桌面外壳 Moresyl/dsh-studio

DSH Studio

DeepSeek Harness 的原生桌面外壳。

Rust + Tauri 2 编写。它托管本地 dsh 服务、回收服务派生出的每一个进程，并且做到这些不需要 fork 上游项目。

提供轻量版与完整离线版 · 全部产物与校验和 · English

平台与运行时边界请参阅支持矩阵；启动或插件安装失败时，请先查看故障排除指南。

卡片浏览、兼容性审查，再安装——先查看精确的软件包信息，再走 Harness 自己的插件命令安装。已安装的层可以禁用，不必卸载。

截图来自隔离 Windows 测试环境中的 v0.9.19；本机路径和局域网地址已模糊处理。
截图展示界面，不代替测试覆盖证据。

| ⟳ 是托管，不只是启动退出后按退避策略重启，并且每 10 秒发一次真正的 HTTP 探测，专门抓那种「活着但卡死」的 harness。重启会落到新端口上，窗口自动跟过去。 | ⛨ 按应用管理进程树每个子进程都被并入 Windows job object 或 POSIX 进程组，由内核回收整棵树——包括普通 kill 会漏掉的孙子进程，哪怕外壳自己是被强杀的。 |
| ⬗ 窗口里自带插件市场搜索 npm registry，在决定装之前先看清这个包声明了什么，然后走 harness 自己的命令装进它托管的 profile。装好的插件可以只停用、不卸载。 | ▣ 够得着你的手机，但不把 agent 放到网络上dsh 始终绑在回环上，而且这一点不可配置。打开的是另一扇门：一个只绑定单个局域网地址的网关，靠二维码配对，一台设备、两分钟。 |

为什么做这个

会话附件支持纯文本、图片和 PDF 预览，并可通过系统保存对话框保存原文件。
读取需要 Harness 运行并核验会话授权。原文件最多 20 MiB，保存前校验 SHA-256，再通过原子写入落盘；文字预览最多 1 MiB。保存不会执行文件内容。
PDF 阅读器支持翻页、缩放、密码文件和可选择的提取文本，文件最多 20 MiB。
解析线程、字体和解码资源随应用打包，不执行 PDF 内的脚本。

dsh 是一个本地 Web 服务。用终端跑它当然可以，但你得自己管这个进程：找一个没被占用的端口、留意它什么时候挂了、以及它挂掉之后清理它留下的那一堆工具子进程。

DSH Studio 把这件事变成一个窗口。设计目标是让外壳足够无聊——把服务拉起来、让它一直活着，然后别挡着 harness 自己的界面。

它做了什么

把项目、会话和常用指令放在手边。 工作区概览汇总会话、轮次、用量和最近活动，并直接打开关联记录。会话可置顶、设置显示名、添加标签/笔记和消息书签；提示库支持本地编辑、检索、变量填写与预览后复制。资料由原生端限额校验和原子保存，关闭、更新和恢复保护未完成的编辑，不改写原始 Harness 日志。
支持批量置顶和标签整理、提示词 JSON 导入导出，以及个人资料备份恢复；导入先审阅冲突，并保护预览后的并发修改。工作区可按目录浏览文件，安全预览及复制限额 UTF-8 文本。
支持跨目录文件名/路径搜索、目录前进后退和带行号的自动换行预览。项目笔记自动保存，提供持久化草稿恢复与版本冲突保护；Git 差异可逐文件使用统一或双栏视图审阅。

提示库截图来自 v0.9.24 的隔离 Windows 测试环境，内容为演示资料，路径已处理。

项目笔记按工作区分开，自动保存在本机，并保留可恢复的草稿。版本冲突时保留当前文本，可以另存副本。

选择变更文件，逐行对照修改前后的内容；审阅不会改变 Git 状态。

文件浏览截图来自同一隔离环境，不读取个人项目；链接、特殊文件和超限预览会被拒绝。

是托管，不只是启动。 服务运行在一个 supervisor 之下，退出后按退避策略重启。
重启会落到新端口上，窗口自动跟过去——不会有失效的书签，也不用手动再拉一次。

能发现「活着但卡死」的服务。 只盯进程只做了一半：一个已经不再响应的服务，PID 仍然是活的；连 TCP 连接都还能成功，因为握手是内核从 listen backlog 里替它完成的。
所以 supervisor 每 10 秒发一次真正的 HTTP 请求，连续三次没有回应就回收重启。

回收整棵进程树。 harness 会派生工具进程，工具进程又会派生自己的子进程。
Windows 上服务被放进带 JOB_OBJECT_LIMIT_KILL_ON_JOB_CLOSE 的 [Job Object]，就算外壳自己被强杀，内核也会把整棵树收掉； Unix 上则单独建进程组、按组发信号。退出应用时回收进程；主窗口隐藏到托盘后，应用及其受管进程继续运行。

端口自己挑。 --port 0 让操作系统给一个空闲端口，supervisor 再把服务实际绑定到的端口读回来。
既没有需要配置的端口可冲突，也不存在「先扫描再绑定」之间的竞态。

自带 Node，如果这台机器没有。 被打发去 nodejs.org 官网、装完再回来——大部分人就是在这一步走掉的。
所以那行「未检测到 Node」本身就是按钮：它从官方 release 索引读出当前 LTS、下载对应构建、解包之前先核对官方公布的 SHA-256，并且只有在解包出来的可执行文件真的答得出 --version 之后，才算装成功。
它落在应用自己的数据目录里——不往 PATH 加东西、不写注册表，删掉那个目录就等于撤销。
另外备了一路国内镜像，给 nodejs.org 慢的地方用，字节完全一致。

帮你把 harness 装上。 如果机器上没有 @deepseek-ai/dsh，那一行提示本身就是按钮。
它会在应用数据目录下的私有 prefix 里执行 npm install——直接用检测到的 Node 可执行文件调用 npm-cli.js，全程不经过 shell——并把输出实时打进窗口里。

是承载 harness，不是取代它。 harness 的界面加载在外壳自绘标题栏下方的一个 frame 里，所以窗口始终可拖动、可关闭，切回控制面板也不会丢掉正在进行的会话。
Studio 不维护上游 fork，也不把 Harness 源码 vendor 进来。安装托管的精确版本客户端时，只会确定性加入一处原生 Workspace 集成；运行时合同会验证这个已知 seam，未来上游若移动它就进入「修复」，而不是静默修改未知版本。

扩展它，走的是它自己的插件系统。 窗口里就有一个插件市场：搜索 npm registry、在决定装之前先看清这个包声明了什么，然后装进 harness 托管的 profile。安装走的是 harness 自己的插件命令，而不是绕过它——不存在偷偷改别人配置文件的旁路。
清单里声明了 profile 补丁的包，会成为 harness 加载的一个层；没声明的则如实标成「库」，而不是装完之后表现得像一个什么都没干的插件。
装好的插件还可以只停用、不卸载——于是「是不是它把东西弄坏了」这个问题，代价是一次点击，而不是一次重新下载。

够得着你的手机，但不把 agent 放到网络上。 远程访问默认关闭；打开它也不会挪动服务——dsh 始终绑在回环上，而且这一点不可配置。
打开的是另一扇门：一个只绑定单个局域网地址的网关。
配对靠二维码，而码里的配对码只对一台设备有效、只活两分钟：扫一下，这台手机就拿到一把属于它自己的密钥，此后每一次请求都带着它；再往后的流量原样拼接到 harness。
已配对的设备就列在面板上，移除其中一台会吊销它那把密钥，并顺手掐断它已经建立的连接。关掉门，所有密钥一起作废。

[Job Object]: https://learn.microsoft.com/zh-cn/windows/win32/procthread/job-objects

远程访问默认关闭，由你主动开启。 开启后，每个兑换成功的配对码产生独立设备凭据，可在面板中逐个撤销。

它是怎么工作的

一个进程管住全部：Rust 那边托管服务，WebView 那边渲染外壳界面； harness 本身从它自己的源加载，所以你看到的是真正的上游界面，而不是一份复刻。

flowchart LR
phone["同一网络下的手机"]

subgraph app["DSH Studio —— 单进程"]
ui["WebViewReact 外壳界面"]
sup["Rust supervisor退避 · 就绪 · 健康"]
gw["远程网关单个局域网地址 · 每设备密钥"]
ui <-->|Tauri IPC| sup
ui <-->|Tauri IPC| gw
end

sup ==>|"派生: node dsh web --port 0"| dsh

subgraph guard["proc-guard —— Job Object（Windows）/ 进程组（Unix）"]
dsh["dsh 服务127.0.0.1:内核分配端口"]
t1["工具子进程"]
t2["工具子进程"]
dsh --> t1
dsh --> t2
end

ui -.->|iframe 加载该源| dsh sup -.->|"每 10 秒一次 HTTP 探测"| dsh phone -.->|"扫码配对，此后靠 cookie"| gw
gw ==>|"密钥验过之后原样拼接"| dsh

启动流程值得逐步写清楚，因为每一步的存在都是为了消掉终端版本里的一个坑：

1. 检测。 用 --version 逐个探测机器上的每一个 Node——包括版本管理器装了、但从没进过 PATH 的那些。满足最低版本要求的里面，最新的胜出。
2. 按需安装。 @deepseek-ai/dsh 装进应用数据目录下的私有 prefix，不往你的全局 npm root 里写任何东西。
3. 拉起。 服务被放进 Job Object（Windows）或它自己的进程组（Unix），并以 --port 0 启动，由内核分配端口。
4. 读回。 supervisor 解析服务打印的就绪行，拿到它实际绑定的端口。
不靠猜，也不用扫描。
5. 承载。 窗口在一个 frame 里加载这个源，并持续用 HTTP 探测它。
连续三次没响应，就回到第 3 步。

启动后的运行状态页：环境检查与智能体选择保持可见，详细运行日志按需展开。
本页每一张图都由 media/ 里那个确定性脚本从实际发布的界面上抓取，跑在一个替身后端上——所以里面不会出现任何真实的用户目录、局域网地址或配对码。

安装

到 [Releases] 下载对应平台的安装包。每一个打了 tag 的版本都由 CI 构建五个目标：

| 平台 | 产物 |
| Windows x64 | .exe（NSIS）、.msi 与包含完整资源的 -portable.zip |
| macOS Apple Silicon | .dmg |
| macOS Intel | .dmg |
| macOS 通用版 | 一个 .dmg 同时支持 Intel 与 Apple 芯片 |
| Linux x64 | .AppImage、.deb、.rpm |

macOS 通用版为轻量版。完整离线版内含原生 Node runtime，因此继续按芯片架构分别提供。

也可以走包管理器。所有清单都放在 packaging/ 下，并且是从一个真实 release 生成的——里面的版本号和 SHA-256 从来不是手打的：

scoop bucket add dsh https://github.com/Moresyl/dsh-studio
scoop install dsh-studio

winget、Homebrew Cask 和 AUR 的清单已经写好并校验过，但还没提交到各自的 registry——packaging/README.md 里逐条写明了每一个还差什么。

签名。 发布流水线会用 Apple Developer ID 给 macOS 构建签名、公证并装订票据，并在配置完整凭据时通过 Azure Artifact Signing 给 Windows 安装包签名。Tauri 更新签名与完整非空产物矩阵始终是强制门禁；缺少平台证书时 CI 会给出明确警告， Windows 可能显示“未知发布者”，macOS 可能需要到「系统设置 → 隐私与安全性」放行。

从镜像而不是从 GitHub 下载的？每个 release 都带一份 SHA256SUMS.txt； packaging/MIRRORS.md 讲了怎么拿它核对下载的文件，以及为什么就算字节不是从 GitHub 来的，校验和也必须从 GitHub 来。

机器上没有 Node.js 也没关系——应用会替你装一个。
每个版本改了什么，见更新日志。

[Releases]: https://github.com/Moresyl/dsh-studio/releases

当前状态

v0.9.x 已可用于受支持的桌面工作流。Windows、Linux 和 macOS 资产均在发布矩阵中构建并测试；系统发布者签名与 Apple 真机验收仍作为独立的发布条件跟踪。

| 环境检测、一键安装 | ✅ |
| Supervisor、退避重启、健康探测 | ✅ |
| 进程树回收（Windows / Unix） | ✅ |
| harness 承载、日志控制台、中英双语 | ✅ |
| Harness 0.1.7 计划/目标/任务/工作流 | ✅ 已验证运行时与真实 Profile 启动 |
| 子 Agent、用户提问、交付物预览 | ✅ |
| Agent Preset 编辑与便携包 | ✅ 旧版迁移、系统打开/拖放、SHA-256 审查 |
| 插件市场——安装、启用/停用、卸载 | ✅ |
| 远程访问：一次性配对码、每设备密钥 | ✅ |
| 签名应用内更新、定时自动检查 | ✅ |
| Windows 11 实测通过 | ✅ |
| macOS / Linux 平台构建 | ✅ 已在平台 CI 矩阵编译与测试 |
| 按需拉取并校验 Node runtime | ✅ 无需系统 Node |
| 更新签名与 SHA256SUMS.txt | ✅ 强制门禁；配置平台凭据时同时签名、公证 |
| 下载页与五条打包渠道 | ✅ 发布流水线生成并验证全部清单 |
| 托盘图标、运行中关闭到托盘 | ✅ |
| 原生右键菜单、窗口位置记忆 | ✅ |
| 深色 / 浅色，可跟随系统也可不跟随 | ✅ |
| Profile 管理、导入导出与差异对比 | ✅ |
| 终端、会话搜索/统计/导出、多窗口 | ✅ |
| 兼容 / 快捷操作 / 高级三种展示面 | ✅ |
| 随机或固定回环端口 | ✅ 固定端口被占用时明确失败 |
| 独立于 renderer 的启动恢复 | ✅ 静态原生重试/诊断/退出 |
| 只读 Host 插件合同 | ✅ Host Protocol 1，不开放包管理或命令权限 |
| 静默自更新 | ⏳ 计划中 |
| 打包发布 | ✅ Windows 安装/便携版、Linux、macOS 原生/通用版自动构建 |

设计取舍

有三个决定撑起了其余的一切，而每一个都放弃了某样东西。

上游服务是被承载的，不是被 fork 的。 把 harness vendor 进这个仓库，能换来对它界面的直接控制权，代价是上游每发一版都得往前合一次，永远合下去。
原样承载则放弃那份控制权——我们扩展界面的打算是走 harness 自己的插件系统，而不是绕过它——换来的是上游更新不用做任何事。
从外壳自带的插件市场装一个插件，就是改变 harness 行为的受支持路径。

退出清理是内核的事，不是一个信号的事。 杀掉你亲手派生的那个进程，并不会杀掉它再派生出来的工具进程；Windows 上又没有进程组可以兜底——于是一个崩掉的外壳可能留下一个编译器、一个测试进程、一个语言服务器，而且此后没人看得见它们。Job Object 把整棵树的责任交给内核，这也是为什么在这里「关掉窗口」就够了，哪怕关得并不体面。

服务始终待在回环上；「够得着」是另一扇独立的、需要凭证的门。 把一个能执行 shell 命令的 agent 绑到局域网接口上，不该是默认行为，更不该是没有凭证的行为。远程访问默认关闭；打开之后，是一个「每台配对设备各持一把密钥」的网关在代理，而它背后的服务从头到尾都还只绑在回环上。
其中任何一把密钥都能被单独收回，哪怕连接正开着。

环境要求

- 不需要你先装任何东西。 DSH Studio 需要 Node.js 22.19 或更新版本来跑 harness，你有的话它就去找出来——包括版本管理器装了、但从没加进 PATH 的那些。
你没有的话，它会下载一个、校验过之后放进自己的数据目录。
harness 本身两种情况下都由它替你安装。
- Release 同时提供两个版本：轻量版安装包更小，需要时才下载并校验运行时； 完整离线版内置当前平台的 Node.js 与经过测试的完整 DSH 依赖闭包，解压前会再次校验，两项首次配置都可以在断网环境完成。
- Windows 10/11，需要 WebView2（Windows 11 默认自带）。

从源码构建

pnpm install
pnpm tauri dev # 运行
pnpm bundle:local # 为当前平台产出供本地验证的未签名安装包
正式流水线会准备 src-tauri/runtime-cache/offline，并合并 src-tauri/tauri.full.conf.json 产出完整离线版。

bundle:local 会明确跳过更新签名和系统平台签名，因为开发机不会保存正式发布私钥。正式版本仍由发布流水线构建；只要更新产物缺少签名，流水线就会失败关闭。

检查：

pnpm lint # ESLint，零警告
pnpm exec tsc --noEmit # 严格模式 TypeScript
pnpm test # store 与 i18n 行为
cargo test --manifest-path src-tauri/Cargo.toml --workspace

目录结构

src/ React 19 + Tailwind 4 外壳界面 src-tauri/src/harness/ supervisor、就绪行解析、健康探测、安装 src-tauri/src/remote/ 局域网网关、配对码、二维码、地址选择 src-tauri/src/plugins/ registry 搜索、profile 检查、安装 / 启用停用 / 卸载 src-tauri/crates/ node-runtime/ 在本机找出一个可用的 Node proc-guard/ 杀进程树，而且是真的杀干净

node-runtime 和 proc-guard 刻意不依赖 Tauri，也不含任何本应用特有的东西——它们是两个小 crate，回答的是「任何包装 Node 服务的桌面应用」都绕不开的两个问题。

常见问题

文档中心：文档 · 使用指南 · 故障排查 ·架构 · 插件与目录开发 ·插件互操作合同 · Protocol 3 SDK ·当前路线图。

它会替换掉 harness 的界面吗？ 不会。harness 从它自己的服务加载，未经任何修改。
外壳加的是它外面那个窗口，以及让服务在窗口里活下去所需要的一切。

我需要自己装 dsh 吗？ 不需要。如果它不在，那一行提示本身就是按钮。
它装进应用数据目录下的私有 prefix，而不是你的全局 npm root，机器上别的东西不受影响。

需要先装 Node.js 吗？ 不需要。你有的话外壳就用你的——包括 nvm、fnm、Volta 装了但从没加进 PATH 的那些。
你没有的话，那行提示本身就是按钮：拉取当前 LTS、核对官方公布的 SHA-256，然后放进应用自己的数据目录。你的 PATH 不会被动，所以这件事不可能弄坏你留着做别的事情的那个 Node。

它用哪个端口？ 内核给哪个就用哪个。--port 0 意味着没有一个「配置好的端口」可供冲突， supervisor 再从服务自己打印的就绪行里把真实端口读回来。
这也是为什么重启后端口可能变，而窗口会自己跟过去。

我关了窗口，harness 还在跑。 服务运行期间这是有意为之。窗口会隐藏到托盘，服务继续工作；鼠标悬停在关闭按钮上时就会告诉你这一点。要全部停掉，用托盘菜单里的「退出」。

关掉应用会留下残余进程吗？ 不应该——即使外壳不是被正常关闭而是被强杀，也不应该。这正是 proc-guard 的职责。
如果你真的发现了孤儿进程，那是个值得提 issue 的 bug。

怎么在手机上用？ 打开「远程」面板，按「开启访问」，用手机相机扫那个码。
两台设备需要在同一个网络下——没有中继服务器，也不需要账号，所以配对过程里没有任何东西离开这个房间。
这个码只能用一次，而且只活两分钟；兑换它的那台手机会拿到一把属于自己的密钥，之后它就会出现在面板的设备列表里——需要的时候可以只收回这一把，不惊动其它已经配对的设备。

任何 npm 包都能当插件装吗？ 任何包都能装，但只有在清单里声明了 profile 补丁的包才会成为一个生效的层——市场会在你按下安装之前就把这件事说清楚。
插件通过 harness 自己的插件命令落进它自己的 profile，所以外壳装出来的结果，和 harness 自己装出来的完全一致。

我的数据会被传到哪里去吗？ 这个外壳只会发出一个你没主动要求的请求：启动后不久、以及此后每六个小时，向本仓库公开的 release feed 发一次 GET，用来问一句「有没有更新版本」。
不带账号、不带任何标识、也不带关于你这台机器的任何信息。清单到此为止。

其余的东西都留在原地。服务本身绑定在回环地址上，而且这不是一个可配置项——一个能执行 shell 命令的 agent，默认就不该被够得着。
远程访问也没有改变这一点：服务始终在回环上，监听网络的是一个网关，而它在拿到自己现铸的那把密钥之前一个字节都不会转发。
它默认关闭，需要你亲手打开；harness 一停，它也随之关上。
至于 harness 本身怎么处理你的 API key，那是上游的事，不归这个项目管。

社区

参与社区须遵守社区行为准则（English）。

| 去哪儿 | 做什么 |
| 报一个 bug | 表单一上来就问平台、Node 版本和日志——定位问题最需要的就是这三样。 |
| 提一个需求 | 包括「这件事 harness 在终端里能做，窗口里做不了」。 |
| 私下报告问题 | 关于网关、配对密钥或 supervisor 的任何事。另见 SECURITY.md。 |
| harness 本身 | agent、它的界面、它的模型。这个仓库只是它外面那个窗口。 |

用中文提 issue 完全没问题，也会用中文回复——应用、README、更新日志、贡献指南全都是双语的，处理 issue 也一样。

参与贡献

欢迎提 issue 和 PR——怎么搭环境、要过哪些检查、提交信息怎么写，都在 CONTRIBUTING.zh-CN.md（English）里。

唯一的家规写在代码风格里：注释解释为什么这样写，而不是复述下一行在做什么。

星标增长

许可

MIT。

DSH Studio 是独立项目，与 DeepSeek 无隶属关系，也未获其背书。