dsh-skill-cockpit

> v1.0.0 · 已发布 npm dsh-skill-cockpit@1.0.0 ｜ npm test 12/12 套件全绿 ｜ MIT

DSH（DeepSeek Harness）技能面板：在左上应用级导航排加一个「技能」入口，
点开是主区一整页，列出本机全部技能、按技能开关，并接「未安装技能索引」做第二跳。

• 挂载点 = 官方 slots 扩展点的两个座位（不再走第三方 dsh-better-sidebar）：
  1. sidebar.panellist（root 作用域的 list，即左上应用级导航排）→ 图标行，order: 5；
  2. main（root 作用域的 keyed）→ 主区整页，key 与行 id 同名（skill-panel）。
• 顺序严格夹在「插件」(order 0) 与「自动化任务」(order 10) 之间 —— 外壳按 order 升序排（sort((a,b)=>a.order-b.order)），5 落在唯一的空档里，与加载先后无关。
• 因此本包不声明任何 @deepseek-ai/dsh* peer ⇒ 不受 DSH 兼容性豁免闸门影响（见工作区 AGENTS.md §四 铁律 1/3）
• 纯 ESM JavaScript，无构建链：lib/*.js 直接可跑，自测用 node 即可复跑

安装

npm i dsh-skill-cockpit@1.0.0      # 或 pnpm add / yarn add

装完在 profile 的 bundles 里加上 dsh-skill-cockpit（或 cordis.patch.yml 用 insert: 挂一行），重启 DSH 即可在左上导航看到「技能」。
本机开发可直接 link:D:/插件/dsh-skill-panel。

同时给 dsh 一个工具：skill_panel（20 个动作，覆盖面板全部能力）——
基础 11 个：list / read / create / update / delete / toggle / repair / backup / trash_list / trash_restore / trash_purge；
二期 9 个：后备库 vault_list / vault_put / vault_install、DSH 预设 preset_list / preset_mount / preset_unmount、批量四态 mode_set、usage、checkup。
以后「把某技能停掉」「新建一个技能」「这套技能全关掉」「最近谁在被调用」这类话，模型直接调工具改磁盘，不必点面板；破坏性动作必须显式 confirm: true。

它解决什么

~/.dsh/skills 只是六类技能根中的一类。只扫它 → 面板少报技能（本机实测 31 vs 会话可见 39）。
更要紧的是：frontmatter 写坏 = 运行期静默丢弃（dsh-skill-filesystem 解析失败即 continue），
用户看到的是"这个技能不存在"，而不是"这个技能写坏了"。

本面板：

和同类比（2026-10-08 源码级实查）

生态里做技能面板的不止一家。我们不求「功能最多」，只把三条讲清楚——都是可验证的机制差异，不是形容词：

> 口径：同类三列来自 2026-10-08 对各自仓库源码的实查；同类插件迭代快，以它们自己的仓库为准。
> 我们不主张「独占导航席位」——@linxin666/dsh-client-ui-skill-explorer 也挂 sidebar.panellist（2026-10-20 实查更正）。

开 = 自动加载

干什么：每轮对话开始前（agent/pre-step），拿你这句话去和各技能的 description 做词面匹配；
命中的技能把正文直接放进本轮上下文（系统提醒）——模型不用先想起「去读一下技能」，你也不用写规则。

总开关 + 三档（工具栏右侧；只有「已开」时三档才有意义）：

三档共同上限：单轮最多 3 个技能、总预算 24 KB。
同一技能同一会话只注入一次；`` 一律转义；出任何异常只跳过该轮，不影响正常对话。

每行的「必用」(pin)：不看相关度，直接排进每轮注入最前（仍受单技能上限与总预算约束）；
技能拨到「关」时 pin 不生效。必用 / 不用名单存在 ~/.dsh/skill-cockpit/autoload.json（pinned / perSkillOff）。

开了的代价（实测，不粉饰）：

• 占上下文：命中即注入正文。pdf 这类 7.9 KB ≈ 2–3k token；宽松档最坏 24 KB ≈ 6–8k token/轮，且每轮都占注意力。
• 会误注入：真实技能集实测 1/10（10 条本不该命中的查询里 1 条被塞）。
• 命中不等于执行：真实集 recall 7/10（70%），注入了模型仍可能不照做。
• 会互相挤：单轮只装 3 个；pin 多了会把真正相关的技能挤出预算。
• 严格档近乎不触发；宽松档噪音大。

建议：默认「标准 + 已开」；只做文档/论文那类活时开；pin 控制在 1–2 个。
关掉后技能仍在，模型需要时仍可自己调用——只是不再自动塞正文。

为什么不是 100%：宿主没有公开的「插件往系统提示写入」通道，能做到的上限是"每轮把正文塞进上下文"，
模型仍可能不照做。所以对外口径是高置信触发，不是"强制/保证"。工具 skill_autoload：
action=on|off / tier / except / pin / unpin / status / probe / eval。

四个页面

面板是导航里的一页，顶部四个视图：

两个必须写明的行为，因为这两处正是同类面板容易撒谎的地方：

• 组头是一个三态开关。 全亮 = 整组启用，全灭 = 整组停用，半亮 = 混合。点它逐条改入口文件名；整组停用时整块变灰，不用去读「启用 0」那行字。
• 分组与归属存在本浏览器（localStorage），不落盘。 摆看板不写任何文件；整个插件唯一的写盘动作仍是入口文件改名。

中文摘要（只改显示）

很多第三方技能的 description 是英文原文。面板不会改别人的 SKILL.md，所以中文摘要放在面板自己这一层：

• 内建 12 条常用英文技能的中文摘要（架构图、论文配图、Git 规范等）。
• 其它英文技能行尾有「补中文」，填一行就存进本机浏览器 localStorage（键 dsh-skill-cockpit-gloss）；留空即清除。
• 摘要只影响显示：技能本体、description、注入给模型的内容一律不变。

状态即文件名（无第二份状态）

开关状态每次扫描都从文件名重新读出，插件里没有 prefs、没有数据库、没有内存副本。
所以面板不可能出现"显示已关、模型照样能加载"的假开关。
（对照：better-sidebar 自带的 pluginSettings 管的是"这个 tab 显不显示"，不是技能开关。）

截图

深色主题、真实 CSS 渲染（900px 宽）：

装配

npm install dsh-skill-cockpit

（现在 npm 上是 0.2.3，0.6.7 待发。想直接跑当前源码，用下面的本地 link。）

// ~/.dsh/profiles//package.json
"dependencies": { "dsh-skill-cockpit": "link:D:/插件/dsh-skill-panel" }

# ~/.dsh/profiles//cordis.patch.yml
- insert:
- id: skill-panel
name: 'dsh-skill-cockpit'
# 可选配置（全部有默认值）：
# config:
#   dshHome: 'C:\\Users\\<你>\\.dsh'          # 默认 $DSH_HOME 或 ~/.dsh
#   agentsHome: 'C:\\Users\\<你>\\.agents'     # 默认 $DSH_AGENTS_HOME 或 ~/.agents
#   customSkillDirs: []                       # 额外的技能根
#   bundledSkillDir: ''                       # 默认 $DSH_BUNDLED_SKILL_DIR
#   includeDefaultRoots: true
#   writableSources: ['user-dsh']             # 默认 ['user-dsh','user-agents']
#   undeclaredIndexPath: 'D:\\管家\\技能索引与最小路由\\技能改造\\未安装技能索引-正文.md'

改装配 = 要重启 dsh（进程红线：重启只由户主执行）。技能开关不需要重启。

HTTP 路由（宿主半，本机同源）

/usage 只写一个文件：/dsh-skill-cockpit/usage.json，内容只有技能名 / 调用次数 / 时间戳
（不存任何对话内容）；扫描是增量的 —— 会话日志 (size, mtime) 没变就跳过，本机 104 个会话的第二次调用 21ms。
/checks 是纯计算（不读磁盘），阈值默认「描述 <20 字」「文件 <300 字节（按字节估计，含 frontmatter）」。

为什么有些技能禁不了

技能到会话有两条路，只有一条落在文件上：

• 文件型（user-dsh / user-agents / custom / 项目根 / 内置目录）：入口是真 SKILL.md 或 x.md，
  面板改入口文件名即可停用。
• 非文件型（provider 提供）：宿主的契约是 ctx.skills.registerProvider(() => provider)，只做加法 ——
  provider 贡献自己的 list()，没有任何钩子能包装 / 过滤 / 排除别人输出的技能。面板对它无能为力。

这不是漏做，是宿主 API 的形状；所以面板如实标注：这类行在开关位置显示
「本面板无法禁用（属 … provider）」，不画一个点了也不会有反应的假开关。

plan: true 只算不动 → 面板用它做"确认改名"预告，自测也用它验 dry-run。

两条拒绝是所有权的边界（各有负向测试）

面板是本机 web 面，所以路由不信调用方：

• /body 是白名单制：只回答 /skills 报告里列过的入口文件。其它路径 —— 任意文件、插件自己的数据文件、
  仅仅"存在"的路径 —— 一律 403 且不回传任何内容。所以这条路由不可能被当成任意文件读取器用。
  （0.3.1 之前是"给什么读什么"，这条是复核时发现的，不是事故。）
• /toggle 只在两个写根内落笔：目标必须位于 ~/.dsh/skills 或 ~/.agents/skills 内；项目级根只读，哪怕报告里列出了那个文件
  （因为由会话 cwd 推出来的路径永远不该变成写操作）。

cwd 在两条路由上都是可选的（0.3.2 起）：这面板同时也是没有会话的全局页。没有 cwd 时报告里就没有项目级根，
于是项目级入口被拒、用户级入口照常工作；而解析不出来的 cwd 按"不存在"处理、不被信任，因此不可能绕过写根门。

其余写路由护栏（任一条不满足即拒绝并给中文原因）：目标必须存在、必须是普通文件（永不改目录名）、
必须直接位于可写根内（真实路径比对，防符号链接逃逸）、必须正好是入口文件（<目录>/SKILL.md 或 <根>/x.md）、
目标名不得已存在（防覆盖）；另有同源栅栏（带外部 Origin 的请求一律 403）。

后备库（reserve list）

• 默认名单：/skill-panel/后备库.md（首次「存进后备库」时自动创建）。
• 想用自己已有的清单：配置 reserveListPath 指向那个 markdown 文件（表格列：名字 / 一句话能力 / 来源 / 体积 / 备注）。
• 删除技能时勾「存进后备库」= 照常删进回收站 + 名单追加一行；「恢复」按「来源」下载（git 地址，需本机装 git）或复制（本机目录）。

后备技能库（可选）

技能不必「先装才能找」。在 ~/.dsh/skills 与 ~/.agents/skills 之外随便找个文件夹放那些
没装的技能目录，再在旁边写一份 markdown 表格 —— 那个文件夹 dsh 不扫描、不加载，既不占上下文也不占
内存，等于冷备：只有面板的搜索能看见它。

表格就是契约，一个技能一行，五列：

把插件配置 undeclaredIndexPath 指向这份文件。之后搜索在已装列表里没命中时，会顺手查这张表，
渲染成只读卡片（名字 / 一句话能力 / 来源与许可 / 体积 / 建议会话）并给一个「复制」按钮 ——
面板自己不下载、不安装。

真要用了再「临时装」：点「导入技能」，填备用库里那个目录的路径，面板把它拷进可写根；任务做完删掉，
删除先进回收站，随时能还原，备用库原件不动。

不配、或配了但文件不存在，第二跳直接不出现，不报错。（默认值指的是作者本机那份清单，请改成你自己的。）

自测

node test/run-all.mjs [报告目录]

六个套件（全部不需要 GUI / 不需要 dsh）：

边界（有意不做）

• 项目级根不写（安全边界：工作区 = 权限域）
• 不安装、不下载、不删除任何技能；停用只改名，文件内容一字节不动
• 不做"最近被加载"（要动宿主埋点，成本大于收益）
• 不保留任何"面板侧开关状态"（技能开关 = 文件名，见上）

未实查项（如实标注）

• bundledSkillDir 的实际取值：本机 $DSH_BUNDLED_SKILL_DIR 未设置、profile patch 里也没有该配置项
  ⇒ 本插件按"未挂载"如实显示。会话可见 39 条 vs ~/.dsh/skills 31 条的差额来源仍未定位
  （app.asar 内未见 reviewer-response 之类的技能文件；E:\DSH\resources 下也无）。面板不会替它猜。
• @deepseek-ai/dsh-client-* 原生 Slot 树（设计方案的 H4）已实查：本次改挂载面时从运行中的 E:\DSH\resources\app.asar（0.2.0-rc.2）字节扫描确认 sidebar.panellist / main 两个座位、order 升序语义、以及各占用方（client-ui-plugin-manager 0 / client-ui-schedule 10 / task-board 20 / ssh 40）。
• 生态惯例与户主指定顺序不一致（已如实上报）：dsh-ssh 源码注释把 0/10/20/30/40 记为「Plugins / Schedule / board / skill center 30」，即生态预留 30 给"技能中心"；本包按户主明确要求取 5（夹在 插件 0 与 自动化任务 10 之间）。要改回 30 只需改 lib/client.js 的 PANEL_ORDER 一个数字。
• 重启后真实 GUI 渲染（左排出现「技能」、点击开整页、右侧栏不再出现）尚未经人眼确认 —— lib/client.js 是启动时载入的，必须由户主重启 dsh 才装载。

许可

MIT。

给 dsh 的工具接口（1.0.0）

面板是给人看的；平时更常用的是让 dsh 直接改技能。插件因此注册了一个工具 skill_panel（与任务板同一套路，不需要 SKILL.md），模型可以自己调：

边界与面板一致：只写用户级技能根（~/.dsh/skills、~/.agents/skills），项目级技能只读；删除一律先整份复制进回收站，绝不半删。