dsh-session-artifacts

DSH PLUGIN会话与消息

仓库 accoutmissing/dsh-session-artifacts · npm @local/dsh-session-artifacts

会话与消息 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

为 DeepSeek Harness 右栏新增会话产物清单标签页,汇总所有会话写过的文件,支持两级置顶、单击复制路径、双击侧栏预览。

一句话选型结论

按资料字段整理

dsh-session-artifacts 是会话与消息类的 DSH 可安装插件,验证等级 L5 · 运行验证通过,安全审查为低风险,列出 5 项功能,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类会话与消息 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 0 复刻 0 · 未关闭 issue 0
最近更新 2026-11-03 创建于 2026-10-31
README 6.4 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:accoutmissing/dsh-session-artifacts#v0.4.2
  1. 1
    确认版本与运行环境

    兼容的 DSH 版本为 0.2.2-rc.1 等 2 个;版本不匹配时安装会报错。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本0.2.2-rc.1、0.2.1-rc.5版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名@local/dsh-session-artifacts可用 npm view 查看包信息

能做什么

5 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

dsh-session-artifacts:为 DeepSeek Harness 汇总会话产物文件的右栏清单

  • 汇总所有会话产物文件
  • 两级置顶:全局与本会话
  • 单击复制完整路径
  • 双击在侧栏预览
  • 搜索匹配标题与路径

适用场景

文件读写存储

上游标签

cordisdeepseek-harnessdshdsh-pluginproductivitysession-logsidebar

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-11-06): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ✓ 通过
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询

风险详情

  • 结论说明 静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。
  • 风险计数 严重 0 / 高 0

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L5:安装和运行都在沙盒里跑通过,装完能直接用的概率高。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。
  • 标注了兼容的 DSH 版本(0.2.2-rc.1 等 2 个),按版本装不容易报错。
  • 列出了 5 项功能,能直接看出它解决什么问题。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在会话与消息场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-session-artifacts当前 L5 · 运行验证通过 低风险 0 0.2.2-rc.1 等 2 个 有
dsh-desktop L3 · 安装规范通过 低风险 3.0 万 未标注 无
openpets L4 · 沙盒安装通过 低风险 1,274 未标注 有
deeptide L4 · 沙盒安装通过 低风险 1,104 0.1.1-rc.2 有
jingyun-dsh L3 · 安装规范通过 低风险 1,004 未标注 有
study-mate 未做沙盒验证 未标注 856 未标注 无

仓库档案

会话与消息
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方accoutmissing仓库 dsh-session-artifacts · 默认分支 main
分类会话与消息desktop
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言JavaScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 0收录时的数值,非实时
创建 / 更新2026-10-31 · 2026-11-03最后推送 2026-11-03
本站收录2026-10-31首次进入本站目录的时间

README 全文

6.4 KB
作者原文,中文版优先;只做安全转义,不改内容

简体中文 · English

会话产物 · dsh-session-artifacts

给 DeepSeek Harness(DSH)的 Web UI 加一个右栏标签页:把所有会话产出过的文件列成一张清单,当前会话置顶、文件名与父目录分行、点一下复制路径。

它不生成文件,也不改动任何东西——只是把已经散落在会话日志里的「谁写了哪个路径」重新变成看得见的一列,让下一次会话能接着上一次的活干,而不是重新盘一遍。

为什么需要它

一次会话里我建过哪些文件、改过哪些文件,事后是不可见的。会话日志里有记录,但那是给人看的流水账,不是清单。于是下一次会话只有两条路:把整棵目录重新盘一遍(慢,而且盘不全),或者靠人凭记忆指路(更慢,而且会漏)。

这个插件把那条记录折成清单。它不是「整理文件」——文件在哪就是哪,一个都不动;它只是把「上次动了什么」变成可以一眼看完、可以一键复制的列表。

交互

操作 结果
单击文件行 复制该文件完整路径
双击文件行 在右侧栏打开预览;右栏已分屏时开在另一栏
行获得焦点时按 Enter 等同于双击
⧉ 只复制,不触发整行
📌(hover 出现) 展开两个作用域:本会话置顶 / 全局置顶
置顶区 × 直接取消全局置顶
  • 两级置顶:全局置顶在所有会话上方单列一区;会话置顶只把这条排到该会话产物列表最前。置顶写在宿主侧(~/.dsh/session-artifacts-pins.json),换页面、换会话都还在。
  • 当前会话永远排第一并默认展开,带一个「本会话」小标——因为右栏是会话作用域的,你在哪个会话里,想找的通常就是它。
  • 搜索框同时匹配会话标题、工作目录、产物路径。
  • 配色与动效跟随当前皮肤(本机是 dsh-claude-style):颜色只走宿主 token、分隔线 0.5px、圆角取 4/8/16 梯子、动效只用皮肤的时长与曲线 token,并且每个 token 都带 fallback,皮肤关掉也不会塌。

安装

这是一个 DSH bundle:package.json 的 dsh.bundle.patch 指向 cordis.patch.yml,所以插件管理器能把它当成一层 profile 补丁装进去。

从 GitHub 装。 在侧栏的「插件」页面里安装,来源填:

github:accoutmissing/dsh-session-artifacts

或者在你自己的 profile 里走 CLI(desktop profile 由桌面端托管,CLI 会拒绝 --profile desktop,那种情况用上面的界面):

dsh plugin --profile  add github:accoutmissing/dsh-session-artifacts

从本地目录装(改代码时用这个):

// 在 DSH 会话里让 Agent 执行
plugin_manager({ action: 'install_bundle',
target: 'D:\\路径\\到\\dsh-session-artifacts' })
  • 返回 application: "applied" 才算生效;failed 时看 warnings。
  • 安装后刷新页面(Ctrl+R)才会挂上新的 client bundle;标签出现在右栏的标签条里。
  • 改了插件代码不重启也会生效:plugin_manager({ action:'set_plugin', target:'include:dsh-session-artifacts', enabled:false }) 再 enabled:true(entry id 不是包名)。

数据从哪来

DSH 的会话日志是唯一能回答「这个会话产出过哪些文件」的数据源。workspaceChanges 服务只服务 live session(而且要 seq),历史会话问不到。

事实 细节
日志位置 ~/.dsh/sessions/<按工作区转义的桶名>//session.v4.jsonl.zstd
文件格式 多个 zstd 帧首尾相接。zstdDecompressSync 只解第一帧(4.2 MB 的文件只出 290 字节),必须按魔数 28 b5 2f fd 切片逐帧解;尾部未写完的帧跳过
会话标题 session/title 行自带标题,不必解析首条用户消息
产物路径 只能来自 tool/call:write / edit 的 arguments(JSON 字符串,要二次 parse)里有 file_path
实测规模 本机 159 个会话 / 1208 个产物文件(2026-11-03);冷启动全量索引 ~3 s,暖启动 ~0.2 s

缓存写在 ~/.dsh/session-artifacts-cache.json,按 size + mtime 增量:没变过的会话不重新解压。首次扫描在后台跑,界面先显示「首次扫描中…」。

路由与安全

路由 方法 说明
/plugins/session-artifacts/state GET 全量索引结果 + 置顶表 + client 版本戳
/plugins/session-artifacts/pins GET / POST 读 / 切换一条置顶
  • 两个路由都只接受 loopback 请求;写路由还要求 x-dsh-session-artifacts 自定义头(跨站表单加不上这个头),body ≤ 8 KB。
  • 置顶比较前先归一化:分隔符统一成 /、去尾斜杠、转小写。所以在 A 会话里用 D:\x\y.js、在 B 会话里用 d:/X/Y.js 置顶的是同一条。
  • 插件不发起任何外部网络请求,dependencies / devDependencies / peerDependencies 全空。

兼容性与已知限制

  • 只在 Windows + DSH 桌面版上实测(Electron 自带 Node 24,提供 zlib.zstdDecompressSync)。日志路径在其它平台是同一个 ~/.dsh/sessions,但没有实测过。
  • 产物只认 write / edit 工具调用里的 file_path。ops_bash 命令里顺手生成的文件(重定向、构建产物、下载)不会进清单——那些路径藏在 shell 命令字符串里,猜比漏更糟,所以不猜。
  • 索引窗口上限 400 个会话,node_modules / .git / dist 等目录在反查产物时跳过。
  • 预览只对侧栏认得的那批格式开:源码、配置、文本、常见图片,以及 pdf/docx/xlsx/pptx。其余格式会提示「侧边栏不支持这个格式」,而不是开一个花屏。

开发

没有构建步骤,index.js 是宿主半部(注册路由、解帧、索引),client.js 是浏览器半部(右栏标签)。两个文件都只在运行时存在约定,不需要打包。

node --check index.js && node --check client.js

改 UI 时注意:这个插件不自带配色方案,它读皮肤的 token。想确认没写死颜色/时长,可以照着 client.js 里 CSS 常量的写法自查——原始时间值只允许出现在 token 的 fallback 里。

许可

MIT,见 LICENSE。

常见问题

8 问
答案由本站依据条目字段整理,不引用上游原文
dsh-session-artifacts 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:accoutmissing/dsh-session-artifacts#v0.4.2` 即可。对应的 npm 包名是 `@local/dsh-session-artifacts`。

dsh-session-artifacts 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-session-artifacts 安全吗?

低风险。静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。

dsh-session-artifacts 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-session-artifacts 支持哪些 DSH 版本?

上游记录的兼容版本包括 0.2.2-rc.1、0.2.1-rc.5。

dsh-session-artifacts 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

dsh-session-artifacts 有哪些功能?

汇总所有会话产物文件、两级置顶:全局与本会话、单击复制完整路径、双击在侧栏预览、搜索匹配标题与路径。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

同名或近似条目

2 条
不同作者的仓库分开列,请确认你要装的是哪一个
会话与消息
按星标排序,可作替代方案

dsh-desktop

dsh-desktop

为 DeepSeek Harness (DSH) 插件生态打造的现代化桌面端解决方案。万物皆「插件」,桌面本身也是「插件」。

L3 · 安装规范通过 3.0 万 星

openpets

openpets

L4 · 沙盒安装通过 1,274 星

deeptide

deeptide

L4 · 沙盒安装通过 1,104 星

jingyun-dsh

jingyun-dsh

井云 DSH 客户端插件,为 DeepSeek Harness 注入会员登录、订阅支付、算力管控与应用市场,让智能体和技能快速变成可交易商品

L3 · 安装规范通过 1,004 星

study-mate

study-mate

StudyMate 是 DSH 的「学习模式」预设与技能包,为数学、计算机科目定制学习路线、讲解课件与练习评估,跨科目共享记忆。

未标注验证等级 856 星

accoutmissing 的其它插件

3 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-11-06。