GeekRicardo/dsh-cordis-mcp

dsh-cordis-mcp

把 DeepSeek Harness 的动态 Cordis 工具集以 MCP（Streamable HTTP）暴露给 Claude Code：Claude Code 可以实时加载、定义、运行、更新、停止、删除 DSH 的动态插件——和你在 DSH 会话里用 cordis_define / cordis_run / cordis_stop / cordis_undefine / cordis_inspect_ 完全同一套能力，同一个运行时代理。

┌─────────────┐   MCP (Streamable HTTP, loopback)   ┌───────────────────────────┐
│ Claude Code │ ────── http://127.0.0.1:8090/mcp ──▶ │ DSH host (本插件)           │
│  (claude)   │ ────── JSON-RPC 2.0 ───────────────▶ │  dynamicCordisRunner      │
└─────────────┘                                       │  cordisInspect            │
│  agents (会话解析)         │
└───────────────────────────┘

插件挂在现有 web 端口上，不新开端口、不发布服务；MCP 端点强制 Bearer 认证，token 在 DSH 设置 → dsh-cordis-mcp 页面配置（首次自动生成，可自定义/重新生成）。

能力（10 个工具）

| MCP 工具 | 对应 DSH 工具 | 作用 |
| --- | --- | --- |
| dsh_status | — | 桥状态：会话解析、活会话列表、插件数 |
| dsh_sessions | — | 列出可管理的活 DSH 会话（插件按会话归属） |
| dsh_plugins_list | cordis_inspect_self（无参） | 列出目标会话的全部动态插件与状态 |
| dsh_plugin_inspect | cordis_inspect_self（带参） | 插件/包详情；带 packageId 时返回源码 |
| dsh_inspect_providers | cordis_inspect_list | Inspect provider 目录（host + client） |
| dsh_inspect_query | cordis_inspect_query | 跑一次只读 inspect 查询（服务/事件/内建/槽位/主题/工具目录） |
| dsh_plugin_define | cordis_define | 定义不可变 Package（新建插件或追加版本） |
| dsh_plugin_run | cordis_run | 激活 Package（run / update），可返回 awaiting-approval |
| dsh_plugin_stop | cordis_stop | 停止运行、取消未决审批，保留定义与版本 |
| dsh_plugin_undefine | cordis_undefine | 永久删除插件（含全部 Package、授权、版本指针） |

含 Client half 的包首次运行仍走 DSH 的审批流：dsh_plugin_run 返回 awaiting-approval，在 DSH Web GUI 的 Run 卡片上点允许后异步完成——和 DSH 会话内一致。

一键安装

curl -fsSL https://raw.githubusercontent.com/GeekRicardo/dsh-cordis-mcp/main/install.sh | bash

脚本做的事（可先 --dry-run 预览）：

1. 在 ~/.dsh/profiles/web/package.json 写入依赖 "dsh-cordis-mcp": "github:GeekRicardo/dsh-cordis-mcp"；
2. 把 dsh-cordis-mcp 追加进 dsh.profile.bundles；
3. cd ~/.dsh/profiles/web && pnpm install；
4. 校验 bundles 已注册，提示重启。

重启 DSH 并硬刷新页面后，MCP 端点随 web 服务就绪：

pm2 restart dsh-web   # 若用 pm2 托管；否则用你的启动方式重启

接入 Claude Code

端口换成你 DSH web 的实际端口（启动日志会打印完整地址）
claude mcp add dsh --transport http http://127.0.0.1:8090/mcp
claude mcp list          # 确认 connected

认证（强制，不能直连）

MCP 端点强制 Bearer 认证，未带 token 一律 401（未配置 token 则 503）。token 在 DSH 设置 → dsh-cordis-mcp 页面里配置：首次使用自动生成并持久化，页面可查看/复制/自定义/重新生成。把 token 填进 .mcp.json 的请求头：

{
"mcpServers": {
"dsh": {
"type": "http",
"url": "http://127.0.0.1:8090/mcp",
"headers": { "Authorization": "Bearer " }
}
}
}

token 解析优先级：设置页配置 > DSH_MCP_TOKEN 环境变量 > 自动生成。改 token 立即生效（无需重启）；重新生成后旧 token 立即失效，需同步更新 Claude Code 配置。

会话语义（重要）

动态插件按会话归属，且是进程内存态（DSH 重启即清空）。桥的会话解析顺序：
1. 调用参数里的 sessionId（可用 dsh_sessions 查）；
2. 环境变量 DSH_MCP_DEFAULT_SESSION 指定；
3. 当前唯一活会话；
4. 多个活会话但未指定 → 报错列出可选，要求传 sessionId。

其他环境变量

| 变量 | 默认 | 说明 |
| --- | --- | --- |
| DSH_MCP_PATH | /mcp | MCP 端点路径（挂在 webServer 上） |
| DSH_MCP_TOKEN | 无 | 认证 token 的回退来源（设置页未配置时使用） |
| DSH_MCP_DEFAULT_SESSION | 无 | 未显式传 sessionId 时的目标会话 |

安全边界

- 强制 Bearer 认证：无 token 一律 401 / 503，端点永远不能直连；token 走常数时间比较，猜对的前缀不会让拒绝来得更慢；
- 只接受 loopback Host（127. / localhost / ::1，含 [::1]:port 这种带方括号的写法），拒绝一切外部访问；
- 浏览器带来的 Origin 必须是回环、且与本端点的 host:port 一致（MCP 规范要求的 DNS rebinding 防护）；完全没有 Origin 的请求视为非浏览器客户端（Claude Code 就是），由 token 把守；
- 拒绝 sec-fetch-site: cross-site 的浏览器请求，且永不返回 CORS 头——网页读不到响应；
- 设置页路由 /dsh-cordis-mcp/settings 与 MCP 端点共用同一套同源判定（不带 MCP token，但改的只是 token 配置本身）；
- 该端点能 define/run/删除插件，等同 shell 权限，别把端口暴露到非本机。

工作原理

| 文件 | 职责 |
| --- | --- |
| lib/mcp-protocol.js | 纯 MCP JSON-RPC 层（initialize / ping / tools/list / tools/call），零 DSH 依赖 |
| lib/tools.js | 10 个工具的输入校验 + 会话解析，封装 dynamicCordisRunner / cordisInspect |
| lib/token.js | 纯 token 解析/生成（设置 > env > 自动生成） |
| lib/http.js | MCP route 的 HTTP 层：强制认证、body 读取、loopback/跨站防护 |
| lib/index.js | Cordis 插件：注入 5 个宿主服务、settings 命名空间、/mcp + /dsh-cordis-mcp/settings 两条 route |
| lib/client.js | 设置页 UI：token 查看/复制/自定义/重新生成 + 端点地址 |

卸载

bash install.sh --uninstall            # 加 --dry-run 可先看要做什么
claude mcp remove dsh                  # 摘掉 Claude Code 那侧的 server 条目

--uninstall 与安装完全对称：从 ~/.dsh/profiles/web/package.json 的
dependencies 与 dsh.profile.bundles 里摘掉 dsh-cordis-mcp，再 pnpm install，
最后校验确实摘干净。加 --restart 可顺带重启 pm2 托管的 dsh-web；重启后 MCP 端点下线。

手工卸载（等价步骤）：

1. 从 ~/.dsh/profiles/web/package.json 的 dsh.profile.bundles 移除 "dsh-cordis-mcp"
2. 移除 dependencies 里的 "dsh-cordis-mcp"
3. cd ~/.dsh/profiles/web && pnpm install
4. 重启 DSH；claude mcp remove dsh

前置条件

- DeepSeek Harness 已初始化 web profile（~/.dsh/profiles/web 存在），且当前会话跑在带 Cordis 工具集的 preset 上（宿主侧 dynamicCordisRunner 服务存在，默认即有）；
- 本机装有 Claude Code CLI 并已登录；
- Node.js ≥ 20、pnpm 可用。

Troubleshooting

| 现象 | 原因与处理 |
| --- | --- |
| claude mcp list 显示 disconnected | DSH 未重启 / 端口不对。重启后在 DSH 启动日志里找 [dsh-cordis-mcp] MCP endpoint ready 一行，用打印出来的地址 |
| dsh_plugin_run 返回 awaiting-approval | 含 Client half 的包需要你在 DSH Web GUI 的 Run 卡片上允许；授权后重跑 dsh_plugin_run |
| 报 multiple live DSH sessions | 有多个活会话，先 dsh_sessions 查 id，再在调用里传 sessionId |
| 报 no live DSH session | DSH Web GUI 没打开任何会话；打开后再试 |
| 401 / missing or invalid bearer token | .mcp.json 里的 token 过期或不对——去设置页复制当前 token 更新 |
| 503 / auth-not-configured | host 未初始化 token（异常态）——在设置页保存任意 token 或重启 DSH |
| 插件重启后消失 | 动态插件是进程内存态，属预期；本桥只管理运行中的 DSH 进程 |

License

MIT