dsh-custom-plugin

English | 中文

DeepSeek Harness（DSH）Web GUI 的 Custom 便利套件：个性化外观、天气特效、玻璃效果、项目文件夹、增强提示词库、会话导出与会话搜索、Mermaid 渲染、引用回复、7/30/90 天用量分析、预算与无密钥本地备份，以及 Ctrl/Cmd+K 快捷面板。

插件为双半区架构：宿主半区（src/）持有状态文档、注册 /api/custom-plugin 路由与 custom_plugin_status 智能体工具；浏览器半区（src/client/）通过 7 个官方 slot 的 8 处注入挂载 UI，以同源 fetch 与宿主通信。经官方 profile 机制挂载，不改 DSH 源码。

部分界面展示

天气特效截自深色模式。额度历史、备份导入预览、会话搜索与快捷面板属于同一套动态面板，需在 DSH 内打开对应页查看；仓库未另附固定截图。

功能

外观个性化

• 背景颜色：20 组低饱和典雅色（每组合配 tab 栏色，默认「天青灰」），另有「无颜色」（跟随 GUI 默认主题）。深浅色模式均可选用；深色模式自动派生同色系的深色变体（保留色相与低饱和，落到深色明度档），色板预览即当前模式的实际效果。
• 天气特效：画布渲染、不挡交互，一键切换——飘雪、电影感雨滴（三层景深 + 地面溅起）、樱花飘落；关闭时自动清空画布。
• 玻璃效果：所有 Custom 面板默认毛玻璃；可切换液态玻璃（边缘位移折射 + 轻微模糊提饱和，大面积面板中部文字仍清晰；不支持 SVG 位移滤镜的引擎自动回退毛玻璃）。「全局浮层玻璃」对弹窗、菜单、提示框、下拉框与系统设置窗统一加玻璃质感，液态模式下浮层同样位移折射。

项目文件夹

多级文件夹树，保存在 $DSH_HOME 状态文件中，跨工作区共享。任意工作区与会话都可收纳进文件夹；支持拖拽排序（插入前 / 内部 / 插入后）、重命名、删除与「添加当前会话」。

提示词库

提示词支持新增、编辑、复制、删除、搜索、收藏、标签和拖拽排序，并记录最近使用与使用次数。正文可使用 {{变量名}}；插入前会弹出变量表单。提示词库可用版本化 JSON 或以二级标题分段的 Markdown 导入导出。

会话导出

导出当前会话为三种格式（文件名带日期戳）：

• JSON：标准 messages 结构（user / assistant / tool），meta 携带会话标题、创建时间、工作目录与导出时间，可导入其他工具；
• Markdown：按角色分块的纯文本；
• PDF：A4 打印版式 HTML，浏览器打开后打印另存为 PDF；图片以 base64 内嵌（最多 30 张、总量 12 MB、单张 ≤ 4 MB）。

工具调用行携带工具名与参数摘要（从配对的 tool/call 事件解析）。

插件状态可导出为版本化 JSON 备份，包含外观、文件夹、提示词、星标、用量和预算，不包含 API Key 或凭据元数据。导入前显示冲突预览，支持合并或覆盖非敏感状态，并自动保留恢复副本。

Mermaid 渲染

聊天中的 ```mermaid 代码块（含助手回复，思维导图 / 流程图 / 时序图等）自动就地渲染为图表：代码块上方出现「图表 / 代码」切换工具条与 mermaid.live 兜底链接，流式输出期间内容完整后即预览，跟随 GUI 明暗主题重绘，渲染失败时保留原代码。检测依据代码块语言标签；无标签（流式中）时按内容启发式判断（关键字前缀 + 完整度检查，语言明确的代码块不会误触）。引擎优先读取随插件安装的本地 Mermaid 11 依赖（离线可用），缺失时回退 jsdelivr / fastly / unpkg 三镜像拉取并在宿主进程内缓存；用户消息下方的渲染按钮与模态窗口（多图切换）保持不变，mermaid.live 链接为 DEFLATE 压缩的 #pako: 格式，打开即还原图表。

效率工具

• 引用回复：选中对话文本后出现「引用回复」按钮，以引用块插入输入框；
• 防自动跳转：强制 scroll-behavior: auto，发送消息不再把视图拽到底部（默认关闭）；
• 公式复制：含公式的消息下方显示 LaTeX / MathML 复制按钮（MathML 可直接粘贴进 Word）；
• 批量归档：勾选多个会话批量归档，运行中会话默认不可选，并分别报告成功与失败数量；DSH 尚未公开恢复接口，插件不提供恢复入口。
• 会话搜索：搜索当前会话的用户、助手和工具内容，点击结果跳转到所属轮次；部署开启了 dsh 事件索引时走索引，否则直接扫描同一份会话日志，面板会说明本次用的是哪条路径。
• 快捷面板：在非编辑状态按 Ctrl+K / Cmd+K，统一搜索会话、工作区、提示词和常用功能；跨会话全文搜索使用 dsh 官方接口，不可用时如实提示原因。
• 可靠归档：运行中的会话默认不可选，批量操作分别报告成功与失败数量。

额度与用量

会话头部常驻用量徽标（可点击固定）：配置了 API Key 时显示官方余额，未配置时显示本机费用估算（如 ≈¥0.42）与今日调用次数。面板提供：

• 用量与费用（默认区，无 Key 可用）：今日/历史用量、预算与费用估算全部来自本机会话记录，不需要任何密钥。
• 余额查询（可折叠可选项，需要 API Key）：调用官方 https://api.deepseek.com/user/balance 接口，优先显示 CNY，赠送与充值余额分列，并显示账户可用状态；未配置 Key 时该区收起、不显示任何报错。宿主外呼走本机直连（不读系统代理）；若本机代理/安全软件间歇性对 HTTPS 做 TLS 解密，查询会以「TLS 证书校验失败」等可读原因失败并自动重试（8s/30s/30s，60 秒轮询兜底），顶栏悬停可见原因。
• Key 解析顺序：系统凭据存储（可用时）→ 插件旧状态文件中的 Key → 环境变量 DEEPSEEK_API_KEY / DEEPSEEK_KEY / DEEPSEEK_TOKEN（取值需以 sk- 开头）→ DSH 凭据文件 $DSH_HOME/.credentials.yaml（自动复用 DSH 已配置的 DeepSeek key，无需重复填写）。桌面版账号登录没有 sk- 密钥，属正常状态。
• 今日用量：按模型统计输入 / 输出 / 缓存 token 与调用次数，实时折叠自 session/event 事件。
• 费用估算：按 DeepSeek 当前官方峰谷价目估算（2026-09-30 核对）——高峰为北京时间周一至周五 9–12、14–18 时；其余时间（含周末）均为空闲时段，按半价计：deepseek-flash（旧名 deepseek-v4-flash / deepseek-v4-flash-vision-exp 仍按 Flash 计价路由）峰值 ¥2 / ¥8，deepseek-v4-pro ¥9 / ¥27（每百万 tokens 峰时输入 / 输出，缓存命中 ¥0.04 / 写入与未命中输入同价档），仅供参考。
• 扫描：「扫描今日会话日志」重放全部会话、按事件自身时间戳归入今日（跨午夜会话不丢量），完成后显示扫描到的活跃会话数。
• 历史与预算：查看 7 / 30 / 90 天趋势和按模型汇总，导出 UTF-8 CSV；可设置人民币月预算与预警比例。

设置入口

「设置 > 个性化」页提供外观与工具开关的整页配置；会话头部与侧边栏底部的「个性化」按钮打开同一套面板弹框。

智能体集成

custom_plugin_status 工具报告：外观配置、今日按模型用量、余额、时间线样本、Mermaid 引擎加载情况、状态文件路径与客户端诊断。插件不注入任何系统提示。

版本对应

| 插件版本 | 构建并实测过的 dsh | 状态 | | --- | --- | --- | | 0.6.x | dsh 0.1.7-rc.2 与 dsh 0.2.0-rc.2（peer 范围两个都写进去了，见「安装」） | 本版本 | | 0.5.x | dsh 0.1.7-rc.2（peer 范围 >=0.1.7-rc.2 <0.2.0-0） | 在 0.1.x 上没问题；任何 0.2.x 宿主都会拒绝它，dsh 桌面版也算 | | 0.4.2 | dsh 0.1.1-rc.1 … 0.1.6 时代 | 已被取代，在 0.1.7+ 上不要指望可用 |

0.1.7 改掉了本套件依赖的插件侧契约（会话导航归 ctx.uiWorkspace、会话列表不再提供 当前查看的会话、消息模型移除 tool-result 内容块），两个版本互不替代。0.1.7 及更新 的 dsh 会在安装与启动时按 bundle 的 @deepseek-ai/dsh-* peer 范围校验自身版本，不匹配 就整包跳过。没有这道闸的更早宿主仍会加载插件，但表现为功能退化：实测 0.1.1-rc.2 上 8 个槽位注册成 7 个，turnTail 条目被拒（该槽位自 0.1.6-alpha.2 起由 chain 改为 list），打开会话、 创建分支、跨会话搜索会提示对应服务缺失，而不是抛错。

安装

前置：Node 22+、pnpm，以及 dsh CLI（官方 npm 包 @deepseek-ai/dsh；未全局安装时，可用 npx @deepseek-ai/dsh 代替 dsh）。本版本面向 dsh 0.1.7-rc.2 及其后的 0.1.x，外加 0.2.0-rc.2：dsh 在安装与启动时会用自身版本校验 bundle 的 @deepseek-ai/dsh-* peer 范围，不匹配的 bundle 会被整包跳过，所以 package.json 只写出本包实际构建并实测过的那些版本。0.7.0 沿用 0.6.0 确立的构建目标（0.2.0-rc.2）与同一条 peer 范围；0.6.0 的产物在两条运行时线上跑过活体宿主探针（0.2.0-rc.2 boot 图 66 行、0.1.7-rc.2 65 行，各 19 项里 18 项通过，跳过的那项需要真实会话），0.7.0 的产物则额外在真实桌面安装上过了桌面形态活体探针（见下文「在 dsh 桌面版上」）。验不到的部分和以往一样：回合内的 chips（Mermaid 渲染、LaTeX）需要一次真实的模型回复，无凭据的临时家目录跑不出来，槽位渲染也仍要在浏览器里过一遍。范围刻意不收 0.2.0-rc.1（已被取代的预发布版）、0.2.0-rc.3 及之后谁都没看过的预发布版，以及尚未验证的 0.2.0 正式版。范围的写法在这里有讲究：^0.1.7-rc.2 展开成 >=0.1.7-rc.2 <0.2.0-0，而每一个 0.2.0-rc.N 都排在 0.2.0-0 之上，所以实测过的预发布版本必须单独写成一段——pnpm smoke 会检查构建目标确实落在声明范围里，并且 engines.dsh 与它放行同一批版本。仍在旧版 dsh 的用户请安装对应的旧版插件（0.5.0 面向 0.1.7-rc.2），而不是授予兼容性豁免。

从 npm 安装

dsh plugin --profile web add @alexpeng/dsh-custom-plugin
# 重启 dsh web

registry 上是预构建产物，安装端无需从源码构建。

在 dsh 桌面版上

dsh 桌面版是同一套 Web 应用外面的一层 Electron 壳，随包携带正好是 dsh 0.2.0-rc.2——桌面发布线把壳和运行时钉成同一个版本，所以桌面端拿到的永远是 0.2.x 运行时。0.7.0 的 peer 范围把这个版本写了进去（自 0.6.0 起），因此在桌面 版上安装不需要任何兼容性豁免；0.5.0 需要，它给出的拒绝信息和 0.2.x 的 Web profile 完全一样。

对 0.2.0-rc.2 的实测：boot 图里有我们那一行、五个 inject 目标都在、Mermaid 引 擎本地加载，宿主侧探针的成绩与在 0.1.7-rc.2 上的一致。访问围栏与官方 API 围栏 同一套信任语义：回环套接字 + 回环 Host、非 cross-site、origin 缺省或与 Host 一致即放行。壳在把渲染进程的请求转发给它自己的 Host 之前会删掉 host、 origin、sec-fetch-site、cookie，再挂上它自己的凭证——这种无标记形状因此 被直接接受（0.6.0 及之前的围栏还额外要求同源标记，曾把这套形状全部误拒为 forbidden，0.7.0 起修复并补了围栏级单测）。异源与跨站请求仍然 403。0.7.0 的 产物已在真实桌面安装上按桌面转发形状逐路由实测过（升级到本构建、重启桌面 版、跑 scripts/desktop-shape-probe.mjs）：state / debug / backup / 用量扫描 / Mermaid 引擎预加载与脚本路由全部 200，异源与跨站仍 403；时间线与三种导出、 搜索在 GUI 里产生第一个会话后由同一探针补验。桌面窗口内的视觉验收（液态玻璃 观感、面板布局、点阵清除）归装它的人过目。

管桌面 profile 要用桌面版自带的 dsh 命令，不是 npm 装的那个——公开 CLI 拒绝 保留的 desktop profile：

1. 先启动一次桌面版让 profile 建立，然后完全退出（关窗口只是隐藏；Windows 上 从托盘退出）。
2. dsh plugin --profile desktop add @alexpeng/dsh-custom-plugin
3. 重新打开桌面版。应用内的插件管理器也用桌面版自带的 pnpm 在同一个 profile 上 安装和更新，不想开终端就用它。

外观、提示词库、项目文件夹、星标和用量都存在 $DSH_HOME/custom-plugin-state.json，这个文件按设计由桌面版和 Web 共享——两 边各自持有自己的 profiles/<名字>，那里面只放代码不放这个文件——所以在两者 之间切换看到的是同一份数据。两个宿主因此可能同时写它，这就是状态替换把临时文 件按写入进程的 pid 命名的原因。

从 GitHub 安装（源码安装）

dsh plugin --profile web add github:AlexPeng07/dsh-custom-plugin
# 重启 dsh web

git 安装拉取的是源码，prepare 脚本会在安装端构建 lib/。pnpm ≥10 需要一次性授权该构建——把 pnpm 提示的确切包键复制进 profile 的 pnpm-workspace.yaml 的 allowBuilds 下，再重新执行 add。走上方 npm 路线可免去构建授权。

本地链接（开发）

# 构建（本仓库根目录执行）
pnpm install
pnpm build
# 装入 web profile。链接路径不能含空格：Windows 上若源码路径含空格，
# 先创建无空格目录联接（如 F:\dsh-plugin-dev），再链接到联接路径
dsh plugin --profile web add link:F:/dsh-plugin-dev
# 重启 dsh web

包按官方组合包协议声明 manifest：package.json 的 dsh.bundle.patch 指向 cordis.patch.yml 配置层（行 id custom-plugin），dsh.client 声明浏览器半区。dsh plugin add 在 profile 目录内转发给 pnpm，安装后因该声明被自动加入 dsh.profile.bundles；浏览器半区经官方客户端模块系统按同一行加载。

配置

插件读写 $DSH_HOME/custom-plugin-state.json 单个 JSON 文档（默认 ~/.dsh，可用 DSH_HOME 环境变量覆盖），包含外观配置、文件夹、提示词、星标、兼容旧版的数据与最近 90 个北京时间日的用量账本；写入为原子写（临时文件 + 重命名），崩溃不会截断文档。

外观与功能开关（cfg 字段，均有默认值）：

| 配置项 | 默认值 | 说明 | |---|---|---| | bg | 天青灰 | default（无颜色）/ 20 组调色板名之一（深浅色通用；旧存档的 aurora 自动迁移为 default） | | weather | none | none / snow / rain / sakura | | glass | true | Custom 面板玻璃总开关 | | glassMode | frost | frost 毛玻璃 / liquid 液态玻璃 | | globalGlass | true | 全局浮层（弹窗/菜单/提示）加模糊 | | quote | true | 划词引用回复 | | antiScroll | false | 防自动跳底 | | mermaid | true | Mermaid 图表自动就地渲染（含消息下方渲染按钮） | | formula | true | LaTeX / MathML 复制按钮 | | monthlyBudgetCny | 0 | 人民币月预算；0 表示关闭提醒 | | budgetWarningPercent | 80 | 月预算预警百分比（1–100） |

安全模型

• 浏览器仅通过回环地址上的 /api/custom-plugin 路由与宿主通信；每条路由同时校验回环 socket 地址、回环 Host 头与浏览器同源标记（sec-fetch-site / Origin），X-Forwarded-For 永不信任。
• 浏览器永远不会收到已保存的 DeepSeek API Key。面板新输入的 Key 在 keytar 存在时优先写入系统凭据存储；旧版状态文件中的明文 Key 会在系统存储可用时启动迁移。keytar 不再作为本插件的依赖发布（原生模块会触发 pnpm 11 的严格构建门禁，导致整个插件包安装后无法激活）；需要系统钥匙串的用户可自行加入 profile：dsh plugin --profile web add keytar。
• 如果系统凭据存储不可用，插件会兼容回退到 $DSH_HOME/custom-plugin-state.json；请相应保护 $DSH_HOME 目录。DSH 自身的 $DSH_HOME/.credentials.yaml 明文凭据仍可复用。
• 会话导出与时间线数据全部停留在本机。

已知限制

• Mermaid 引擎来自随插件安装的本地依赖，离线可用；仅当依赖缺失时回退 CDN 拉取（宿主在进程生命周期内缓存）。
• 用量账本折叠自实时 session/event 记录，只保留最近 90 个北京时间日；错过实时事件时可手动「扫描」，扫描最多并发读取 4 个会话日志。
• 额度面板会显示峰/闲 token 与费用分布，并提供官方价目链接；没有峰时字段的历史行会标记为“不精确”，不计入费用总额，重新扫描后可更新。
• 系统凭据存储会在宿主启动时检测 profile node_modules 中的 keytar 模块；无法加载时使用兼容的状态文件回退。
• 费用按 DeepSeek 官方峰谷单价估算，仅供参考。
• 色板在深色模式自动派生同色系深色变体（保留色相与低饱和）。
• dsh 0.1.7 起支持自定义快捷键。快捷面板固定占用 Ctrl/Cmd+K（不带 Alt/Shift，且编辑器内不触发）。dsh 在 web 上的默认值是 Ctrl+Alt+K（桌面版默认才是裸 Ctrl+K），所以开箱并不冲突；但你可以把某个 dsh 命令重新绑到 Ctrl+K，那样两者会同时响应，请把其中一个换开。
• DSH 当前没有公开的归档恢复接口；插件不会绕过官方边界修改底层注册表。
• dsh 自带的 web profile 把 session-query 索引配成 openAt: never，即默认不启用全文搜索。此时会话内搜索改为直接扫描日志（按出现顺序，最多 100 条），快捷面板的跨会话搜索会显示 dsh 给出的不可用原因。

开发

pnpm typecheck      # 类型检查
pnpm test           # vitest 单元测试
pnpm build          # 构建 node ESM 库与浏览器 bundle 到 lib/
pnpm check:readme   # 双语 README 哈希一致性
pnpm smoke          # 构建后契约自检：加载器握手、dsh 会读的清单字段、
                    # patch 行、本地 Mermaid 引擎

scripts/live-dsh-check.sh 是另一条手动探针，对着一个正在运行的隔离 dsh profile （DSH_HOME=… DSH_PORT=… bash scripts/live-dsh-check.sh），在真实会话数据上跑宿主侧全链路： 时间线、三种导出、搜索扫描路径、用量扫描、备份、Mermaid 引擎路由、客户端→宿主的诊断回环、 一次会还原并校验提示词库的 UTF-8 往返，以及访问围栏的三种形态（无标记回环放行、异源拒绝、跨站拒绝）。默认拒绝在真实的 ~/.dsh 上运行（需显式 ALLOW_REAL_DSH_HOME=1），逐项报 PASS/FAIL，被 SKIP 的项会计数并写进收尾行，任一失败即非零退出。 CI 没有可对话的宿主，所以每次 dsh 发版都建议跑一遍；槽位注册与渲染仍需按上文用浏览器过一遍。

scripts/desktop-shape-probe.mjs 是第三条探针，面向正在运行的 dsh 桌面版 （Host 默认 127.0.0.1:19387，可用 DSH_PORT 覆盖）：以桌面壳转发的请求形状 （回环 Host、无 origin / sec-fetch-site）逐路由探测 state / debug / backup / 用量扫描 / Mermaid 引擎与脚本路由，发现宿主已注册的会话后补跑时间线、三种导出 与搜索；异源与跨站探针必须仍是 403。全程只读，不写状态文件；GUI 里还没有会话 时先发一条消息再重跑即可。

自己验一个新 dsh 版本只要四条命令，且全程不碰你自己的 harness 家目录：

mkdir -p /tmp/dshnext && cd /tmp/dshnext && npm init -y && npm i @deepseek-ai/dsh@<版本>
DSH_HOME=/tmp/dshnext-home node node_modules/@deepseek-ai/dsh/lib/bin.js plugin --profile web add <打包好的.tgz>
DSH_HOME=/tmp/dshnext-home node node_modules/@deepseek-ai/dsh/lib/bin.js --profile web --no-open --port 13999 &
DSH_HOME=/tmp/dshnext-home DSH_PORT=13999 COOKIE_JAR=/tmp/dshnext/jar.txt bash scripts/live-dsh-check.sh

若新版本落在声明的 peer 范围之外，第二条会被拒并回滚 profile；这时可以用 dsh plugin --profile web allow-version <包名>@<版本> --dsh-version <版本> --accept-risk 授予精确版本豁免——这样探针能告诉你到底是什么坏了，而不是只看到闸口拒绝。

验桌面版发版要往前多走一步，因为仓库回答不了"用户装的那一版里到底是哪个 dsh"： 桌面版把壳和 @deepseek-ai/dsh 钉成同一个精确版本，整套运行时打在 resources/app.asar 里。直接读装好的那个 app，命令只读不写，它会把内置版本连同 "本仓库声明的 peer 范围收不收它"一起打出来：

node scripts/desktop-runtime.mjs "D:/DSH"                    # 传安装目录
node scripts/desktop-runtime.mjs "D:/DSH/resources/app.asar" # 或直接传归档文件

拿到版本号后，再按上面四条命令对着它跑一遍。

许可证

Apache-2.0。部分代码参考 Nagi-ovo/voyager 与 unovue/inspira-ui。