🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

任务台账 haruri03/dsh-todo-ledger

DeepSeek Harness
haruri0312 天前有提交已提供中文文档扫描:含敏感能力

把任务进度与结论存入仓库,跨会话续接不丢失

29.9/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/24 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add haruri03/dsh-todo-ledger
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么
dsh 原生插件 · chat
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 12 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求
查看扫描证据(共 67 处,展示前 25 条)
  • 读取本地文件
    lib/index.js:208
    for (const name of readdirSync(L.tasks)) {
  • 读取本地文件
    lib/index.js:216
    if (!existsSync(file)) continue;
  • 读取本地文件
    lib/index.js:219
    text = readFileSync(file, 'utf8');
  • 发起网络请求
    client.js:102
    const response = await fetch(`${ROUTE}${query}`, { signal, headers: { accept: 'application/json' } });
  • 发起网络请求
    client.js:429
    const response = await fetch(`${ROUTE.replace('projection', 'complete')}?${query.toString()}`, {
  • 读取本地文件
    lib/context-reader.js:92
    if (!existsSync(path)) return undefined
  • 读取本地文件
    lib/context-reader.js:93
    const text = readFileSync(path, 'utf8')
  • 读取本地文件
    lib/store.js:26
    const stored = resolveLang(readFileSync(join(L.context, LANGUAGE_FILE), 'utf8'));
  • 写入本地文件
    lib/store.js:36
    mkdirSync(L.context, { recursive: true });
  • 写入本地文件
    lib/store.js:37
    writeFileSync(join(L.context, LANGUAGE_FILE), `${lang}\n`, 'utf8');
  • 读取本地文件
    lib/store.js:42
    for (const name of LEDGER_DIRS) if (existsSync(join(root, name))) return name;
  • 读取本地文件
    lib/store.js:49
    for (const name of LEDGER_DIRS) if (existsSync(join(dir, name, 'tasks.md'))) return dir;
  • 写入本地文件
    lib/store.js:81
    for (const dir of [L.base, L.tasks, L.archived, L.context]) mkdirSync(dir, { recursive: true });
  • 读取本地文件
    lib/store.js:83
    if (!existsSync(L.index)) writeFileSync(L.index, INDEX_HEAD, 'utf8');
  • 写入本地文件
    lib/store.js:83
    if (!existsSync(L.index)) writeFileSync(L.index, INDEX_HEAD, 'utf8');
  • 读取本地文件
    lib/store.js:84
    if (!existsSync(L.queue)) writeFileSync(L.queue, QUEUE_HEAD, 'utf8');
  • 写入本地文件
    lib/store.js:84
    if (!existsSync(L.queue)) writeFileSync(L.queue, QUEUE_HEAD, 'utf8');
  • 读取本地文件
    lib/store.js:85
    if (!existsSync(L.now)) writeFileSync(L.now, nowHead(target), 'utf8');
  • 写入本地文件
    lib/store.js:85
    if (!existsSync(L.now)) writeFileSync(L.now, nowHead(target), 'utf8');
  • 删除本地文件
    lib/store.js:498
    unlinkSync(t.path);
  • 读取本地文件
    lib/projection.js:31
    const dir = LEDGER_DIRS.find((name) => existsSync(join(root, name, 'tasks.md')));
  • 读取本地文件
    lib/projection.js:36
    const indexed = rows(readFileSync(indexPath, 'utf8'), INDEX_LINE, (m) => ({ status: m[1], slug: m[2], title: m[3], link: m[4] || `tasks/${m[2]}.md` })
  • 读取本地文件
    lib/projection.js:37
    const queued = rows(readFileSync(queuePath, 'utf8'), QUEUE_LINE, (m) => ({ status: m[1], slug: m[2] }));
  • 读取本地文件
    lib/projection.js:43
    if (detailStatus(readFileSync(join(base, 'tasks', `${item.slug}.md`), 'utf8')) !== item.status) return { kind: 'inconsistent', cwd: directory, root };
  • 读取本地文件
    lib/context-contract.js:50
    return String(Math.round(statSync(path).mtimeMs))
扫描于 2026/11/3(1 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

DeepSeek Harness 的待办账本:持久化任务状态、11 个原生工具,跨会话上下文存放在仓库内的 _todo/ 目录(兼容旧版 todo/)。

README

由 DeepSeek 最新模型翻译生成
dsh-todo-ledger 仓库:https://github.com/haruri03/dsh-todo-ledger 一个宿主级 DSH 插件,把 todo ledger 工作流变成常驻提示词段落、一组原生工具,以及存放在仓库 _todo/ 目录里的上下文。 它要解决的失败场景是:规则写在技能或 AGENTS.md 里,模型忘了读,任务列表每轮都得重写: | 之前 | 本插件 | | 规则写在 AGENTS.md / 技能里,模型不读就失效 | 宿主级 systemPrompt.section 在每个会话的每一步都在,没有需要记住的加载步骤 | | 系统 todo_write 列表每轮被覆盖,进度丢失 | 权威状态存放在仓库的 _todo/ 文件里,跨会话、跨压缩都能存活 | | 上下文只存在于对话历史,压缩后就没了 | todo_checkpoint / todo_note 把结论和下一步写进 _todo/context/,每次组装提示词时注入快照 | | 模型得自己拼 shell 命令 | 11 个原生工具,带 schema 校验和可读的错误信息 | 文件格式与外部 todo 命令行完全兼容:插件和原命令行都能写同一个仓库,也都能对它跑 doctor。
展开完整文档(README 剩余 1 节)
dsh-todo-ledger

仓库:https://github.com/haruri03/dsh-todo-ledger

一个宿主级 DSH 插件,把 todo ledger 工作流变成常驻提示词段落、一组原生工具,以及存放在仓库 _todo/ 目录里的上下文。

它要解决的失败场景是:规则写在技能或 AGENTS.md 里,模型忘了读,任务列表每轮都得重写:

| 之前 | 本插件 |
| 规则写在 AGENTS.md / 技能里,模型不读就失效 | 宿主级 systemPrompt.section 在每个会话的每一步都在,没有需要记住的加载步骤 |
| 系统 todo_write 列表每轮被覆盖,进度丢失 | 权威状态存放在仓库的 _todo/ 文件里,跨会话、跨压缩都能存活 |
| 上下文只存在于对话历史,压缩后就没了 | todo_checkpoint / todo_note 把结论和下一步写进 _todo/context/,每次组装提示词时注入快照 |
| 模型得自己拼 shell 命令 | 11 个原生工具,带 schema 校验和可读的错误信息 |

文件格式与外部 todo 命令行完全兼容:插件和原命令行都能写同一个仓库,也都能对它跑 doctor。

安装(手动)

二选一:

人工:把这个目录复制到 $HOME/.dsh/profiles/<profile>/node_modules/dsh-todo-ledger,然后在配置档的 cordis.patch.yml 末尾追加这一行:

- insert:
- id: todo-ledger
name: './lib/index.js'

智能体:运行 plugin_manager install_bundle --target "<path-to-plugin>"。

从 Git 安装

当仓库根目录就是包本身(含 package.json 和 dsh.bundle)时,可以直接从 Git URL 安装:

plugin_manager install_bundle --target "git+https://github.com/haruri03/dsh-todo-ledger.git"

人工操作也有同样的入口:Web 插件页面的「Add plugin」,或者命令行:

dsh plugin --profile <profile> add "git+https://github.com/haruri03/dsh-todo-ledger.git"

也接受 npm 包名和 tarball URL。要更新,就卸载重装,或者等上游发版。

安装完成后,每个新会话都会带上 [todo-ledger · cross-session tasks and context] 提示词段落,工具列表里也会多出:

todo_list / todo_add / todo_show / todo_status / todo_complete / todo_archive / todo_note / todo_checkpoint / todo_snapshot / todo_doctor / todo_init

无需重启。

目录结构

位于仓库根目录内(即包含 _todo/ 的目录;已经用 todo/ 的仓库照常可用,插件两个名字都认):

_todo/
├── todo.md queue: - [status] slug
├── tasks.md index: - [status] slug — title → details ├── tasks/<slug>.md 详情:目标 / 子任务 / 验收 / 进度 / 阻塞 / 文件 ├── archived/<slug>.md 已完成 + ## Delivery record(含签核原话) ├── AGENTS.md todo_init 生成的目录说明 └── context/ 本插件新增 ├── now.md 当前目标 / 下一步 / 关键文件(由 todo_checkpoint 覆盖写入) └── log.md 只追加的日志(自动工具轨迹 + todo_note)

状态有 todo / doing / blocked / review,没有 done。review 表示工作已完成,等待负责人签核。关闭任务必须同时提供 evidence 和 signoff(负责人本人的原话),两者都不能省略。这是 todo 台账工作流的硬性规则。

工具

| 工具 | 用途 |
| todo_list | 列出任务和状态(可筛选);开始工作前先调用 |
| todo_show | 查看单个任务的详情 |
| todo_add | 创建任务(slug 唯一,用 kebab-case) |
| todo_status | 修改状态,并同步任务 frontmatter、索引和队列 |
| todo_complete | 关闭并归档任务;需要 evidence + signoff |
| todo_archive | 放弃任务;额外需要 reason |
| todo_note | 追加到 context/log.md;带 slug 时插入该任务 ## Progress 段末尾(首次写入会移除占位符);带 state 时在同一次调用中推进状态机 |
| todo_checkpoint | 覆盖写入 context/now.md:当前目标 / 下一步 / 关键文件 |
| todo_snapshot | 只读:返回将要注入提示词的快照(检查台账是否过期) |
| todo_doctor | 双向一致性检查;返回错误和警告 |
| todo_init | 创建 _todo/ 骨架(仅在用户要求时) |

每个工具都接受可选的 root,因此可以操作工作区之外的仓库:

todo_doctor { root: "<repo-root>" }。

上下文如何留存

1. 每次组装系统提示词时,插件向上查找会话工作目录最近的 _todo/,并注入:
- 台账最后写入:N 前(context/log.md、tasks.md、now.md 中最新的 mtime);
- 会话过期度:自上次 todo_ 写入以来发生了多少次工具调用,其中多少次是写入;写入达到 3 次及以上会加 ⚠,提醒智能体先更新台账;
- 任务总数(四种状态)、待签核项(附 (Nd) 等待天数)和 blocked 的 slug;
- doing 任务的进度:任务 ## Progress 段最后一行真实内容(≤80 字符);没有进度时整行省略;状态 2 天以上未变会标 state Nd unchanged;模板占位符会被过滤掉;
- context/now.md 的正文和最近 6 条日志。
2. 每轮结束时(agent/turn-stopping),插件按轮次统计写入类操作边界。达到 3 条或更多时,它追加一条事实日志(工具调用 / 写入 / 状态变更),不编造语义。如果这一轮只写了笔记、从未推进状态,日志会写明状态机没有推进。它刻意不从最后一次 todo_ 写入开始计数,因为结尾的 todo_note 会重置计数器,掩盖掉「改了很多文件却只留一条笔记」的一轮。
3. todo_checkpoint 记录结论,不记录长摘录;todo_note 记录小发现;写入会自动追加一条轨迹。
4. 压缩之后、新会话或 DSH 重启之后,下一条提示词仍然携带快照,工作可以继续。
5. 没有 _todo/ 目录时,插件只注入规则并提示 todo_init;它绝不会自行创建目录。

尚未解决的另一半:语义摘要仍由模型撰写。插件把「账本已过期」变成可见的事实和一个 ⚠,而不是替模型编造结论。

配置

cordis.patch.yml 里这一行可以调整:

- id: todo-ledger
name: './lib/index.js'
config:
root: "<repo-root>" # optional: pin the repository root
sectionOrder: 180 # prompt section order, default 180
maxSnapshotChars: 4000 # snapshot size limit, default 4000

不设 root 时,插件从会话工作目录向上查找 _todo/tasks.md;找不到就用 TODO_ROOT 环境变量。

验证

node test/smoke.mjs

覆盖范围:提示词段落注册与快照渲染、全部 11 个工具的 schema、完整的 init → add → status → note → checkpoint → doctor → complete/archive 流程,以及拒绝没有 signoff 的关闭操作。当 TODO_CLI 指向外部 todo.js 时,测试还会验证 list/doctor 的互操作性。

卸载

plugin_manager remove_bundle --target dsh-todo-ledger

插件只移除自己的注册项;_todo/ 目录(含 context/)原样保留。
预览分享卡片长什么样 ↓haruri03/dsh-todo-ledger
分享 · DeepSeek Harness Hub
haruri03/dsh-todo-ledger

把任务进度与结论存入仓库,跨会话续接不丢失

这是你的仓库?认领条目

回到顶部