📦 @goodandready/dsh-gitea

🌟 v0.7.6 更新内容

• 一键在线更新: 直接在 DSH 设置卡片中检查并就地升级插件。
• 组合服务: 提供 dshGitea（任务创建与管理）和 giteaEvents（为 @goodandready/dsh-pulse 提供安全事件流）。
• 安全与环境: 本地回环与来源严格校验 (lib/http-guard.js)，导出过滤规则 (publish.sh)。
• 性能与解耦: Git 变动实时刷新缓存，工具定义解耦至 lib/tool-defs.js。

🌟 v0.7.5 更新内容

• 规范的服务端与智能体工具输出语言：所有工具响应、验证详情和错误提示均严格遵循 dsh-plugin-authoring 规范英文标准。
• 清晰的 npm 包边界：标准化 Issue 表单模板迁移至 assets/issue-templates/，内部开发文档 (docs/superpowers/, .gitea/) 已完全从 npm 包中排除。
• 自动化合规质量门禁：新增自动化测试，强制要求 lib/ 源码中 0 字符俄文字符并校验包文件边界。

⚡ 核心定位与解决痛点

在 DeepSeek Harness 中进行多阶段自主编码任务时，智能体需要与私有代码托管平台的 Issue 任务看板、Pull Request 代码审查、多分支开发及独立工作树（Worktree）紧密交互。传统方式下，智能体缺乏统一的权限模型与状态感知，极易产生分支冲突或破坏主干。

@goodandready/dsh-gitea 实现了 DeepSeek Harness 与私有化部署 Gitea 及 Forgejo 实例的深度对接。为智能体提供 20+ 个结构化工具，在 Web UI 聊天头部注入实时 Git Status Chip 状态胶囊，并设置严格的安全护栏（PR 合并与工作树删除强制要求 confirm: true）。

🏗️ 架构设计

graph LR
    subgraph DSH ["DeepSeek Harness 智能体平台"]
        UI["Web UI 聊天头部<br/>(Git Status 状态胶囊)"]
        Agent["自主智能体<br/>(20+ Gitea 专属工具)"]
        Creds["凭据安全存储中心<br/>(GITEA_TOKEN 引用)"]
    end

    subgraph Plugin ["dsh-gitea 插件架构"]
        ChipPoller["/git-status 轮询接口<br/>分支与未提交变更检查"]
        Client["GiteaClient 客户端<br/>(REST API v1)"]
        WorktreeMgr["Worktree 管理器<br/>(任务环境隔离)"]
    end

    subgraph Server ["私有代码托管服务"]
        Gitea["Gitea / Forgejo 实例<br/>(Issue、PR、标签与里程碑)"]
        GitRepo["Git 本地工作区<br/>(分支与工作树)"]
    end

    UI -->|轮询分支状态| ChipPoller
    ChipPoller -->|读取工作区状态| GitRepo
    Agent -->|调用 REST 工具| Client
    Agent -->|管理隔离工作树| WorktreeMgr
    WorktreeMgr -->|git worktree 命令| GitRepo
    Client -->|鉴权 API 交互| Gitea
    Creds -.->|内存级安全解析| Client

✨ 核心特性深度解析

1. 20+ 智能体结构化工具全家桶

当智能体未显式指定 owner 与 repo 时，插件自动从当前工作区的 git remote get-url origin 智能解析项目信息。

| 工具名称 | 分类 | 功能描述 | 安全校验 | |:---|:---|:---|:---| | gitea_labels | 标签管理 | 统一标签管理门面：list, create, delete, set | - | | gitea_milestones | 里程碑 | 统一里程碑管理门面：list, create, update, delete | ⚠️ 删除需 confirm: true | | gitea_releases | 发布管理 | 统一发布版本管理门面：list, create, update, delete, plan, notes | ⚠️ 删除需 confirm: true | | gitea_ci | CI / Actions | 统一 CI 工作流管理门面：status, jobs, rerun, explain | ⚠️ 重新运行需 confirm: true | | gitea_branches | 分支管理 | 统一分支管理门面：list, create, delete | ⚠️ 删除需 confirm: true | | gitea_tags | 标签管理 | 统一 Git 标签管理门面：list, create, delete | ⚠️ 删除需 confirm: true | | gitea_webhooks | Webhook | 统一 Webhook 管理门面：list, create, delete | ⚠️ 删除需 confirm: true | | gitea_org | 组织与团队 | 统一组织门面：list, repos, members, teams, create_repo | - | | gitea_wiki | Wiki 文档 | 统一 Wiki 门面：list, get | - | | gitea_issue_create | Issue 管理 | 创建新任务 Issue（支持标题、正文、标签与指派人） | - | | gitea_issue_list | Issue 管理 | 获取 Issue 列表（支持状态、里程碑与标签过滤） | - | | gitea_issue_get | Issue 管理 | 根据编号获取 Issue 详细内容与上下文 | - | | gitea_issue_comment| Issue 管理 | 在指定 Issue 下发表评论与进度报告 | - | | gitea_issue_comments| Issue 管理 | 获取 Issue 评论列表（附带 mine: true/false 标记） | - | | gitea_issue_comment_delete| Issue 管理 | 删除自己的 Issue 评论（默认 dry-run 预览；仅可删除当前 Token 用户的评论） | ⚠️ 需要 confirm: true | | gitea_issue_update | Issue 管理 | 修改 Issue 标题、正文描述或状态 | - | | gitea_issue_close | Issue 管理 | 关闭已完成的 Issue | - | | gitea_issue_search | 搜索检索 | 在整个仓库或实例范围内全文检索 Issue | - | | gitea_issue_set_assignee | 团队协作 | 为 Issue 指派负责人或智能体 | - | | gitea_pr_create | Pull Request | 从开发分支向基准分支发起 Pull Request | - | | gitea_pr_list | Pull Request | 查询开放中及已关闭的 PR 列表 | - | | gitea_pr_get | Pull Request | 获取 PR 的变更代码摘要、审查意见与 CI 状态 | - | | gitea_pr_comment | Pull Request | 发表 PR 代码行内评审意见或通用反馈 | - | | gitea_pr_merge | Pull Request | 执行 PR 合并（Merge / Rebase / Squash） | ⚠️ 强制要求 confirm: true | | gitea_worktree_list| Worktree | 列出当前活跃的 Git 隔离工作树及路径 | - | | gitea_worktree_add | Worktree | 为独立子任务快速创建隔离的 Git 工作树 | - | | gitea_worktree_use | Worktree | 将当前会话的执行工作目录切换至指定工作树 | - | | gitea_worktree_remove | Worktree | 清理并删除已合并的工作树目录 | ⚠️ 强制要求 confirm: true | | gitea_issue_templates | Issue 管理 | 获取并验证 .gitea/ISSUE_TEMPLATE 中标准化的 YAML Issue 模版 | - | | gitea_git_graph | Git 图谱 | 可视化拓扑提交图谱、等宽轨道分支、分支/标签及 CI 状态 | - | | gitea_repo_search | 发现探索 | 检索 Gitea 实例内的公开与私有代码仓库 | - | | gitea_whoami | 认证信息 | 返回当前鉴权 Token 对应的用户信息与权限范围 | - | | gitea_release_assistant | 版本发布 | 一键 SemVer 校验、多语言变更日志生成与发布前就绪检查 | - | | gitea_worktree_gc | Worktrees | 安全清理已合并的工作树（GC），受保护分支与未暂存变更拦截 | ⚠️ 需要 confirm: true | | gitea_issue_to_pr | Pull Requests | 将关联 Issue 及其特性分支自动转为带模板的 Pull Request | - | | gitea_ai_review | Pull Requests | 自动化 PR 审查，支持行级内联评论、凭证泄漏筛查与交互式 suggestion 建议块 | - | | `gitea_pr_line_comment` | Pull Requests | 添加行级代码评论与交互式 suggestion 建议块，支持在界面一键提交 | - | | gitea_task_tracker_sync | 生态集成 | 双向 Task Tracker 看板桥接，严格遵循 dsh-drives.task-provision.v1 协议 | - | | gitea_memory_brain_sync | 生态集成 | 将核心事实、Issue 与 PR 上下文自动同步并持久化至 Memory Brain | - | | gitea_incident_report | 故障协同 | 自动生成标准化故障工单，支持 API 凭证与私钥块严格脱敏 | - | | gitea_ci_logs_analyze | CI/Actions | 深度根因分析 (RCA)：定位失败步骤、智能分类故障类型、提取脱敏日志片段并给出修复建议 | - | | gitea_action_card | Generative UI | 会话聊天中的生成式 UI 交互卡片，支持 Issue、PR 与分支的一键快捷操作与即时状态反馈 | - | | gitea_pr_stack_status | Pull Requests | 分析堆叠 PR (Stacked PRs) 依赖链、调用深度及变基就绪状态 | - | | gitea_pr_stack_rebase | Pull Requests | 级联变基子分支至最新基线分支，支持冲突自动回滚保护与租约强制推送 | - | | gitea_conflict_analyze | Git & Conflicts | 内存中三方合并冲突沙箱分析与代码块智能归类（导入、依赖包、排版与语义冲突） | - | | gitea_pr_conflict_resolve | Git & Conflicts | 自动化与交互式合并冲突解决工具，支持确认前统一 diff 预览 | ⚠️ 需要 confirm: true | | gitea_release_plan | Releases | Conventional Commits SemVer 自动计算与结构化更新日志生成器 | - | | gitea_packages_list | Packages | 列出 Gitea Package Registry 中的软件包 (npm, PyPI, OCI, Generic) | - | | gitea_package_get | Packages | 查看 Gitea 软件包的元数据、版本及资产 | - | | gitea_package_delete | Packages | 从 Gitea 注册表中删除指定软件包版本 | ⚠️ 需要 confirm: true | | gitea_package_config | Packages | 生成客户端配置 (.npmrc, pip.conf, docker login) | - | | gitea_suggest_reviewers | Reviews | 根据 CODEOWNERS 规则及 git blame 贡献排名推荐 PR 审查员 | - | | gitea_branch_protection_get | Security | 查看分支保护规则、必需审批数量及推送限制 | - | | gitea_branch_protection_set | Security | 配置或删除分支保护规则（支持 dry-run 预览） | ⚠️ 需要 confirm: true | | gitea_deploy_keys | Security | 管理仓库 Deploy Keys（查看、添加、删除只读/读写密钥） | ⚠️ 删除需要 confirm: true | | gitea_security_audit | Security | 综合仓库安全合规审计（分支保护、部署密钥、推送策略） | - | | gitea_mirror_sync_status | Mirror | 检查公开镜像双向同步状态、提交延迟并触发同步 (Gitea <-> GitHub) | ⚠️ 同步需要 confirm: true | | gitea_webhook_sandbox | Webhooks | Webhook 沙盒与事件重放：检查缓冲的原始请求并在本地重放 | ⚠️ 清空需要 confirm: true |

(说明：所有历史旧工具名如 gitea_label_list、gitea_release_now、gitea_ci_explain 等均通过无缝兼容映射保持 100% 可用)。

2. 聊天头部实时 Git Status 状态胶囊与拓扑提交图谱

客户端组件在 DSH Web UI 顶部导航栏提供直观的 Git 状态胶囊：

• 当前仓库与分支：实时展示当前所在分支（如 feature/issue-42-auth）。
• 工作区干净度指示：绿色/黄色状态标识当前工作树是否有未暂存的修改及修改文件计数。
• Ahead/Behind 实时角标：精准展示与远端分支的超前/落后提交数（↑ahead / ↓behind）。
• 拓扑提交图谱弹窗：等宽字符分支/合并轨道可视化（●, ◆, │）、Gitea Web UI 提交链接、分支与标签角标，以及 Gitea Actions CI 实时状态（CI ✓, CI ✗, CI ●）。
• 跨标签页状态同步：通过 navigator.locks 选举 Leader 与 BroadcastChannel 广播，避免多页面重复轮询网络。
• 一键变更抽屉：点击状态胶囊即可查看最新提交与未暂存 Diff。

3. Worktree 任务隔离与高危操作防护

• 无损工作树隔离：在 .worktrees/issue-<id>/ 目录下为每个 Issue 单独创建工作副本，绝不污染用户的主工作区分支。
• 二次确认熔断机制：针对 gitea_pr_merge 与 gitea_worktree_remove 等破坏性操作，必须显式传入布尔值 confirm: true，杜绝智能体误操作。
• Git 专属包装器签名：写入操作可通过 gitWrapper（如 git-deepseek-harness）统一调度，保障代码提交签名的可追溯性。

4. Gitea Issue Templates 任务模板套件

内置位于 .gitea/ISSUE_TEMPLATE/ 下的标准 YAML 模板：

| 模板文件 | 业务场景 | 建议初始标签 | |:---|:---|:---| | bug.yaml | 缺陷与 Bug 报告 | type/bug, status/ready | | feature.yaml | 新功能提案需求 | type/feature, status/ready | | security.yaml | 安全漏洞与风险排查 | type/security, priority/high, scope/security | | research.yaml | 架构调研与技术探针 | type/research, status/ready | | tech-debt.yaml | 技术债务与重构任务 | type/tech-debt, status/ready | | incident.yaml | 生产环境事故报告 | type/incident, priority/critical | | config-change.yaml | 基础设施与配置变更 | type/refactor, scope/settings, status/ready |

5. Gitea Hub 协作中心与交互式工作树管理

抽屉栏提供由 /dsh-gitea/hub 驱动的专属 Gitea Hub 视图：

• 指派任务与 PR 列表：实时展示当前开发者/智能体承接的任务，支持一键批准、合并、关闭 PR 与关闭 Issue。
• 工作树快速切换与清理：在活跃工作树间无缝切换，一键安全清理已合并分支。
• Runner 状态监控：实时查看 Gitea Actions 执行节点的可用状态。

6. 智能体自主生命周期与安全围栏

• 工作树自动 GC (gitea_worktree_gc)：基于 git merge-base --is-ancestor 安全清理已合并分支，严防误删主分支、当前分支与未暂存工作区。
• 自动化 AI 代码审查 (gitea_ai_review, gitea_pr_line_comment)：提交正式 Pull Request Review 及行级内联 Diff 评论，拦截密钥泄漏与路径穿越风险，并生成交互式 ```suggestion 建议块，支持在 Gitea 界面一键提交应用。
• 任务转 PR 流转 (gitea_issue_to_pr)：将 Issue 自动转为结构化分支及 Pull Request。

7. 生态协同集成与故障工单报告

• Task Tracker 看板同步 (gitea_task_tracker_sync)：遵循 dsh-drives.task-provision.v1 规范实现双向同步。
• Memory Brain 长期记忆沉淀 (gitea_memory_brain_sync)：将核心决策、已解决缺陷与上下文自动沉淀至 Memory Brain。
• 敏感信息脱敏工单 (gitea_incident_report)：生成标准化故障工单，严格脱敏 OpenSSH/EC/RSA 私钥与各类 API 凭证。

8. 版本发布助手与实时 SSE 事件流

• 版本发布助手 (gitea_release_assistant)：严格执行 SemVer 版本步进检查、多语言更新日志生成与环境就绪检查。
• 实时 SSE 事件流 (/dsh-gitea/sse)：提供低延迟 Server-Sent Events 推送，内置心跳保活、断线重连与多标签页去重。

📦 快速安装

通过 DeepSeek Harness 命令行一键安装：

dsh plugin --profile web add @goodandready/dsh-gitea

重启 DSH Web UI 并强制刷新浏览器页面（Ctrl+F5 或 Cmd+Shift+R）。

⚙️ 配置指南

在 Web UI 中打开 设置 -> 插件 -> Gitea：

# config.yaml
dsh-gitea:
  baseUrl: "https://gitea.yourcompany.com"
  tokenEnv: "GITEA_TOKEN"
  gitWrapper: ""
  timeoutMs: 15000

配置参数速查表

设置中心 Settings -> Plugins -> Gitea 中的卡片将全部 17 个配置项组织为基础与高级设置区域：

| 配置项 | 数据类型 | 默认值 | 区域 | 功能说明 | |:---|:---|:---|:---|:---| | baseUrl | string | "" | 基础配置 | Gitea 或 Forgejo 实例基础访问地址（如 https://gitea.example.com） | | tokenEnv | string | "GITEA_TOKEN" | 基础配置 | 存储个人访问 Token 的 DSH 凭据键名称 | | defaultOwner | string | "" | 基础配置 | 工具调用缺省时的默认组织或用户名 | | defaultRepo | string | "" | 基础配置 | 工具调用缺省时的默认仓库名 | | gitWrapper | string | "" | 高级设置 (Git) | 用于写操作的 Git 包装器可执行文件（如 git-dsh） | | dodReminder | boolean | false | 高级设置 (Git) | 当工具变更 git 文件且未引用 issue/PR 时提醒 DoD 完成标准 | | forceHttpsUrls | boolean | false | 高级设置 (Git) | 在 HTTPS 反向代理后强制将 http:// 转换为 https:// | | showChatHeaderButton | boolean | true | 高级设置 (Git) | 在会话界面顶部工具栏显示 Gitea Git 状态按钮 | | timeoutMs | number | 30000 | 高级设置 (Git) | HTTP 请求超时时间（毫秒，默认 30000） | | webhookSecretEnv | string | "" | 高级设置 (Webhooks) | 用于校验 X-Gitea-Signature 签名的 DSH 凭据键名称 | | webhookSecret | string | "" | — | 已弃用: 请改用 webhookSecretEnv 凭据引用。仅保留向后兼容 | | notifyWebhook | string | "" | 高级设置 (Webhooks) | 外部通知 Webhook URL，用于 PR 和 CI 失败推送提醒 | | bgSchedulerEnabled | boolean | false | 高级设置 (调度器) | 启用后台巡检调度器及事件摘要日志 | | bgSchedulerIntervalMin | number | 60 | 高级设置 (调度器) | 后台巡检周期间隔（分钟，默认 60） | | bgSchedulerOwner | string | "" | 高级设置 (调度器) | 后台巡检目标组织/用户（默认同 defaultOwner） | | bgSchedulerRepo | string | "" | 高级设置 (调度器) | 后台巡检目标仓库（默认同 defaultRepo） | | bgSchedulerWebhook | string | "" | 高级设置 (调度器) | 用于接收后台巡检摘要的外部 Webhook URL | | instances | array | [] | 高级设置 (实例) | 额外 Gitea 实例列表（name, baseUrl, tokenEnv） |

[!IMPORTANT] 切勿将明文 API Token 直接填入 tokenEnv。请将 Token 安全保存在 DSH 凭据中心，此处仅填写对应的引用键名。

🛠️ 可靠性、Webhook 与跨平台支持

在 v0.4.3 中新增与优化：

• Webhook 推送投递：gitea_digest_delivery 与事件推送处理器采用标准 HTTP POST JSON 封装与请求头，确保可靠投递至 Slack、Discord、Telegram 或自定义 Webhook 接收端。
• 全平台路径兼容：全面兼容 Linux/macOS (POSIX) 与 Windows 文件路径体系，统一斜杠规范化与盘符解析。
• 精准合并统计：gitea_repo_analytics 遵循 Gitea REST API 规范，精确统计已合并的 PR 指标。
• 分支与路径规则校验：gitea_pr_policy 完整解析 YAML 规则中的 requiredChecks 列表与受保护分支路径。
• 独立工具执行路由：无仓库绑定的工具（如 gitea_repo_create_org、gitea_repo_bootstrap、gitea_digest_delivery）无需依赖本地 Git Remote 即可直接执行。

🧪 测试与校验

运行完整单元测试与集成测试套件：

npm test

📄 开源许可证

MIT © GooDAnDReaDY

公共组合服务

服务器端在主机支持 Cordis 服务提供者时暴露可选的 dshGitea 组合服务。 createIssue({ owner, repo, title, body, labels, externalRef }) 会复用已配置的 Gitea 地址和凭据，校验仓库名称，并返回包含 ok、number 和 url 的规范化 issue 对象。它不会启动任何代理会话。

externalRef 会写入隐藏的正文标记，便于合作插件追踪请求来源。缺少配置或 API 失败时返回结构化错误，调用方必须安全失败。任务供应的规范消费者契约是 dsh-drives.task-provision.v1。

Gitea 事件组合服务 (giteaEvents)

dsh-gitea 提供 giteaEvents 服务，向外部遥测组件（如 @goodandready/dsh-pulse）安全分发 Webhook 事件：

• 支持 subscribe(listener) 与 on("event", listener) 退订。
• 仅提供白名单元数据字段（id, event, action, at, owner, repo, issue, pull, ref）。
• 绝不泄露凭据、密钥、请求头、原始 payload 或评论正文。
• 订阅者异常严格隔离，不影响 Webhook HTTP 响应。

插件自动更新

设置卡片集成了基于 /api/dsh-gitea/update 的一键在线更新：

• 在线检查 npm 仓库最新版本并显示更新状态。
• 安全防护：仅接受本地回环来源（loopback）、origin/host 匹配及 x-dsh-plugin-update: 1 标头的更新请求。
• 完整遵循 pnpm 包隔离策略，支持预发布版本比较。

🛡️ 路由认证与安全模型

为 Web 状态徽章轮询、提交图谱可视化、配置管理以及 Hub 交互操作提供了 HTTP 接口。为防范未经授权的跨网段访问、跨站请求伪造 (CSRF) 及 DNS 重新绑定：

• 宿主连接会话认证: 所有内部 HTTP 路由（/dsh-gitea/config、/events、/git-status、/git-graph、/sse、/release-assistant、/hub）统一通过 DSH 宿主连接服务 (ctx.connection.requestRejection) 进行严格鉴权。未携带有效登录会话的外部局域网/公网请求均会被拒绝 (HTTP 401/403)。
• 故障默认关闭 (Fail-Closed) 本地回环回退: 在无 Connection 服务的单机或测试环境中，仅允许受信任的本地回环 (127.0.0.1, ::1) 访问，远程客户端默认阻断。
• 严格写入校验: 修改 Gitea 实例或执行合并/关闭等写操作时，严格校验同源策略与会话凭证，杜绝恶意篡改 baseUrl 或外泄凭据。
• Webhook HMAC 验签: 接收来自 Gitea 的事件推送 (/dsh-gitea/webhook) 时，使用配置在 webhookSecretEnv 中的密钥进行 HMAC-SHA256 签名比对验证。