阿拉伯语通知 qusaykhadour/dsh-notify-ar

dsh-notify-ar

为 DeepSeek Harness 提供带真实按钮的 Windows 通知 —— 阿拉伯语优先。

智能体干完活了，你却不在屏幕前？不用回去打开应用，直接从通知上按按钮，智能体自己接着干。
智能体请求权限时，你也能在通知上同意或拒绝 —— 它还在跑着。

English · 完整规范

它解决什么问题

现有的 dsh-notify 插件给你推的是写死在代码里的中文通知，而且点它什么都不会发生 ——因为它用的是 activationType="background"（开发者自己在代码注释里写了）。

也就是说：你收到「活干完了」，然后还是得回到应用里才能继续，或者才能批准权限。

dsh-notify-ar 做什么

| 通知 | 按钮 | 结果 |
| 🥇 请求权限 | 同意 | 权限已授予 —— 不用打开应用 |
| 活干完了 | 继续 | 智能体从停下的地方接着干 |
| 正在干活 | 停止 | 本轮停止（队列会保留） |
| 任意状态 | 打开应用 | 把 DSH 窗口调到前台 |

- 阿拉伯语 + 英语，RTL 已调好 · 默认语言 = 应用语言
- 独立身份（Qusay.DshNotifyAr）—— 不跟 PowerShell 的通知存储共用
- 安全：每条通知都带 nonce，只用一次 ⇒ 旧点击或伪造点击一律拒绝

安装

dsh plugin --profile desktop add dsh-notify-ar
node "$env:USERPROFILE\.dsh\profiles\desktop\node_modules\dsh-notify-ar\scripts\setup.mjs"

然后重启 DSH。

setup.mjs 干三件事：
1. 用本机 csc.exe 编译 click-gateway.exe（Windows 自带 —— 不用下载）
2. 通过 Start Menu 快捷方式 + System.AppUserModel.ID 属性注册身份（AUMID）
3. 注册 dshnar:// 协议，指向那个 exe

⚠️ 为什么非得要 exe？ 我们实测证明，Windows 不会把 powershell.exe 或 cmd.exe 当作激活目标来启动 ——按钮会显示，但点了没反应。必须是真的可执行文件。

配置

已随 profile 装在 cordis.patch.yml 里：

- id: dsh-plugin-notify-ar
name: dsh-notify-ar
config:
locale: auto # auto | ar | en
enabled: true
rootsOnly: true # 只通知你自己的会话，不含子代理 notifyApproval: true # 权限按钮 cooldownMs: 10000 # 同一会话两条通知之间的最短间隔 aumid: Qusay.DshNotifyAr

局限（说实话）

- 只有应用在运行时按钮才管用（最小化也算）—— 智能体活在进程里。如果它关了：按钮会把它打开。
- 每条通知只有一个有效按钮 —— 第一次点击后 Windows 就把通知清掉了。所以一个决定配一条通知。
- 只有明确请求时才有批准：智能体必须同时请求 sandbox_permissions + justification。
普通拒绝会直接被 sandbox 拒掉（不会问你）。
- 安装需要更高权限 —— 在 DSH sandbox 里写注册表是被禁止的。

安全

点击桥是个 JSONL 文件，所以机器上任何进程都能往里写。因此：

- 每条通知都带 128-bit 随机 nonce，只用一次
- nonce 伪造 / 用过 / 过期 ⇒ 拒绝（实测：replay 被拒）
- 允许的动作走 whitelist：approve · reject · continue · stop · open 数据目录尽量锁定（需要 SeSecurityPrivilege —— 没有就静默跳过，nonce 才是真正的防护）

开发

cd Projects\notify-ar\plugin
node scripts\test-toast.mjs # 构建 XML + 阿拉伯语
node scripts\test-pipeline.mjs # 完整点击 + 安全（9 项测试）
node scripts\test-approval.mjs # 审批逻辑（26 项测试）
node scripts\test-approval-wire.mjs # 完整审批链路
node scripts\smoke.mjs --action continue # 真实通知 + 等待点击

许可证

MIT —— © 2026 Qusay Ali Khadour。

基于 dsh-notify 的思路构建 © 2026 Pasumao（MIT）——在此致谢。区别在于：dsh-notify-ar 的按钮真的能用，文案也不是中文。