检查用于实时组合：注册表服务运行由包自身拥有的检查，供用户和维护者选择、配置或调试这些检查时使用。

持久化附件接缝。ctx.attachments 校验并原子提交不可变的图像字节，然后返回可序列化的 ImageAttachmentRef；消费者绝不在会话中持久化浏览器路径、对象 URL、提供方 URL 或 base64……

面向构建、检查或扩展每次 agent 交互背后持久记录的用户与维护者的事件溯源会话日志及内存存储。

为拥有易混淆域值的包提供带无状态构造器的名义字符串与数字类型。

会话持久化是一个能力接缝。

系统提示词组装注册表。插件提供有序的段落、工具 schema 和命名变量。

面向用户和维护者的系统提示组装，用于添加提示段落、变量、工具模式来源，或配置面向模型的提示。

无损 JSON 校验、分离快照、深度冻结、结构相等性，以及面向运行时包的可穷尽联合辅助工具。

@stackstackstack/dsh-subprocess 接缝的 E2B 实现。

每个预设的 agent 组合。预设是一个包含单个 agent.cordis.yml 的目录；roster 在常驻作用域下每个进程只挂载它一次，而每个指定该预设的会话通过将其 agent 作用域键挂到该挂载点的父级来加入……

用于包自有的运行时不变式检查的可配置注册表服务。

CodeRuntime（ctx.codeRuntime）定义代码运行时的功能——针对一组宿主提供的异步绑定运行一个由模型编写的程序，并报告 { value, logs, error? }——而不规定其实现方式。

面向用户与维护者的抽象代码执行接缝（ctx.codeRuntime），用于组合、消费或构建一个后端，让模型编写的程序针对宿主提供的绑定运行。

系统提示词组装注册表。插件提供有序的段落、工具 schema 和命名变量。

可选的捆绑技能提供程序，向 ctx.skills 提供 dsh-badge。

纯 agent 技能提供者注册表。

面向用户与维护者的抽象代码执行接缝（ctx.codeRuntime），用于组合、消费或构建一个后端，让模型编写的程序针对宿主提供的绑定运行。

Branded 名义类型原语——一个仅含类型的微型包（无运行时代码、不依赖 harness 包），由每个持有跨边界 id 的包共享。

用户设置服务定义（ctx.settings）。

纯 agent 技能提供者注册表。

ctx.skills 注册表的本地文件系统提供程序。

从预设 cordis.yml 文件按会话组合 agent，供用户和维护者选择、配置或调试 agent 预设。

为用户和维护者在提示与命令中附加、复用或调试上传内容提供持久化的图像与文件附件。

面向工具作者和维护者的工具注册表与执行流水线，用于注册、限制、呈现或调试面向模型的工具。

工具注册表与执行流水线。工具插件注册各自的 schema 与执行器；agent 循环通过 tools/pre-execute（可扩展的允许/拒绝门）→ 单调注册的守卫 → tools/execute（一个…

为需要统一根目录、波浪号展开和稳定监视路径的包，共享解析 DeepSeek Harness 主目录与用户数据路径。

用于部署及维护人员选择或调试本地文件访问的 ctx.fs 主机文件系统后端。

面向用户和维护者的技能提供方注册表，用于选择、配置或调试来自任意来源的技能如何被合并、解析和加载。

面向编写本地技能或配置项目、自定义和用户技能根目录发现与监视方式的用户和维护者的本地文件系统技能提供程序。

用于 DeepSeek Harness 用户数据的共享文件系统路径辅助函数。

ctx.skills 注册表的本地文件系统提供程序。

共享远程沙箱内的文件操作：agent 在那里能对文件做什么、何时使用，以及可以预期什么——面向 E2B 系列的部署者和维护者。

面向插件作者与维护者的 user-settings 服务，用于注册可配置命名空间、读取解析后的值或接入配置界面。

CompactionEngine（ctx.compaction）定义压缩做什么——判断历史何时过大，并将较早的一段范围汇总为单个 surface 节点——而不规定如何做。

由交互式 UI 适配器消费的插件自有 human-command 注册表。

面向用户和维护者的模型侧技能目录与加载器工具，用于了解 agent 所看到的内容，或配置会话技能目录。

共享远程沙箱中的 shell 命令与终端：agent 可以在其中运行什么、输出如何处理，以及可以预期什么——面向 E2B 系列的部署者和维护者。

宿主拥有的、可编辑的反馈，针对一条已定稿的助手消息。

一个共享的远程 Linux 沙箱，用于 E2B 支持的文件与命令操作：配置、生命周期，以及启动和关闭时会发生什么。

可选的捆绑技能提供程序，向 ctx.skills 提供 dsh-badge。

为启用、使用或调试可选徽章提供方的用户和维护者提供的捆绑“powered by dsh”徽章技能。

面向选择、配置或调试 YAML/JSON 设置文档及其热重载的用户和维护者的文件型设置提供程序。

@stackstackstack/dsh-subprocess 接缝的本地服务提供程序。

可选的捆绑技能提供程序，向 ctx.skills 提供 dsh-badge。

纯 agent 技能提供者注册表。

面向交互式 UI 的人类斜杠命令注册表：由插件拥有的命令，可直接对 agent 运行而不创建模型消息，供用户和维护者组合或扩展命令界面。

DeepSeek Harness 中智能体会话的能耗与碳排放估算。

@stackstackstack/dsh-fs provider 契约的 E2B 实现。

dsh web 客户端的主题与内容字号设置：--dsw- token 样式表、ThemeRuntime 状态、General 设置行，以及插件加载前的 bootstrap。

共享远程沙箱中的 shell 命令与终端：agent 可以在其中运行什么、输出如何处理，以及可以预期什么——面向 E2B 系列的部署者和维护者。

ctx.skills 注册表的本地文件系统提供程序。

面向用户和维护者的工作线程代码执行，用于编写、调整规模或调试已交付的 TypeScript 后端，该后端会在全新的 Node worker 中运行每个程序。

主题插件：ThemeRuntime 基于 --dsw- 令牌的基础样式表（静态比例层 + 别名语义层）。

默认的无执行器、无 UI 的 agent 主干，作为一个 Cordis 捆绑插件。

面向用户与维护者的持久会话存储接缝，用于选择持久化后端、恢复会话，或基于共享服务契约构建后端。

技能调用来源（浏览器端）：将 / 触发的技能来源注册到 ctx.inputTriggers。

Web 技能引用以及 dsh web 客户端专用的技能工具行：由 / 触发的技能来源和技能调用卡片。

面向小红书创作者平台的站点专用操作工具，保存在插件包内，因此重装或换机时会随插件一同迁移。

树外（out-of-tree）的 trade_search 工具：规划多轮、逐轮拓宽面向的网页查询，按发布者层级对来源排序并按域名分散，渲染 Markdown 报告并写入 JSON 快照，供本机 dsh……的维护者使用。

在插件管理器中启用实验性的自定义插件市场。

在插件管理器中启用实验性的语音输入。

通过插件管理器添加 Schedule、其提醒目录以及 Automation 任务页。

为 Agent 提供搜索并阅读当前工作区早期会话的工具。

可选的 Web profile 层：检视原始会话日志与 Chat 节点。

用全新的 agent 执行被明确要求重复进行的工作。

让 shell 进程跨多次工具调用保持存活。

在插件页开启对展示推理内容的机器翻译。

创建新的本地 Git worktree 并切换当前会话目录的模型工具。

有新的用户提示词时刷新会话标题。

仓库外的 wechat_scrape 工具：检索微信公众号文章、过滤推广块并把每篇保存为 Markdown 文件，供本机 dsh profile 的维护者使用。

共享的 dsh 内核：模型访问、工具、持久会话，以及每个 dsh --profile 界面的安全默认值，供自行组合或定制配置的用户使用。

dsh 的浏览器界面包。cordis.patch.yml 覆盖在 dsh-base 之上：设定编程人格，插入 Web 宿主行（webserver、API 网关、工作区、投射缓存、存储）与浏览器插件清单、常开…

DeepSeek Harness 上面向模型的 accurate_vision 工具：借助 OpenAI 兼容视觉模型对图片文件做精确空间推理。

dsh-tui-app 是交互式终端 profile 的内置 patch 层。它直接组合在 dsh-base 之上，在 Host 进程内启动 dsh-tui，且不添加 Host gateway、Client runtime、浏览器传输、IPC 载体或网络监听器。

树外的 ocr 工具：逐页识别扫描版 PDF 或图像，仅在最后一页之后按顺序合并各页，并保存一份带有模型所判定的标题层级的 Markdown 文档。

可选挂载的 Cordis 消费方：从 .dsh/rules//.mdc 加载 对齐 Cursor 的项目规则，并注入系统提示词。

针对非所有者 Peer 的方法级 Remote 访问控制：基于角色的策略判定、列表过滤，以及每个 Peer 的访问快照。

dsh Web 客户端右侧边栏的纯文本查看器标签类型：分页读取单个工作区文件、按行跳转、自动换行、重新加载，并对每个文件资源地址做兜底接管。

Web 插件页的发现标签：搜索已配置的插件市场索引、查看条目并安装。

配置桌面端产品分析、身份字段与事件时机，且不采集 Web 使用数据。

Web GUI 的 Shell 布局：三列 AppFrame，其右列为边缘锚定面板的轨道、面板几何服务与主题呈现；面向窗口框架的用户与维护者。

仅当 DSH_CLIENT_BUILD_PROFILE 为 official 时，此包才会填充 sidebar.brand.mark、sidebar.brand.name 和 conversation.hero.brand.mark。

交互式用户终端，具备执行环境 shell 默认值、有界屏幕恢复与带类型的 Remote 控制。

Cordis 动态插件界面，浏览器端：一个操作宿主所持全部定义的全宽面板，以及记录会话定义了什么的只读 cordis_define 卡片。

用于侧边栏的官方 DeepSeek Harness 品牌占位，仅在官方构建中启用；面向选择或替换品牌呈现的用户与维护者。

在通用设置中控制随 DeepSeek API 请求上传会话日志。

主题插件：ThemeRuntime 基于 --dsw- 令牌的基础样式表（静态比例层 + 别名语义层）。

虚拟化的原始会话日志与 Chat 组/节点表格，支持流式增量行、分页与更新高亮。

面向 Host 与浏览器 Client 的 Cordis 运行时的实验性 Chrome DevTools 检查，含 Console 求值、Sources、Network 抓包、Elements 树，以及不依赖 CDP 的查询 API。

浏览当前窗口可用的命令，并按动作、英文别名或按键查找。

对已发送用户文本中识别出的凭据做 Web 显示遮蔽，并在交互消息中按值提供显示控制。

OpenTelemetry 会话遥测后端，供部署选择模式、配置 exporter，或追踪离开本机的数据。

技能调用来源（浏览器端）：将 / 触发的技能来源注册到 ctx.inputTriggers。

DeepSeek Harness 存储中心的域数据表单：在所有已配置后端注册完成后，暴露可注入的 ctx.storageDomain 服务及对应的 ctx.storage.domain 投影。

DeepSeek Harness 存储中心的域数据表单：在所有已配置后端注册完成后，暴露可注入的 ctx.storageDomain 服务及对应的 ctx.storage.domain 投影。

域数据形态（ctx.storageDomain），供宿主与维护者在存储后端之上选择、挂载或调试经 schema 校验、可发出变更的 KV 域。

仅用于自动化的 ACP（Agent Client Protocol）服务器，供程序化客户端和维护者通过 JSON-RPC stdio 驱动 DeepSeek Harness 代理。

默认的无执行器、无 UI 的 agent 主干，作为一个 Cordis 捆绑插件。

设置编辑器的 schema/草稿模型层。

对展开的推理做机器翻译，同时保留原文与已保存的结果。

ctx.lsp 的通用 stdio 语言服务器后端。

按端点命名的 Typert Remote 流量 mock：一元应答与流脚本表、实时流控制、日志，以及 Connection 载体面，供测试作者在没有 Host 时启动真实浏览器客户端。

基于 ctx.lsp、面向模型的 lsp 工具：一个只读工具，含四种操作，用于精确的代码导航。

面向组合、使用或扩展同世界子进程隔离的用户与维护者的 process-sandbox 服务契约。

工具结果溢出策略：部署如何用预览加可检索的溢出文件，把超大的纯文本工具结果挡在模型上下文之外。

与通道无关的一次性审批接缝，面向组合应答器、制定策略或调试失败即拒绝的权限判定的用户与维护者。

仅用于自动化的 Agent Client Protocol 服务器，基于 JSON-RPC stdio。

在多个实验性浏览器 provider 之间共享按会话的浏览器归属与 MCP 启用状态。

仅用于自动化的 Agent Client Protocol 服务器，基于 JSON-RPC stdio。

进程沙箱服务定义。负责 ctx.sandbox 服务契约（SandboxProvider）以及 harness 共享的隔离术语：SandboxMode（read-only / workspace-write / danger-full-access，仅文件效果），…

遥测 Service Definition 声明 SessionTelemetrySink 契约，其采集协调器把会话记录交给任何实现了该契约的上报 SDK 后端。

槽位注册纯核心、槽位终端设计：SlotMap 声明合并、SlotCore 上唯一的 register 组装 API、四共享的组件 props 类型族、store 座位类型族，以及渲染器安装契约。

进程沙箱服务定义。负责 ctx.sandbox 服务契约（SandboxProvider）以及 harness 共享的隔离术语：SandboxMode（read-only / workspace-write / danger-full-access，仅文件效果），…

ctx.fs 文件系统服务契约，面向选择或挂载文件系统后端的部署方，以及实现后端的开发者。

后台任务注册表契约，面向组装、实现或调试后台工作的用户与维护者：id、归属、生命周期与完成监听器。

供客户端与服务器实现者使用的 SDK 线协议：换行分隔的 JSON-RPC 传输，以及 Harness 运行时与其 SDK 客户端之间约定的具名请求、结果与通知类型。

会话遥测采集接缝，面向选择上报后端、挂载脱敏规则或实现后端契约的部署方与后端作者。

溢出存储服务：保存超大的工具文本或捕获的会话引用，并返回可检索的定位符。

持久终端会话，面向选择、组装或扩展按所有者隔离的 ctx.terminals 服务的部署方与使用方。

用于持久终端会话的已发布 shell 后端：在共享沙箱策略下运行交互式 bash 或 pwsh，具备就绪检测和有界按行输出。

用于选择、调整或调试在 token 压力增大时如何总结较早历史的部署的自动对话压缩。

dsh-tui 是仅依赖 Node 的内联终端客户端。

基于 ctx.terminals 的六个面向模型的工具：terminal_open、terminal_send、terminal_read、terminal_signal、terminal_close 与 terminal_list。

被省略能力的占位覆盖包，让安装永远拿不到真正的那个能力。

用于非会话数据的存储中心（ctx.storage）：一个具名后端注册表，以及挂载的数据形式设施。

用于 ctx.terminals 的持久 shell 后端，基于 ctx.subprocess.spawnTerminal 实现。

用于非会话数据的存储中心（ctx.storage）：一个具名后端注册表，以及挂载的数据形式设施。

用于组合与维护者选择、挂载或调试命名存储后端及数据形式设施的存储中心（ctx.storage）。

注册 sessionStats 投影单元的功能插件：整份日志的对话统计——轮次/步数，以及 LLM、工具、首 token 和解码的实际耗时——由步骤边界、流式数据块、工具配对和组装后的……汇总而来

作用域注册原语。createScope(ctx, key) 创建一个带标记的 Cordis 上下文，其底层 fiber 拥有通过它进行的所有注册。

面向插件作者和维护者的作用域注册库，用于构建按 agent 或按组隔离贡献的注册表或事件接口。

作用域注册原语。createScope(ctx, key) 创建一个带标记的 Cordis 上下文，其底层 fiber 拥有通过它进行的所有注册。

面向插件作者和维护者的作用域注册库，用于构建按 agent 或按组隔离贡献的注册表或事件接口。

面向模型的 todo_write 工具：代理的整个任务列表，每次调用时整体替换。

面向模型的 todo_write 工具基于 DeepSeek Harness 会话日志：整表替换、按会话归属以及 todos 投影，供选择、配置或调试该工具的用户与维护者参考。

通过单例 ctx.tokenMeter 服务进行可感知重放的 token 计量。

面向模型的 todo_write 工具：代理的整个任务列表，每次调用时整体替换。

面向模型的 todo_write 工具基于 DeepSeek Harness 会话日志：整表替换、按会话归属以及 todos 投影，供选择、配置或调试该工具的用户与维护者参考。

基础压缩后端：BasicCompactionEngine 实现 @alatastudio/dsh-compaction 契约，以 ctx.tokenMeter 压力、按 token 预算保留，摘要走一次性 ctx.llm.stream()…

面向用户与维护者的持久会话存储接缝，用于选择持久化后端、恢复会话，或基于共享服务契约构建后端。

压缩后端：BasicCompactionEngine 实现 @stackstackstack/dsh-compaction 契约，以 ctx.tokenMeter 压力、按预算保留，摘要走一次性 ctx.llm.stream()…

Web GUI 宿主的工作区目录选择器是一个能力接缝。

Web GUI 宿主的 workspace 目录选择接缝：原生后端与浏览后端所实现的服务契约、能力词汇及错误码。

Web GUI 宿主的工作区目录选择器是一个能力接缝。

Web GUI 宿主的 workspace 目录选择接缝：原生后端与浏览后端所实现的服务契约、能力词汇及错误码。

用于部署的 stdio JSON-RPC 服务插件，使进程外 SDK 客户端能够在 DeepSeek Harness 运行时中打开会话并驱动 agent。

通过 Chrome DevTools MCP 操作 Chromium，每个活跃会话拥有独立的浏览器状态。

面向用户和维护者的提供商中立模型调用服务，支持流式请求、注册提供商适配器或解析模型元数据。

基于 ctx.sessionQuery 的、经工作区授权的模型工具。

面向配置标题提供方或调试辅助 LLM 请求的用户和维护者的共享模型驱动标题生成策略。

用于 ctx.terminals 的持久 shell 后端，基于 ctx.subprocess.spawnTerminal 实现。

面向用户和维护者的工作线程代码执行，用于编写、调整规模或调试已交付的 TypeScript 后端，该后端会在全新的 Node worker 中运行每个程序。

进程外 SDK 子 agent 后端，面向选择委派 provider、配置子 Harness 运行时或调试本地嵌套子运行的用户与维护者。

工作区实体注册表（ctx.workspaceRegistry），供宿主选择、挂载或调试持久工作区记录与经表头校验的会话成员关系。

具名的实验性转写 provider 与取消归属。

进程内的 @alatastudio/dsh-jobs 注册表契约实现：LocalJobRegistry 把记录全放内存，按类型发放 -N 编号，只给全新快照，从不给实时状态。

槽位终端设计的 Shell 侧 React 胶水：createSlotRenderer（运行时 SlotsService 的 SlotRenderer 实现）与 SessionProvider（接线 render prop，注入为座位…）

面向用户和维护者的进程内后台任务注册表，用于组合、评估规模或调试进程内任务：按所有者准入、生命周期与拆除。

面向选择标题策略或调试自动标题生成的用户和维护者的首条消息 LLM 会话标题提供程序。

进程内的 @stackstackstack/dsh-jobs 注册表契约实现：LocalJobRegistry 把记录全放内存，按类型发放 -N 编号，只给全新快照，从不给实时状态。

面向用户和维护者的进程内后台任务注册表，用于组合、评估规模或调试进程内任务：按所有者准入、生命周期与拆除。

会话持久化是一个能力接缝。

通过已认证的 Web Remote 暴露有界的临时转写。

更改单个会话的工作目录，而已有进程仍保留各自的工作目录。

Agent 接口、注册表、进程内发起者作用域，以及 agent/ 事件词汇表。

桌面端账号设置显示 DeepSeek 登录状态，并提供浏览器授权与取消；侧边栏账号菜单提供平台退出登录。

面向 Bash、LSP 与 Node 运行时使用方的受管 SSH 子进程与终端行为。

Agent 句柄、实时注册表、进程内发起者作用域，以及供插件、UI 和编排器构建或扩展 agent 时使用的 agent/ 事件词汇表。

用于在持久化 agent 步骤边界配置按 provider 路由的模型请求恢复的用户与维护者的重试执行器。

Agent 接口、注册表、进程内发起者作用域，以及 agent/ 事件词汇表。

Agent 句柄、实时注册表、进程内发起者作用域，以及供插件、UI 和编排器构建或扩展 agent 时使用的 agent/ 事件词汇表。

用于在持久化 agent 步骤边界配置按 provider 路由的模型请求恢复的用户与维护者的重试执行器。

jsonrpc 插件通过 stdio 提供以换行分隔的 JSON-RPC，使进程外的 SDK 客户端能够驱动 harness 代理。

jsonrpc 插件通过 stdio 提供以换行分隔的 JSON-RPC，使进程外的 SDK 客户端能够驱动 harness 代理。

@alatastudio/dsh-shell 执行器接缝的本地 Service Provider（基于子进程服务）：LocalBashExecutor 每次调用以受管进程组启动 bash -c，掌管一切 bash 形态…

@stackstackstack/dsh-shell 执行器接缝的本地 Service Provider（基于子进程服务）：LocalBashExecutor 每次调用以受管进程组启动 bash -c，掌管一切 bash 形态…

用于部署及维护人员在 shell 接缝上选择、配置或调试非受限命令执行时的默认 POSIX Bash 执行器。

可选的 ctx.sessionTitle provider，通过 ctx.llm 汇总每条符合条件的人类消息。

用于由模型支持的会话标题提供程序的共享实现策略。

可选的 ctx.sessionTitle provider，通过 ctx.llm 汇总每条符合条件的人类消息。

用于由模型支持的会话标题提供程序的共享实现策略。

面向用户和维护者的全消息 LLM 会话标题提供程序，用于选择标题策略或调试自动标题生成。

@alatastudio/dsh-code-runtime 的 worker 线程实现：每个程序跑在全新 Node worker_threads.Worker 中，TypeScript 进、宿主侧剥类型、绑定经消息端口桥接…

agent persona 作为可组合的一行。它既可以遮蔽部署 persona，也可以拥有完整的系统提示词。

@knyazevai/dsh-code-runtime 的 worker 线程实现：每个程序跑在全新 Node worker_threads.Worker 中，TypeScript 进、宿主侧剥类型、绑定经消息端口桥接…

可组合的 persona 行预设挂载后，可为单个 agent 提供其专属的 system-prompt persona，供配置或调试它的用户和维护者使用。

@stackstackstack/dsh-code-runtime 的 worker 线程实现：每个程序跑在全新 Node worker_threads.Worker 中，TypeScript 进、宿主侧剥类型、绑定经消息端口桥接…

agent persona 作为可组合的一行。它既可以遮蔽部署 persona，也可以拥有完整的系统提示词。

目录选择器接缝的自适应选择器：启动时解析一次 Web GUI 宿主的状况，并挂载匹配的原生或浏览后端。

可组合的 persona 行预设挂载后，可为单个 agent 提供其专属的 system-prompt persona，供配置或调试它的用户和维护者使用。

面向客户端与维护者的整日志轮次大纲，用于编写或调试支撑全会话轮次导航的 turnOutline 投影单元。

用于包自有的运行时不变式检查的可配置注册表服务。

可选的 ctx.sessionTitle provider，通过 ctx.llm 对第一条符合条件的人类消息进行摘要。

运行时不变式检查用于实时组合：注册表服务运行由包自身拥有的检查，供用户和维护者选择、配置或调试这些检查时使用。

可选的 ctx.sessionTitle provider，通过 ctx.llm 对第一条符合条件的人类消息进行摘要。

面向选择标题策略或调试自动标题生成的用户和维护者的首条消息 LLM 会话标题提供程序。

使用 present 将可访问文件声明为交付物；配置、Session 所有权以及源文件打开。

@alatastudio/dsh-code-runtime 接缝的 CPython 子进程实现。

通过 agent loop 的 closed-step agent/request-error 瀑布流应用精确提供方重试策略的功能插件。

@deepseek-ai/dsh-code-runtime 接缝的 CPython 子进程实现。

通过 agent loop 的 closed-step agent/request-error 瀑布流应用精确提供方重试策略的功能插件。

为测试真实 AgentLoop 而共享的前置挂载。

面向与 SSH 子进程共享文件的使用方的远程文件系统语义。

CompactionEngine（ctx.compaction）定义压缩做什么——判断历史何时过大，并将较早的一段范围汇总为单个 surface 节点——而不规定如何做。

与提供商无关的 LLM 词汇和抽象服务。

通过其原生 npm SDK 运行 Cua Driver 的 computer-use 工具，具备持久截图与显式的宿主桌面权限。

面向后端实现者与部署者的共享压缩契约：对话浓缩的作用、使用时机，以及如何构建后端。

面向后端实现者与部署者的共享压缩契约：对话浓缩的作用、使用时机，以及如何构建后端。

一个 cordis 插件，在 harness 的规范拦截点上运行用户现有 Claude Code hook 配置（hooks.json 或 settings 文件的 hooks 键）所支持的 command-hook 子集。

在 agent 运行时执行你现有的 Claude Code hooks.json 或 settings 钩子配置 — 拦截提示与工具、附加上下文或强制继续 — 面向该桥接的用户与维护者。

由交互式 UI 适配器消费的插件自有 human-command 注册表。

消费沙箱的 Bash 执行器，面向选择、配置或调试受限命令执行（含拒绝与升级事实）的部署与维护者。

消费沙箱的 PowerShell 执行器，面向选择、配置或调试受限 PowerShell 命令执行（含拒绝事实）的部署与维护者。

子进程服务（ctx.subprocess），面向启动、观察与终止受管子进程和终端会话的组装作者与能力使用方。

CodeRuntime（ctx.codeRuntime）定义代码运行时的功能——针对一组宿主提供的异步绑定运行一个由模型编写的程序，并报告 { value, logs, error? }——而不规定其实现方式。

CodeRuntime（ctx.codeRuntime）定义代码运行时的功能——针对一组宿主提供的异步绑定运行一个由模型编写的程序，并报告 { value, logs, error? }——而不规定其实现方式。

从预设 cordis.yml 文件按会话组合 agent，供用户和维护者选择、配置或调试 agent 预设。

Branded 名义类型原语——一个仅含类型的微型包（无运行时代码、不依赖 harness 包），由每个持有跨边界 id 的包共享。

可选的子级作用域上报工具，是 ctx.subagents.reportFrom() 之上的一层薄适配。

系统提示词组装注册表。插件提供有序的段落、工具 schema 和命名变量。

面向模型的技能目录与技能工具。

面向用户和维护者的重放感知 token 与上下文压力测量，用于估算提示词规模或构建压缩与占用显示。

面向用户和维护者的模型侧技能目录与加载器工具，用于了解 agent 所看到的内容，或配置会话技能目录。

面向模型的技能目录与技能工具。

面向用户和维护者的重放感知 token 与上下文压力测量，用于估算提示词规模或构建压缩与占用显示。

用户设置服务定义（ctx.settings）。

持久附件接缝。ctx.attachments 校验并持久提交与 provider 无关的归一化图像，再返回可序列化的 ImageAttachmentRef；使用方从不持久化浏览器路径、object URL、provider URL 或…

为用户和维护者在提示与命令中附加、复用或调试上传内容提供持久化的图像与文件附件。

@alatastudio/dsh-subprocess 接缝的 E2B 实现。

用于测试的共享子进程 harness：通过 Cordis Loader 启动应用与 cordis.yml。

@knyazevai/dsh-subprocess 接缝的 E2B 实现。

用于部署的已签名 GitHub webhook 适配器，将经过认证的 JSON 事件路由到 webhook 运行时。

面向工具作者和维护者的工具注册表与执行流水线，用于注册、限制、呈现或调试面向模型的工具。

事件溯源的同会话目标状态。该服务在 agent 现有会话中保留一个当前完成目标，同时将续行许可保持为进程本地激活。

面向用户和维护者的持久化同会话目标服务，用于选择、配置或调试每个会话的一个持久完成目标。

事件溯源的同会话目标状态。该服务在 agent 现有会话中保留一个当前完成目标，同时将续行许可保持为进程本地激活。

面向用户和维护者的持久化同会话目标服务，用于选择、配置或调试每个会话的一个持久完成目标。

用于发送官方 DeepSeek 请求的部署的 Active Loader 包清单元数据。

每个预设的 agent 组合。预设是一个包含单个 agent.cordis.yml 的目录；roster 在常驻作用域下每个进程只挂载它一次，而每个指定该预设的会话通过将其 agent 作用域键挂到该挂载点的父级来加入……

注册 sessionStats 投影单元的功能插件：整份日志的对话统计——轮次/步数，以及 LLM、工具、首 token 和解码的实际耗时——由步骤边界、流式数据块、工具配对和组装后的……汇总而来

每个预设的 agent 组合。预设是一个包含单个 agent.cordis.yml 的目录；roster 在常驻作用域下每个进程只挂载它一次，而每个指定该预设的会话通过将其 agent 作用域键挂到该挂载点的父级来加入……

整份日志的对话计数与墙钟时间，面向选择、组装或调试 sessionStats 投影单元的使用方与维护者。

完整的 V2 到 V3 会话转换：系统头部、受审计引用、PTC 与预设名、规范信封、保留与拒绝。

为拥有易混淆域值的包提供带无状态构造器的名义字符串与数字类型。

一个 cordis 插件，在 harness 的规范拦截点上运行用户现有 Codex hook 配置所支持的子集。

通过单例 ctx.tokenMeter 服务进行可感知重放的 token 计量。

一个 cordis 插件，在 harness 的规范拦截点上运行用户现有 Codex hook 配置所支持的子集。

在 agent 运行时执行你现有的 Codex hooks.json 钩子配置 — 拦截提示与工具、附加上下文或强制继续 — 面向该桥接的用户与维护者。

账号使用方读取已存登录状态、发起或取消浏览器登录、退出登录，无需改动 API key。

面向选择、配置或调试 agent 创建方式以及轮次与步骤运行方式的用户和维护者的默认 agent 驱动。

面向选择、配置或调试 agent 创建方式以及轮次与步骤运行方式的用户和维护者的默认 agent 驱动。

本包注册固定的 claude-code 子 agent provider。

宿主拥有的、可编辑的反馈，针对一条已定稿的助手消息。

事件溯源的会话日志与内存存储。

读取会话当前目录，或用同一个工具进入已存在的目录。

computer-use provider 注册，面向同一时间只启用一个桌面驱动的部署。

完整的 V3 到 V4 会话转换与原生准入：tool 角色结果、生产者来源、父目录、引用重映射与拒绝。

browser-use provider 注册，面向同一时间只启用一个浏览器后端的部署。

面向工具作者和维护者的工具注册表与执行流水线，用于注册、限制、呈现或调试面向模型的工具。

dsh Web 客户端共用的 React UI 原子件：控件、图标、markdown 与数学渲染，以及 terminal/read/diff/search/web 输出卡片（零 Cordis）。

实验性桥接，把 Claude Code mod 当 DSH 插件运行：其 register(on, options) 钩子守卫工具调用、改写提示、增加命令与工具并绘制在提示之上，面向挂载 mod 的用户与扩展它的维护者。

通过 Playwright MCP 操作 Chromium，每个活跃会话拥有独立的浏览器状态。

启用配置文件插件，并从 Web 侧边栏或 agent 安装、移除或选择 bundle。

一个 E2B 沙箱的共享生命周期所有者。

一个 E2B 沙箱的共享生命周期所有者。

一个共享的远程 Linux 沙箱，用于 E2B 支持的文件与命令操作：配置、生命周期，以及启动和关闭时会发生什么。

本次运行的环境是一个不可变快照，它记录了每个值由哪一层提供。

本次运行环境的不可变快照，记录每个值由哪一层提供，供那些必须解析面向用户的值、又不能信任扁平化 process.env 的包使用。

用于部署与维护人员的已发布 JSONL 会话持久化后端，供其选择、配置或调试带可选 Zstandard 压缩的每会话持久日志。

本次运行的环境是一个不可变快照，它记录了每个值由哪一层提供。

本次运行环境的不可变快照，记录每个值由哪一层提供，供那些必须解析面向用户的值、又不能信任扁平化 process.env 的包使用。

@alatastudio/dsh-shell 执行器接缝的本地 Service Provider：PwshLocalExecutor 以受管进程启动带非交互参数的 pwsh -Command…

用于部署和维护人员通过 shell 接缝选择、配置或调试非受限 PowerShell 命令执行的本地 PowerShell 执行器。

面向用户和维护者的、由 pi-ai 支持的多提供商适配器，用于通过 pi-ai 目录和手工声明的网关路由 harness LLM 服务。

@stackstackstack/dsh-shell 执行器接缝的本地 Service Provider：PwshLocalExecutor 以受管进程启动带非交互参数的 pwsh -Command…

面向用户和维护者的、由 pi-ai 支持的多提供商适配器，用于通过 pi-ai 目录和手工声明的网关路由 harness LLM 服务。

用于部署和维护人员通过 shell 接缝选择、配置或调试非受限 PowerShell 命令执行的本地 PowerShell 执行器。

客户端功能测试用的 jsdom 槽位测试运行时：真实的 Cordis Context、生产版 SlotsService 与 web-react 渲染器，围绕带类型的 session/workspace 替身组装。