dsh-pluginmanager · 插件架构师
> 你的 DSH 装了 100 多个插件？恭喜，你现在拥有了一座没有楼层指示牌的摩天大楼。 > 这个插件就是那张楼层指示牌——顺便把"哪层能拆、哪层是承重墙"给你标得明明白白。
dsh-pluginmanager 是 DeepSeek Harness Web 的设置页插件管理器。它把全部插件从一张 100+ 行的大平铺（谢谢你，原生 all 标签页）整理成三层架构视图，让"看懂 DSH 的插件体系"这件事从"考古"变成"观光"。
> npm 包名与 GitHub 仓库名均为 dsh-pluginmanager。安装、卸载与 dsh.profile.bundles 里请使用这个名称。
---
🏗️ 它到底解决了什么
DSH 的插件体系很强大，但原生的插件清单长这样：
@deepseek-ai/dsh-llm @deepseek-ai/dsh-tool-bash @deepseek-ai/dsh-client-ui-theme
@deepseek-ai/dsh-agent-loop @deepseek-ai/dsh-tool-fs @deepseek-ai/dsh-client-ui-sidebar
@deepseek-ai/dsh-session @deepseek-ai/dsh-tool-web ...
（还有 90 多个，它们全在一个列表里，平等地糊你一脸）谁负责 Agent 大脑？谁负责界面？谁是模型能调的工具？你装的扩展又混在哪？——都看不出来。
这个插件把混沌整理成了架构：
┌─────────────────────────────────────────────┐
│ dsh-pluginmanager 总览 │
│ │
│ ┌───────────────────────────────────────┐ │
│ │ 原生扩展 [N] › │ │ ← 点进去：系统层 / WebUI 层 / 工具层
│ │ 系统层 · WebUI 层 · 工具层 │ │
│ ├───────────────────────────────────────┤ │
│ │ 用户扩展 [M] › │ │ ← 点进去：补丁行 / 扩展包 / 依赖
│ │ 补丁行插件 · 扩展包 · 依赖 │ │
│ ├───────────────────────────────────────┤ │
│ │ 运行中（临时） [K] › │ │ ← 当前会话的动态 Cordis 插件
│ │ 当前会话的动态 Cordis 插件 │ │
│ └───────────────────────────────────────┘ │
└─────────────────────────────────────────────┘🧭 三层架构，一眼看懂
1. 原生扩展（只读，承重墙）
原生插件按职责自动分成三层，不提供任何卸载按钮——防止手滑把 Agent 的脑干摘了：
| 层 | 是什么 | 例子 |
|---|---|---|
| 系统层 | Agent 系统运转的核心：模型、会话、沙箱、审批、子代理 | dsh-llm、dsh-agent-loop、dsh-sandbox |
| WebUI 层 | 浏览器界面的一切 | dsh-client-ui-*、dsh-client-connection |
| 工具层 | 模型能调用的原生工具 | dsh-tool-bash、dsh-tool-fs、dsh-tool-web |
分层靠"包名前缀 + 官方 bundle 来源"判定，绝对不会因为你的扩展名字里带个 ui 就混进 WebUI 层——原生是原生，扩展是扩展，楚河汉界。
2. 用户扩展（自由区，可拆）
你自己装的一切：补丁行插件（手工放置的 balance、terminal 之类）、扩展包（bundle）、依赖插件。每行都有：
- 停用 / 启用：只摘激活行，配置保留，可随时反悔
- 彻底卸载：激活行 + 依赖声明 + node_modules 三连清，二次确认
- 补登记：把"手工丢进 node_modules、没写进 dependencies"的插件正式登记进依赖——从此插件市场（marketplace）也认得它
- 未登记依赖标签：一眼看出哪些是规范安装、哪些是野路子
3. 运行中（临时）
当前会话创建并运行的动态 Cordis 插件（@pluginId 那些），只读展示，进程没了它们也就没了。
📝 描述系统：插件终于会说话了
- 内置 90+ 个核心原生插件的中文名 + 一句话简介（比如
dsh-agent-loop= "Agent 主循环：调度模型步骤、并行分发工具调用"） - 每个插件都可以点"编辑描述"自己写备注，持久化到
~/.dsh/profiles/web/plugin-manager/descriptions.json - 没有描述？兜底显示包名，绝不留白
🔍 其他小亮点
- 热加载，不重启：启用 / 停用 / 卸载会先把变更持久化到
cordis.patch.yml，再精准热切换运行中的 Loader 条目。声明dsh.client.platform: web的插件在切换成功后会自动刷新页面，使 Host 与浏览器两半一起挂载或卸载 - 搜索过滤：按名称 / 显示名 / 描述 / 来源过滤，全局生效
- 折叠 + 数量徽章：每层一个数字，谁也别想藏在角落里
- 中文名 + 包名并排：先给你看人话，再给你看真名
- 中英双语：跟随 webui 的 locale，切换即生效
- 预设感知：工具插件的真实启停由当前 agent 预设决定，页面会把预设控制的条目标出来，不误导
📦 安装
# 作为 bundle 装进 web profile（官方推荐方式）
cd ~/.dsh/profiles/web
pnpm add "git+https://github.com/zdjmrq/dsh-pluginmanager.git"
# 然后把包名追加进 package.json 的 dsh.profile.bundles 列表末尾：
# "dsh-pluginmanager"然后重启 dsh web 服务，设置 → 插件 → 插件管理。
> ⚠️ 只选一种方式安装，不要混用。 本插件自带 cordis.patch.yml（插入行 id: pluginmanager），装成 bundle 后由 DSH 在启动时自动应用；如果你另外又手工在 profile 的 cordis.patch.yml 里写了同样的插入行，启动会报 > duplicate loader entry id: pluginmanager 并拒绝启动（同一插件被激活了两次）。 > > 排查：启动失败时检查 ~/.dsh/profiles/web/package.json 的 dsh.profile.bundles（bundle 方式）和 ~/.dsh/profiles/web/cordis.patch.yml（patch 方式）——同一插件只应出现在其中一处。从旧版（patch 行方式）升级时，先删掉 patch 里那一行再装 bundle。
本地开发调试也可以用 file: 依赖直接指向仓库目录（记得同样不要叠加 patch 行）。
🛠️ 技术速览
- Host 半边：完整 Node 环境，
pluginManagerTypert Remote（snapshot / setEnabled / uninstall / saveDescription / register），直接读写 profile 文件；协议与 Include 模块从启动当前进程的 DSH CLI 解析，与 Host 共享 Remote 标记和 Loader 运行时 - 原生判定：
dsh-base+dsh-web-app官方 bundle 的依赖与 patch 声明 + Loader 内置cordis:builtins - 补丁编辑：文本块级操作
cordis.patch.yml（保留注释与!!js表达式），写入前自动备份；运行时完整 Loader 路径只用于清单去重，持久化覆盖使用补丁树中的本地条目 ID - Browser 半边：
settings.plugins.tabslot 注册，纯 React + CSS 变量，零框架负担 - 卸载通过官方
dsh plugin --profile web remove做依赖/bundles 收尾，再自己清理 patch 行与描述；失败时不落半状态
📖 文字开源描述
本插件在「文字开源」枢纽仓库 dsh-text-open-source 中配有完整描述（功能 / 技术路线 / 结构 / 关键实现 / 复刻提示词，不依赖代码即可复刻、便于理解与微调）：plugins/dsh-user-plugins-manager.md。
⚠️ 免责声明
- 卸载、停用操作会修改
cordis.patch.yml和package.json，每次写入前有备份；但请自己审阅源码后使用 - 热加载的「即时生效」等于让目标插件在本进程内重启一次：正在使用的会话状态（如运行中的终端）会随之断开，属正常现象；若运行中切换失败，操作已持久化，重启服务后仍会生效
- 原生插件永远不提供卸载按钮，不是因为做不到，是因为没必要作死
- 本项目与 DeepSeek 无隶属关系，纯社区行为
❓ 常见问题
为什么我装的插件没出现在「用户扩展」里？ 插件管理以运行时 Loader 条目为准。如果你只是 npm i 了包但没加激活行（cordis.patch.yml），它不会出现在任何一层——先在「用户扩展」里用「补登记」把它登记进依赖，再确认激活行存在。
那些带「未登记依赖」标签的是什么？ 手工丢进 node_modules、没写进 package.json 的插件（比如你自己拷进去的）。点「补登记」即可纳入依赖管理，插件市场也能看到它。
原生插件的描述能改吗？ 能。所有插件都支持「编辑描述」，改完存到 ~/.dsh/profiles/web/plugin-manager/descriptions.json，重启后仍在。
启动报 duplicate loader entry id: pluginmanager？ 说明插件被激活了两次（bundle 声明 + 手工 patch 行各一次）。打开 ~/.dsh/profiles/web/package.json 确认 dsh.profile.bundles 里有 dsh-pluginmanager，再打开同目录 cordis.patch.yml，把里面 - id: pluginmanager 那一行（含它的 insert: 块）删掉即可——保留 bundle 这一种激活方式。
📜 License
MIT