zdjmrq/dsh-pluginmanager

dsh-pluginmanager · 插件架构师

Awesome DSH Plugin

你的 DSH 装了 100 多个插件？恭喜，你现在拥有了一座没有楼层指示牌的摩天大楼。
这个插件就是那张楼层指示牌——顺便把"哪层能拆、哪层是承重墙"给你标得明明白白。

dsh-pluginmanager 是 DeepSeek Harness Web 的设置页插件管理器。它把全部插件从一张 100+ 行的大平铺（谢谢你，原生 all 标签页）整理成三层架构视图，让"看懂 DSH 的插件体系"这件事从"考古"变成"观光"。

npm 包名与 GitHub 仓库名均为 dsh-pluginmanager。安装、卸载与 dsh.profile.bundles 里请使用这个名称。

🏗️ 它到底解决了什么

DSH 的插件体系很强大，但原生的插件清单长这样：

@deepseek-ai/dsh-llm  @deepseek-ai/dsh-tool-bash  @deepseek-ai/dsh-client-ui-theme
@deepseek-ai/dsh-agent-loop  @deepseek-ai/dsh-tool-fs  @deepseek-ai/dsh-client-ui-sidebar
@deepseek-ai/dsh-session  @deepseek-ai/dsh-tool-web  ...
（还有 90 多个，它们全在一个列表里，平等地糊你一脸）

谁负责 Agent 大脑？谁负责界面？谁是模型能调的工具？你装的扩展又混在哪？——都看不出来。

这个插件把混沌整理成了架构：

┌─────────────────────────────────────────────┐
│  dsh-pluginmanager  总览                     │
│                                             │
│  ┌───────────────────────────────────────┐  │
│  │ 原生扩展                    [N]  ›    │  │  ← 点进去：系统层 / WebUI 层 / 工具层
│  │ 系统层 · WebUI 层 · 工具层             │  │
│  ├───────────────────────────────────────┤  │
│  │ 用户扩展                    [M]  ›    │  │  ← 点进去：补丁行 / 扩展包 / 依赖
│  │ 补丁行插件 · 扩展包 · 依赖             │  │
│  ├───────────────────────────────────────┤  │
│  │ 运行中（临时）               [K]  ›    │  │  ← 当前会话的动态 Cordis 插件
│  │ 当前会话的动态 Cordis 插件             │  │
│  └───────────────────────────────────────┘  │
└─────────────────────────────────────────────┘

🧭 三层架构，一眼看懂

1. 原生扩展（只读，承重墙）

原生插件按职责自动分成三层，不提供任何卸载按钮——防止手滑把 Agent 的脑干摘了：

| 层 | 是什么 | 例子 |
|---|---|---|
| 系统层 | Agent 系统运转的核心：模型、会话、沙箱、审批、子代理 | dsh-llm、dsh-agent-loop、dsh-sandbox |
| WebUI 层 | 浏览器界面的一切 | dsh-client-ui-*、dsh-client-connection |
| 工具层 | 模型能调用的原生工具 | dsh-tool-bash、dsh-tool-fs、dsh-tool-web |

分层靠"包名前缀 + 官方 bundle 来源"判定，绝对不会因为你的扩展名字里带个 ui 就混进 WebUI 层——原生是原生，扩展是扩展，楚河汉界。

2. 用户扩展（自由区，可拆）

你自己装的一切：补丁行插件（手工放置的 balance、terminal 之类）、扩展包（bundle）、依赖插件。每行都有：

- 停用 / 启用：只摘激活行，配置保留，可随时反悔
- 彻底卸载：激活行 + 依赖声明 + node_modules 三连清，二次确认
- 补登记：把"手工丢进 node_modules、没写进 dependencies"的插件正式登记进依赖——从此插件市场（marketplace）也认得它
- 未登记依赖标签：一眼看出哪些是规范安装、哪些是野路子

3. 运行中（临时）

当前会话创建并运行的动态 Cordis 插件（@pluginId 那些），只读展示，进程没了它们也就没了。

📝 描述系统：插件终于会说话了

- 内置 90+ 个核心原生插件的中文名 + 一句话简介（比如 dsh-agent-loop = "Agent 主循环：调度模型步骤、并行分发工具调用"）
- 每个插件都可以点"编辑描述"自己写备注，持久化到 ~/.dsh/profiles/web/plugin-manager/descriptions.json
- 没有描述？兜底显示包名，绝不留白

🔍 其他小亮点

- 热加载，不重启：启用 / 停用 / 卸载会先把变更持久化到 cordis.patch.yml，再精准热切换运行中的 Loader 条目。声明 dsh.client.platform: web 的插件在切换成功后会自动刷新页面，使 Host 与浏览器两半一起挂载或卸载
- 搜索过滤：按名称 / 显示名 / 描述 / 来源过滤，全局生效
- 折叠 + 数量徽章：每层一个数字，谁也别想藏在角落里
- 中文名 + 包名并排：先给你看人话，再给你看真名
- 中英双语：跟随 webui 的 locale，切换即生效
- 预设感知：工具插件的真实启停由当前 agent 预设决定，页面会把预设控制的条目标出来，不误导

📦 安装

作为 bundle 装进 web profile（官方推荐方式）
cd ~/.dsh/profiles/webbash
pnpm add "git+https://github.com/zdjmrq/dsh-pluginmanager.git"
然后把包名追加进 package.json 的 dsh.profile.bundles 列表末尾：
"dsh-pluginmanager"

然后重启 dsh web 服务，设置 → 插件 → 插件管理。

⚠️ 只选一种方式安装，不要混用。 本插件自带 cordis.patch.yml（插入行 id: pluginmanager），装成 bundle 后由 DSH 在启动时自动应用；如果你另外又手工在 profile 的 cordis.patch.yml 里写了同样的插入行，启动会报
duplicate loader entry id: pluginmanager 并拒绝启动（同一插件被激活了两次）。

排查：启动失败时检查 ~/.dsh/profiles/web/package.json 的 dsh.profile.bundles（bundle 方式）和 ~/.dsh/profiles/web/cordis.patch.yml（patch 方式）——同一插件只应出现在其中一处。从旧版（patch 行方式）升级时，先删掉 patch 里那一行再装 bundle。

本地开发调试也可以用 file: 依赖直接指向仓库目录（记得同样不要叠加 patch 行）。

🛠️ 技术速览

- Host 半边：完整 Node 环境，pluginManager Typert Remote（snapshot / setEnabled / uninstall / saveDescription / register），直接读写 profile 文件；协议与 Include 模块从启动当前进程的 DSH CLI 解析，与 Host 共享 Remote 标记和 Loader 运行时
- 原生判定：dsh-base + dsh-web-app 官方 bundle 的依赖与 patch 声明 + Loader 内置 cordis: builtins
- 补丁编辑：文本块级操作 cordis.patch.yml（保留注释与 !!js 表达式），写入前自动备份；运行时完整 Loader 路径只用于清单去重，持久化覆盖使用补丁树中的本地条目 ID
- Browser 半边：settings.plugins.tab slot 注册，纯 React + CSS 变量，零框架负担
- 卸载通过官方 dsh plugin --profile web remove 做依赖/bundles 收尾，再自己清理 patch 行与描述；失败时不落半状态

📖 文字开源描述

本插件在「文字开源」枢纽仓库 dsh-text-open-source 中配有完整描述（功能 / 技术路线 / 结构 / 关键实现 / 复刻提示词，不依赖代码即可复刻、便于理解与微调）：plugins/dsh-user-plugins-manager.md。

⚠️ 免责声明

- 卸载、停用操作会修改 cordis.patch.yml 和 package.json，每次写入前有备份；但请自己审阅源码后使用
- 热加载的「即时生效」等于让目标插件在本进程内重启一次：正在使用的会话状态（如运行中的终端）会随之断开，属正常现象；若运行中切换失败，操作已持久化，重启服务后仍会生效
- 原生插件永远不提供卸载按钮，不是因为做不到，是因为没必要作死
- 本项目与 DeepSeek 无隶属关系，纯社区行为

❓ 常见问题

为什么我装的插件没出现在「用户扩展」里？
插件管理以运行时 Loader 条目为准。如果你只是 npm i 了包但没加激活行（cordis.patch.yml），它不会出现在任何一层——先在「用户扩展」里用「补登记」把它登记进依赖，再确认激活行存在。

那些带「未登记依赖」标签的是什么？
手工丢进 node_modules、没写进 package.json 的插件（比如你自己拷进去的）。点「补登记」即可纳入依赖管理，插件市场也能看到它。

原生插件的描述能改吗？
能。所有插件都支持「编辑描述」，改完存到 ~/.dsh/profiles/web/plugin-manager/descriptions.json，重启后仍在。

启动报 duplicate loader entry id: pluginmanager？
说明插件被激活了两次（bundle 声明 + 手工 patch 行各一次）。打开 ~/.dsh/profiles/web/package.json 确认 dsh.profile.bundles 里有 dsh-pluginmanager，再打开同目录 cordis.patch.yml，把里面 - id: pluginmanager 那一行（含它的 insert: 块）删掉即可——保留 bundle 这一种激活方式。

📜 License

MIT