界面增强套件 AlexPeng07/dsh-custom-plugin

dsh-custom-plugin

Awesome DSH Plugin

DeepSeek Harness（DSH）Web GUI 的 Custom 便利套件：个性化外观、天气特效、玻璃效果、项目文件夹、增强提示词库、会话导出与会话搜索、Mermaid 渲染、引用回复、7/30/90 天用量分析、预算与无密钥本地备份，以及 Ctrl/Cmd+K 快捷面板。

插件为双半区架构：宿主半区（src/）持有状态文档、注册 /api/custom-plugin 路由与 custom_plugin_status 智能体工具；浏览器半区（src/client/）通过 7 个官方 slot 的 8 处注入挂载 UI，以同源 fetch 与宿主通信。经官方 profile 机制挂载，不改 DSH 源码。

部分界面展示

「设置 → 个性化」整页外观配置会话头部弹出的同一套面板（浅色主题）

液态玻璃（Custom 面板位移折射）多级项目文件夹

Mermaid 思维导图就地渲染余额与今日分模型用量

雨（三层景深）樱花

飘雪

天气特效截自深色模式。额度历史、备份导入预览、会话搜索与快捷面板属于同一套动态面板，需在 DSH 内打开对应页查看；仓库未另附固定截图。

功能

外观个性化

- 背景颜色：20 组低饱和典雅色（每组合配 tab 栏色，默认「天青灰」），另有「无颜色」（跟随 GUI 默认主题）。深浅色模式均可选用；深色模式自动派生同色系的深色变体（保留色相与低饱和，落到深色明度档），色板预览即当前模式的实际效果。
- 天气特效：画布渲染、不挡交互，一键切换——飘雪、电影感雨滴（三层景深 + 地面溅起）、樱花飘落；关闭时自动清空画布。
- 玻璃效果：所有 Custom 面板默认毛玻璃；可切换液态玻璃（边缘位移折射 + 轻微模糊提饱和，大面积面板中部文字仍清晰；不支持 SVG 位移滤镜的引擎自动回退毛玻璃）。「全局浮层玻璃」对弹窗、菜单、提示框、下拉框与系统设置窗统一加玻璃质感，液态模式下浮层同样位移折射。

项目文件夹

多级文件夹树，保存在 $DSH_HOME 状态文件中，跨工作区共享。任意工作区与会话都可收纳进文件夹；支持拖拽排序（插入前 / 内部 / 插入后）、重命名、删除与「添加当前会话」。

提示词库

提示词支持新增、编辑、复制、删除、搜索、收藏、标签和拖拽排序，并记录最近使用与使用次数。正文可使用 {{变量名}}；插入前会弹出变量表单。提示词库可用版本化 JSON 或以二级标题分段的 Markdown 导入导出。

会话导出

导出当前会话为三种格式（文件名带日期戳）：

- JSON：标准 messages 结构（user / assistant / tool），meta 携带会话标题、创建时间、工作目录与导出时间，可导入其他工具；
- Markdown：按角色分块的纯文本；
- PDF：A4 打印版式 HTML，浏览器打开后打印另存为 PDF；图片以 base64 内嵌（最多 30 张、总量 12 MB、单张 ≤ 4 MB）。

工具调用行携带工具名与参数摘要（从配对的 tool/call 事件解析）。

插件状态可导出为版本化 JSON 备份，包含外观、文件夹、提示词、星标、用量和预算，不包含 API Key 或凭据元数据。导入前显示冲突预览，支持合并或覆盖非敏感状态，并自动保留恢复副本。

Mermaid 渲染

聊天中的

效率工具

- 引用回复：选中对话文本后出现「引用回复」按钮，以引用块插入输入框；
- 防自动跳转：强制 scroll-behavior: auto，发送消息不再把视图拽到底部（默认关闭）；
- 公式复制：含公式的消息下方显示 LaTeX / MathML 复制按钮（MathML 可直接粘贴进 Word）；
- 批量归档：勾选多个会话批量归档，运行中会话默认不可选，并分别报告成功与失败数量；DSH 尚未公开恢复接口，插件不提供恢复入口。
- 会话搜索：搜索当前会话的用户、助手和工具内容，点击结果跳转到所属轮次；部署开启了 dsh 事件索引时走索引，否则直接扫描同一份会话日志，面板会说明本次用的是哪条路径。
- 快捷面板：在非编辑状态按 Ctrl+K / Cmd+K，统一搜索会话、工作区、提示词和常用功能；跨会话全文搜索使用 dsh 官方接口，不可用时如实提示原因。
- 可靠归档：运行中的会话默认不可选，批量操作分别报告成功与失败数量。

额度与用量

会话头部常驻用量徽标（可点击固定）：配置了 API Key 时显示官方余额，未配置时显示本机费用估算（如 ≈¥0.42）与今日调用次数。面板提供：

- 用量与费用（默认区，无 Key 可用）：今日/历史用量、预算与费用估算全部来自本机会话记录，不需要任何密钥。
- 余额查询（可折叠可选项，需要 API Key）：调用官方 https://api.deepseek.com/user/balance 接口，优先显示 CNY，赠送与充值余额分列，并显示账户可用状态；未配置 Key 时该区收起、不显示任何报错。宿主外呼走本机直连（不读系统代理）；若本机代理/安全软件间歇性对 HTTPS 做 TLS 解密，查询会以「TLS 证书校验失败」等可读原因失败并自动重试（8s/30s/30s，60 秒轮询兜底），顶栏悬停可见原因。
- Key 解析顺序：系统凭据存储（可用时）→ 插件旧状态文件中的 Key → 环境变量 DEEPSEEK_API_KEY / DEEPSEEK_KEY / DEEPSEEK_TOKEN（取值需以 sk- 开头）→ DSH 凭据文件 $DSH_HOME/.credentials.yaml（自动复用 DSH 已配置的 DeepSeek key，无需重复填写）。桌面版账号登录没有 sk- 密钥，属正常状态。
- 今日用量：按模型统计输入 / 输出 / 缓存 token 与调用次数，实时折叠自 session/event 事件。
- 费用估算：按 DeepSeek 当前官方峰谷价目估算（2026-09-30 核对）——高峰为北京时间周一至周五 9–12、14–18 时；其余时间（含周末）均为空闲时段，按半价计：deepseek-flash（旧名 deepseek-v4-flash / deepseek-v4-flash-vision-exp 仍按 Flash 计价路由）峰值 ¥2 / ¥8，deepseek-v4-pro ¥9 / ¥27（每百万 tokens 峰时输入 / 输出，缓存命中 ¥0.04 / 写入与未命中输入同价档），仅供参考。
- 扫描：「扫描今日会话日志」重放全部会话、按事件自身时间戳归入今日（跨午夜会话不丢量），完成后显示扫描到的活跃会话数。
- 历史与预算：查看 7 / 30 / 90 天趋势和按模型汇总，导出 UTF-8 CSV；可设置人民币月预算与预警比例。

设置入口

「设置 > 个性化」页提供外观与工具开关的整页配置；会话头部与侧边栏底部的「个性化」按钮打开同一套面板弹框。

智能体集成

custom_plugin_status 工具报告：外观配置、今日按模型用量、余额、时间线样本、Mermaid 引擎加载情况、状态文件路径与客户端诊断。插件不注入任何系统提示。

版本对应

| 插件版本 | 构建并实测过的 dsh | 状态 |
| 0.9.x | 任何 >= 0.1.7-rc.2 的 dsh（开放式；已在 0.1.7-rc.2、0.2.0-rc.2、0.2.1-rc.2、0.2.1-rc.3、0.2.1-rc.4 与 0.2.1-rc.5 实测） | 本版本 |
| 0.8.x | dsh 0.1.7-rc.2、dsh 0.2.0-rc.2 与 dsh 0.2.1-rc.2（实测窗口） | 上一版；在 dsh 0.2.1-rc.3 及以后会被拒绝 |
| 0.7.x | dsh 0.1.7-rc.2 与 dsh 0.2.0-rc.2 | 上一版；在 dsh 0.2.1-rc.2 上会被拒绝 |
| 0.6.x | dsh 0.1.7-rc.2 与 dsh 0.2.0-rc.2 | 上一版；在 dsh 0.2.1-rc.2 上会被拒绝 |
| 0.5.x | dsh 0.1.7-rc.2（peer 范围 >=0.1.7-rc.2 <0.2.0-0） | 在 0.1.x 上没问题；任何 0.2.x 宿主都会拒绝它，dsh 桌面版也算 |
| 0.4.2 | dsh 0.1.1-rc.1 … 0.1.6 时代 | 已被取代，在 0.1.7+ 上不要指望可用 |

0.1.7 改掉了本套件依赖的插件侧契约（会话导航归 ctx.uiWorkspace、会话列表不再提供当前查看的会话、消息模型移除 tool-result 内容块），两个版本互不替代。dsh 0.2.1-alpha.4 又改掉了兼容门本身：优先读 engines.dsh，只有它缺省时才回退到 @deepseek-ai/dsh-* peer 范围。本包两处声明同一条开放式下限（>=0.1.7-rc.2），因此任何更新的 dsh 版本都会被放行，不必等插件发版；旧宿主读 peer，新宿主读 engines.dsh，pnpm smoke 会在两者判定不一致时判红。实测过的版本是证据、不是闸门，见上表与 CHANGELOG。定时 canary 会把已发布插件装进 npm latest/next 里最新的 dsh，真实启动并跑活体探针——真的 API 断裂会变成 issue，而不是用户眼前的“不兼容”。
没有这道闸的更早宿主仍会加载插件，但表现为功能退化：实测 0.1.1-rc.2 上 8 个槽位注册成 7 个，turnTail 条目被拒（该槽位自 0.1.6-alpha.2 起由 chain 改为 list），打开会话、创建分支、跨会话搜索会提示对应服务缺失，而不是抛错。

安装

前置：Node 22+、pnpm，以及 dsh CLI（官方 npm 包 @deepseek-ai/dsh；未全局安装时，可用 npx @deepseek-ai/dsh 代替 dsh）。本版本放行所有 >= 0.1.7-rc.2 的 dsh：engines.dsh 与 @deepseek-ai/dsh-tools peer 都是开放式下限，所以 dsh 0.2.1-alpha.4 及更新版本（优先读 engines.dsh）与旧宿主（读 peer）都不会拒绝更新的 dsh。0.9.0 的构建与测试队列是 0.2.1-rc.3。产物用桌面版自带 CLI 装进隔离的 0.2.1-rc.3 profile，没有使用任何兼容豁免，随后真实冷启动：boot 图 71 行、五个 dsh.client.inject 目标齐全、客户端 bundle 200,371 字节、Mermaid 本地引擎 3,572,661 字节、state / 用量 / 备份路由、UTF-8 往返与桌面转发信任形状全部通过（16 项通过、1 项跳过；跳过的是无会话 profile 上的时间线/导出/搜索，该路径由单测覆盖）。2026-10-30 起构建与测试队列切到 0.2.1-rc.5（11 项客户端 seed 表未变），已发布的 0.9.3 产物也在其上复验：boot 图 71 行、五个 inject 目标齐全、bundle 以 208,217 字节服务、活体探针 16 通过 / 1 跳过；真实桌面版 0.2.1-rc.5 宿主上的桌面形态探针 11 通过 / 0 失败。0.8.0 的产物在 0.2.1-rc.2 上跑过同一套探针（70 行）；0.6.0 的产物在 0.2.0-rc.2（66 行）与 0.1.7-rc.2（65 行）上各跑过 19 项里的 18 项；0.7.0 的产物额外在真实桌面安装上过了桌面形态活体探针（见下文「在 dsh 桌面版上」）。验不到的部分和以往一样：回合内的 chips（Mermaid 渲染、LaTeX）需要一次真实的模型回复，无凭据的临时家目录跑不出来，槽位渲染也仍要在浏览器里过一遍。宿主的兼容门分不清“实测过”与“没实测过”，所以写死上界会让每个新 dsh 版本都等到插件再次发版才可用；开放式下限加定时 canary 把这段等待换成自动发现。若确实要跑低于下限的宿主，请安装对应的旧版插件（0.5.0 面向 0.1.7-rc.2）。

从 npm 安装

sh
dsh plugin --profile web add @alexpeng/dsh-custom-plugin
重启 dsh web

registry 上是预构建产物，安装端无需从源码构建。

在 dsh 桌面版上

dsh 桌面版是同一套 Web 应用外面的一层 Electron 壳，截至 2026-10-29 随包携带
正好是 dsh 0.2.1-rc.5——桌面发布线把壳和运行时钉成同一个版本，所以桌面端拿到的永远是某一个确定的 0.2.x 运行时。0.9.0 的开放式范围收 rc.5 及之后的每个桌面构建，安装不需要任何兼容性豁免；0.8.0 及更早用的是实测窗口，在 rc.5 上会被同一道门拒绝，给出的信息和 0.2.x 的 Web profile 完全一样。

对 0.2.1-rc.5 的实测（已发布 0.9.3 产物）：boot 图里 71 行、我们那一行与五个 inject 目标都在、客户端 bundle 以 208,217 字节服务、Mermaid 引擎本地加载，活体宿主探针 16 项通过、1 项跳过（跳过的是需要真实会话的会话路径）；真实运行中的桌面版 0.2.1-rc.5 宿主上，桌面形态探针 11 通过 / 0 失败（1 项会话相关链路跳过）。访问围栏与官方 API 围栏同一套信任语义：回环套接字 + 回环 Host、非 cross-site、origin 缺省或与 Host 一致即放行。壳在把渲染进程的请求转发给它自己的 Host 之前会删掉 host、origin、sec-fetch-site、 cookie，再挂上它自己的凭证——这种无标记形状因此被直接接受（0.6.0 及之前的围栏还额外要求同源标记，曾把这套形状全部误拒为 forbidden，0.7.0 起修复并补了围栏级单测）。异源与跨站请求仍然 403。0.7.0 的产物已在真实桌面安装上按桌面转发形状逐路由实测过（state / debug / backup / 用量扫描 / Mermaid 引擎预加载与脚本路由全部 200，异源与跨站仍 403）；0.8.0 在冷启动的 0.2.1-rc.2 宿主上复跑了同一套形状， 0.9.0 在 rc.3 上、0.9.3 在 rc.5 的真实桌面上再跑一遍（11 通过 / 0 失败）。
桌面窗口内的视觉验收（液态玻璃观感、面板布局、点阵清除）归装它的人过目。

管桌面 profile 要用桌面版自带的 dsh 命令，不是 npm 装的那个——公开 CLI 拒绝保留的 desktop profile：

1. 先启动一次桌面版让 profile 建立，然后完全退出（关窗口只是隐藏；Windows 上从托盘退出）。
2. dsh plugin --profile desktop add @alexpeng/dsh-custom-plugin
3. 重新打开桌面版。应用内的插件管理器也用桌面版自带的 pnpm 在同一个 profile 上安装和更新，不想开终端就用它。

外观、提示词库、项目文件夹、星标和用量都存在 $DSH_HOME/custom-plugin-state.json，这个文件按设计由桌面版和 Web 共享——两边各自持有自己的 profiles/<名字>，那里面只放代码不放这个文件——所以在两者之间切换看到的是同一份数据。两个宿主因此可能同时写它，这就是状态替换把临时文件按写入进程的 pid 命名的原因。

从 GitHub 安装（源码安装）

sh
dsh plugin --profile web add github:AlexPeng07/dsh-custom-plugin
重启 dsh web

git 安装拉取的是源码，prepare 脚本会在安装端构建 lib/。pnpm ≥10 需要一次性授权该构建——把 pnpm 提示的确切包键复制进 profile 的 pnpm-workspace.yaml 的 allowBuilds 下，再重新执行 add。走上方 npm 路线可免去构建授权。

本地链接（开发）

sh
构建（本仓库根目录执行）
pnpm install
pnpm build
装入 web profile。链接路径不能含空格：Windows 上若源码路径含空格，先创建无空格目录联接（如 F:\dsh-plugin-dev），再链接到联接路径
dsh plugin --profile web add link:F:/dsh-plugin-dev
重启 dsh web

包按官方组合包协议声明 manifest：package.json 的 dsh.bundle.patch 指向 cordis.patch.yml 配置层（行 id custom-plugin），dsh.client 声明浏览器半区。dsh plugin add 在 profile 目录内转发给 pnpm，安装后因该声明被自动加入 dsh.profile.bundles；浏览器半区经官方客户端模块系统按同一行加载。

配置

插件读写 $DSH_HOME/custom-plugin-state.json 单个 JSON 文档（默认 ~/.dsh，可用 DSH_HOME 环境变量覆盖），包含外观配置、文件夹、提示词、星标、兼容旧版的数据与最近 90 个北京时间日的用量账本；写入为原子写（临时文件 + 重命名），崩溃不会截断文档。

外观与功能开关（cfg 字段，均有默认值）：

| 配置项 | 默认值 | 说明 |
| bg | 天青灰 | default（无颜色）/ 20 组调色板名之一（深浅色通用；旧存档的 aurora 自动迁移为 default） |
| weather | none | none / snow / rain / sakura |
| glass | true | Custom 面板玻璃总开关 |
| glassMode | frost | frost 毛玻璃 / liquid 液态玻璃 |
| globalGlass | true | 全局浮层（弹窗/菜单/提示）加模糊 |
| quote | true | 划词引用回复 |
| antiScroll | false | 防自动跳底 |
| mermaid | true | Mermaid 图表自动就地渲染（含消息下方渲染按钮） |
| formula | true | LaTeX / MathML 复制按钮 |
| monthlyBudgetCny | 0 | 人民币月预算；0 表示关闭提醒 |
| budgetWarningPercent | 80 | 月预算预警百分比（1–100） |

安全模型

- 浏览器仅通过回环地址上的 /api/custom-plugin 路由与宿主通信；每条路由同时校验回环 socket 地址、回环 Host 头与浏览器同源标记（sec-fetch-site / Origin），X-Forwarded-For 永不信任。
- 浏览器永远不会收到已保存的 DeepSeek API Key。面板新输入的 Key 在 keytar 存在时优先写入系统凭据存储；旧版状态文件中的明文 Key 会在系统存储可用时启动迁移。keytar 不再作为本插件的依赖发布（原生模块会触发 pnpm 11 的严格构建门禁，导致整个插件包安装后无法激活）；需要系统钥匙串的用户可自行加入 profile：dsh plugin --profile web add keytar。
- 如果系统凭据存储不可用，插件会兼容回退到 $DSH_HOME/custom-plugin-state.json；请相应保护 $DSH_HOME 目录。DSH 自身的 $DSH_HOME/.credentials.yaml 明文凭据仍可复用。
- 会话导出与时间线数据全部停留在本机。

已知限制

- Mermaid 引擎来自随插件安装的本地依赖，离线可用；仅当依赖缺失时回退 CDN 拉取（宿主在进程生命周期内缓存）。
- 用量账本折叠自实时 session/event 记录，只保留最近 90 个北京时间日；错过实时事件时可手动「扫描」，扫描最多并发读取 4 个会话日志。
- 额度面板会显示峰/闲 token 与费用分布，并提供官方价目链接；没有峰时字段的历史行会标记为“不精确”，不计入费用总额，重新扫描后可更新。
- 系统凭据存储会在宿主启动时检测 profile node_modules 中的 keytar 模块；无法加载时使用兼容的状态文件回退。
- 费用按 DeepSeek 官方峰谷单价估算，仅供参考。
- 色板在深色模式自动派生同色系深色变体（保留色相与低饱和）。
- dsh 0.1.7 起支持自定义快捷键。快捷面板固定占用 Ctrl/Cmd+K（不带 Alt/Shift，且编辑器内不触发）。dsh 在 web 上的默认值是 Ctrl+Alt+K（桌面版默认才是裸 Ctrl+K），所以开箱并不冲突；但你可以把某个 dsh 命令重新绑到 Ctrl+K，那样两者会同时响应，请把其中一个换开。
- DSH 当前没有公开的归档恢复接口；插件不会绕过官方边界修改底层注册表。
- dsh 自带的 web profile 把 session-query 索引配成 openAt: never，即默认不启用全文搜索。此时会话内搜索改为直接扫描日志（按出现顺序，最多 100 条），快捷面板的跨会话搜索会显示 dsh 给出的不可用原因。

开发

sh
pnpm typecheck # 类型检查
pnpm test # vitest 单元测试
pnpm build # 构建 node ESM 库与浏览器 bundle 到 lib/
pnpm check:readme # 双语 README 哈希一致性
pnpm smoke # 构建后契约自检：加载器握手、dsh 会读的清单字段、
patch 行、本地 Mermaid 引擎与真实引擎的失败路径 DOM 回归
pnpm canary # 已发布插件对 npm latest/next 里最新的 dsh（需要 npm、bash、
curl；--plugin <tgz> 可测本地构建）
pnpm bench:mermaid # 合成长回合的 Mermaid 扫描/渲染基准（无头 Edge）

scripts/live-dsh-check.sh 是另一条手动探针，对着一个正在运行的隔离 dsh profile （DSH_HOME=… DSH_PORT=… bash scripts/live-dsh-check.sh），在真实会话数据上跑宿主侧全链路：时间线、三种导出、搜索扫描路径、用量扫描、备份、Mermaid 引擎路由、客户端→宿主的诊断回环、一次会还原并校验提示词库的 UTF-8 往返，以及访问围栏的三种形态（无标记回环放行、异源拒绝、跨站拒绝）。默认拒绝在真实的 ~/.dsh 上运行（需显式 ALLOW_REAL_DSH_HOME=1），逐项报 PASS/FAIL，被 SKIP 的项会计数并写进收尾行，任一失败即非零退出。
主 CI 没有可对话的宿主；定时的 compat-canary workflow 会对 npm latest/next 里最新的 dsh 自动跑这套探针，失败时开 issue。想看某一版的细节时再手动跑；槽位注册与渲染仍需按上文用浏览器过一遍。

scripts/desktop-shape-probe.mjs 是第三条探针，面向正在运行的 dsh 桌面版。
桌面版 0.2.1+ 让系统分配监听端口，所以用 DSH_PORT 传入它打印的（或正在监听的）端口——旧版本默认是 19387。探针以桌面壳转发的请求形状（回环 Host、无 origin / sec-fetch-site）逐路由探测 state / debug / backup / 用量扫描 / Mermaid 引擎与脚本路由，发现宿主已注册的会话后补跑时间线、三种导出与搜索；异源与跨站探针必须仍是 403。用量扫描会重写当日台账，介意时把 DSH_HOME 指向临时家目录，其余探针只读；GUI 里还没有会话时先发一条消息再重跑即可。

自己验一个新 dsh 版本只要四条命令，且全程不碰你自己的 harness 家目录： bash
mkdir -p /tmp/dshnext && cd /tmp/dshnext && npm init -y && npm i @deepseek-ai/dsh@<版本>
DSH_HOME=/tmp/dshnext-home node node_modules/@deepseek-ai/dsh/lib/bin.js plugin --profile web add <打包好的.tgz>
DSH_HOME=/tmp/dshnext-home node node_modules/@deepseek-ai/dsh/lib/bin.js --profile web --no-open --port 13999 &
DSH_HOME=/tmp/dshnext-home DSH_PORT=13999 COOKIE_JAR=/tmp/dshnext/jar.txt bash scripts/live-dsh-check.sh

范围是开放式下限，所以第二条命令会接受任何 >= 0.1.7-rc.2 的版本，不需要兼容豁免。
定时 canary 对 npm latest/next 里最新的版本自动执行这四步；发版前想测本地构建，可跑 node scripts/compat-canary.mjs <版本> --plugin <打包好的.tgz>。

验桌面版发版要往前多走一步，因为仓库回答不了"用户装的那一版里到底是哪个 dsh"：桌面版把壳和 @deepseek-ai/dsh 钉成同一个精确版本，整套运行时打在 resources/app.asar 里。直接读装好的那个 app，命令只读不写，它会把内置版本连同 "本仓库声明的 engines.dsh / peer 范围收不收它（以及 dsh 实际会读哪道门）"一起打出来： bash
node scripts/desktop-runtime.mjs "D:/DSH" # 传安装目录
node scripts/desktop-runtime.mjs "D:/DSH/resources/app.asar" # 或直接传归档文件

拿到版本号后，再按上面四条命令对着它跑一遍。

许可证

Apache-2.0。部分代码参考 Nagi-ovo/voyager 与 unovue/inspira-ui。