会话删除 The932/dsh-session-delete

dsh-session-delete

给 DSH Web 侧边栏补上缺失的 删除会话 操作。

每个会话的「…」菜单多出一行红色 删除会话（排序 500，排在归档之后）。点它会弹出确认对话框；确认后永久删除该会话的本地数据，并从所有已连接的页面移除这一行。

安装

git clone https://github.com/The932/dsh-session-delete
dsh plugin --profile desktop add "link:<repo path>"

或者把 Harness 插件管理器指向克隆下来的目录（Add → install from a local package directory），启用 dsh-session-delete 插件包。安装后重启一次 Harness；如果这一行没有立刻出现，刷新页面。

要求：Web 配置档（dsh Desktop 或 Web 构建），并带上随附的 Session Controller、Workspace、Locale 插件——这是默认组合。开发和测试环境为 Windows + Desktop 构建。

删除哪些数据

| 数据 | 位置 |
| 会话日志 | <sessionPersistence.root>/<project-encoding>/<sessionId>/（整个目录） |
| 缓存的视图状态 | <DSH_HOME>/storages/session_projcache/sessions/<sessionId>.json[*] |

其他数据一律不动。工作区排序、置顶、归档集合可能还留着旧 id；它们都是 id 集合，遇到没有对应会话的 id 直接跳过。

行为

- 这个操作只给用户用。智能体拿不到对应工具：删除不可逆，所以必须走显式确认。
- 运行中的会话会被拒绝并给出提示；先停掉它。
- 如果会话仍活在本 Host 进程里（比如本次运行中打开过），会立刻从列表移除，日志目录等 Host 能释放时马上删除。持久化的 tombstone 每 15 秒重试一次，下次启动时再试一次。
- 删除成功后，侧边栏这一行通过随附的 api-session/removed 中继消失；如果对话面板正显示该会话，面板会被清空。

端点

POST /dsh-session-delete/api，请求体 {"sessionId": "..."}，同源，由 ctx.connection.requestRejection() 把关（信任围栏不可用时按失败处理）。构建任何路径之前，先按 ^[A-Za-z0-9][A-Za-z0-9._-]{0,199}$ 校验会话 id，所有删除都限制在 <root>/<one-level>/<id> 路径内。

测试

node tests/core.test.mjs
node tests/host.test.mjs

core.test.mjs 用临时目录验证存储逻辑：身份校验、目录发现、选择性删除、投影缓存、拒绝根目录之外的路径、tombstone 文档。host.test.mjs 通过伪造的 Cordis 上下文驱动真实请求处理器：信任围栏、请求体、各种拒绝码、存储删除、tombstone 清理、激活时的延迟清扫、转发的移除事件。

直接运行这些文件——node --test 会派生子进程，工作区沙箱会拦截。

文件

- index.js — 宿主侧：带鉴权的端点，以及延迟清理。
- client.js — 浏览器侧：菜单行、对话框和样式。
- core.js — 路径安全的存储操作，与测试共用。
- cordis.patch.yml — 打包补丁，用来插入 Host 行。