dsh-plugin-wechat-bridge

<!-- Hero -->
把 DSH agent 装进你的微信:私聊消息驱动 agent 会话,回复以纯文本流式发回。
集成面:设置命名空间 wechat-bridge · 斜杠命令 /wechat · 工具 wechat_send_file · Settings「微信桥接」页签

> 语言 / Language:中文 ｜ English

> 把 DSH agent 装进你的微信。一个 DeepSeek Harness bundle 插件:
> 把微信(ilink bot)私聊消息桥接进 DSH agent 会话,回复以纯文本分片流式发回。
> 装进 web profile → 扫码绑定一个 bot_type=3 微信账号 → 微信里直接对话。
> 每人每天一个会话、JSON 文件持久化、崩溃安全的轮询;Settings UI / /wechat 命令 / settings.yaml 三种方式实时启停,无需重启 dsh web。

✨ 功能一览

• 📱 微信私聊 → DSH agent:按配置账号轮询微信 ilink bot API(getupdates,支持多账号);私聊消息驱动 agent 会话,回复以纯文本分片发回(4096 字符 × 至多 5 段,超出截断)。
• 🔌 运行时热插拔:Settings UI 页签、/wechat 斜杠命令、settings.yaml 三种独立控制,启停立即生效,无需重启进程。
• 🗓️ 每人每天一个会话:本机时区本地零点轮换,当天首条入站消息惰性创建,标题 ``;当天无对话不产生会话文件,坏日志不会阻塞第二天。
• 🛡️ 结构上崩溃安全:跨进程轮询锁(~/.dsh/wechat-bridge/poll.lock)、按聊天串行、入站去重(message_id 至多一次)、损坏日志隔离为 .corrupt- 并自愈重建。
• 📣 单向会话通知(默认开启):DSH 内任何顶层会话的每个 turn 结束都会给白名单微信推送一条固定模板简讯(会话名 ≤15 字 + 会话 id 特征段前 6 位(自动剥掉 session- 前缀,避免出现无意义的 "sessio"),第二行回复前缀 ≤200 字,无需 LLM 总结);通知严格单向——只经微信 API 直发,不写入任何会话,与每日桥接会话互不污染。Settings 页签有开关 + 「发送测试」按钮。支持按工作区静音（会话通知卡的「静音工作区」，＋号懒加载下拉选择，muted 工作区内所有会话不推送，改动即时生效）。token 失效期间的通知自动暂存(≤20 条、24 小时),下次给机器人发消息后合并补发——新的一天不需要先靠双向会话"激活"。
• 🚪 入站白名单(fail-closed):allowedPeers 留空 = 拒绝所有人;匹配的是机器人内部联系人 ID(一串奇怪的字符,不是微信号/昵称),逗号分隔;Settings 页签「入站白名单」卡直接编辑,对话过的 ID 以 chip 一键填入。
• 📤 出站媒体:agent 调用 wechat_send_file 工具,把本地生成的图片/视频/文件上传微信 CDN 发给当前对话人(按扩展名路由,可选说明文字)。
• 📥 入站媒体:微信发来的图片/文件/视频/语音自动从 CDN 下载并 AES 解密,存入 WeChatSpace/inbox/<日期>/ 并注明路径;所选模型声明图像输入时,图片以原生 image 内容附带。
• 🧠 上下文与 GUI 等价:每天会话注入用户全局 ~/.dsh/AGENTS.md 全文与可用 skill 目录(``),并挂载与 GUI 相同的 agent preset。
• 🚫 交互选项 UI 禁用(防挂起):ask_user_question 等交互式选项工具在微信会话中被 deny——其应答通道是 DSH 网页 GUI,手机端看不到也点不了;改为把问题与选项写成纯文本,用户以普通微信消息回复。
• 💾 自包含持久化:账号、context_token、轮询偏移持久化在单个原子 JSON(~/.dsh/wechat-bridge/state.json),无需数据库;会话存 ~/.dsh/wechat-bridge/WeChatSpace。
• 🔁 自动迁移:旧 weixin-bridge 数据目录与设置段一次性更名为 wechat-*;账号遇 errcode -14(会话过期)暂停 60 分钟。

Quick Start

前置条件

• 已安装 DeepSeek Harness(dsh web 可运行)。
• 一个具备 ilink bot 权限(bot_type=3)的微信账号。
• 注意:harness 从扁平的 ~/.dsh/profiles/node_modules 回退解析 bundle 依赖——不要把 profile 树外的包符号链接进来(ESM 限制),请复制到 profile 下(file: 依赖 + dsh.profile.bundles 条目是正式注册方式;复制的副本才是实际启动的产物)。

安装(装入 web profile)

一条命令安装:

dsh plugin --profile web add github:NattoCB/dsh-plugin-wechat-bridge

手动安装见下。

# 1. 把插件复制到 web profile 的 node_modules 下
#    (保留 vendored 依赖:qrcode/pngjs/dijkstrajs 在插件自带的 node_modules 里)
SRC=/path/to/dsh-plugin-wechat-bridge
DST=~/.dsh/profiles/web/node_modules/dsh-plugin-wechat-bridge
rm -rf "$DST" && cp -R "$SRC" "$DST"

# 2. 在 profile manifest(~/.dsh/profiles/web/package.json)注册
#    dependencies 添加  "dsh-plugin-wechat-bridge": "file:"
#    dsh.profile.bundles 添加 "dsh-plugin-wechat-bridge"

# 3. (重)启 dsh web —— bundle patch 挂载 wechat-bridge 服务,
#    客户端设置页签从 /plugins//client.js 提供
dsh web

扫码绑定

打开 DSH 网页左下角 Settings →「微信桥接」 页签 → 点击「扫码绑定账号」→ 页面内直接渲染二维码(PNG data URL)→ 每 2 秒自动轮询扫码状态 → 微信确认后自动保存账号并启用桥接。

也可在任意 DSH 会话走命令行:/wechat qrlogin 发起登录(返回 sessionId)→ /wechat qrstatus 轮询状态,confirmed 时保存账号并启用。

运行

给机器人发一条私聊消息(如「今天有什么安排」)——agent 会像在 GUI 里一样回答,回复以纯文本发回。服务开机时挂载:若 settings.wechat-bridge.enabled 为 true 立即开始轮询,否则保持待命直到启用。

Configuration

配置项

enabled、mediaEnabled、defaultProvider、defaultModel、allowedPeers、notifyEnabled 同时以 wechat-bridge: 段存在于 ~/.dsh/settings.yaml,编辑保存即热生效:

wechat-bridge:
enabled: true        # 实时开关;每次变更服务都会重新应用
mediaEnabled: true
defaultProvider: ''  # 桥接会话 provider(空 = 跟随全局默认)
defaultModel: ''     # 桥接会话 model(空 = 跟随全局默认)
allowedPeers: 'NhatoCola_F, abCdEf_12345'  # 入站白名单(机器人内部 ID),逗号分隔
notifyEnabled: true  # 单向会话通知(见下节)

故障排查:errcode -14「session timeout」

ilink 的业务错误放在 HTTP 200 响应体里({"errcode":-14,"errmsg":"session timeout"}),插件现在会把它们当真实错误透出:

• 轮询侧:getupdates 返回 -14 表示 bot 会话在服务端过期——轮询暂停 60 分钟并在 Settings 状态卡显示红字警告。恢复方式:重新扫码绑定(成功后自动恢复,无需重启)。
• 通知/回复侧:context_token 过期时主动推送会被服务端拒绝。失败的通知会进入暂存队列(≤20 条、24 小时),下次该 peer 的入站消息刷新 token 后自动合并补发;「发送测试」(POST /wechat-bridge/notify-test)可随时手动验证并顺带冲刷队列。GET /wechat-bridge/status 暴露 lastNotify、notifyBacklog(待补发条数)、peerTokenAgeHours(token 新鲜度)与每个账号的 health。服务端拒绝发送有两种 HTTP200 错误形态(errcode 与 ret),两者都会作为真实错误抛出并进入补发队列。注意:单向通知不依赖当日微信会话是否存在——会话只在入站消息时懒创建;真正的门是 context_token 新鲜度。

入站白名单(fail-closed)

allowedPeers 是默认拒绝的入站闸门:只有列表内的 ID 能驱动 agent 会话。

• 留空 = 拒绝所有人(安全默认,而非放行所有人)。
• 这里的 ID 不是微信号,也不是昵称,而是微信机器人协议的内部联系人 ID(一串奇怪的字符,如 NhatoCola_F),无法从微信资料里查到。
• 获取方式:用对方微信给机器人发一条消息——即使未入白名单,机器人也会自动回复该 ID;同时该 ID 会出现在 Settings 页签「入站白名单」卡的「已对话过的 ID」chip 列表里,点一下即可填入输入框。
• Settings 页签「入站白名单」卡可直接编辑(逗号分隔,中英文逗号均可,保存时自动规范化)并持久化到 settings.yaml;/wechat-bridge/config API 同样接受 allowedPeers 字段。
• 配置热生效,无需重启。

单向会话通知(notifyEnabled,默认开启)

开启时,DSH 内任何顶层会话(GUI 会话、automation 会话……)的每个 turn 结束,都会向 allowedPeers 白名单微信推送一条固定模板简讯——纯模板拼接,不经过任何 LLM 总结:

【会话通知:<会话名前 15 字,超出省略...>(会话 id 特征段,如 abcdef)】
<该回合最终回复前 200 字,超出省略...>

• 严格单向、互不污染:通知只经微信 API 直发,不写入任何会话、不注入任何 agent——每日桥接会话完全看不到这些通知;你在微信里回信仍照常进入当天会话。桥接自身的 wechat-* 会话整体跳过(回复本来就直接发给对方,避免重复推送与「通知 → 回信 → 再通知」循环)。
• 过滤规则:子代理子会话(origin=subagent 或 delegationDepth>0)不推;崩溃日志重载时补写的 interrupted 回合关闭事件不推;回合无文本输出时按结束原因给固定占位(如 ⚠️ 回合失败: ...)。
• 送达条件:微信 ilink 协议要求 context_token(来自对方最近一条入站消息),所以只推送给至少发过一次消息的白名单联系人;没聊过的联系人无法主动推送(协议限制)。桥接服务处于启用状态且 notifyEnabled=true 时才会推送。
• /wechat status 会显示当前 notify 开关;HTTP 状态 API(/wechat-bridge/status)含 notifyEnabled 字段。

运行时启停(热插拔)

1. Settings UI 页签:状态卡(运行状态 + 启用/停用按钮,点击立即生效;账号轮询会话过期时显示红字警告并指引重新扫码)、会话通知卡(单向通知开关 + 「发送测试」按钮 + context_token 过期提示)、入站白名单卡(直接编辑 + 已对话过的 ID chips + 获取 ID 提示)、默认模型卡(两个下拉框选择 provider/model,选项来自 DSH 已注册模型;卡片提示「每条消息都强制此模型,会话内切换不生效」)、账号卡(账号 id、token 状态、最近登录时间 + 移除)、扫码绑定。
2. 斜杠命令(任意 DSH 会话):
   - /wechat status — 运行中?账号数?通知开关?
   - /wechat enable — 立即启动轮询循环(同时写入 settings.wechat-bridge.enabled=true)
   - /wechat disable — 立即停止轮询循环(写入 settings.wechat-bridge.enabled=false)
   - /wechat accounts — 列出已配置账号
   - /wechat qrlogin — 发起二维码登录;返回 sessionId
   - /wechat qrstatus — 轮询扫码状态;confirmed 时保存账号并启用
   - /wechat rm — 移除账号
3. 设置项(热重载):编辑 ~/.dsh/settings.yaml 的 wechat-bridge.enabled,保存即重新读取并启停轮询循环。

UI 页签调用插件自带的 HTTP API(/wechat-bridge/*),由宿主 webserver 提供——不依赖任何外部服务。

会话模型

• 会话 id:wechat--(本机时区,如 2026-08-15);当天首条入站消息时惰性创建,零点从不预创建。
• 标题:`,以user` 标题源钉住,自动标题生成不会覆盖它。
• 默认 cwd:~/.dsh/wechat-bridge/WeChatSpace(启动时创建,可用 defaultCwd 覆盖)。
• 联系人身份保持 weixin:::: 编码(协议层,与 CodePilot 同源);只有插件自身的命名使用 wechat-*。

文件结构

src/index.js        WechatBridgeService:轮询循环、agent 驱动、按天会话、热插拔、单向会话通知、/wechat 命令、/wechat-bridge/* HTTP API(服务端渲染二维码)
client/client.js    客户端 bundle:注册 Settings「微信桥接」section 槽位(React)
src/weixin-api.js   ilink bot 协议客户端(getupdates/sendmessage/sendtyping/getconfig/qrlogin)
src/weixin-media.js 入站媒体 CDN 下载 + AES 解密、出站媒体 CDN 上传
src/weixin-ids.js   synthetic chatId 编解码(weixin::::)
src/weixin-types.js 协议枚举/常量
src/notify.js       单向会话通知纯函数(模板渲染、回合文本抽取、会话名/子会话过滤;可单测)
src/store.js        JSON 文件持久化(账号、context_tokens、偏移;旧目录迁移)
cordis.patch.yml    bundle patch(注册 wechat-bridge 服务)
package.json        声明 dsh.bundle + dsh.client(web)
node_modules/       vendored qrcode/pngjs/dijkstrajs(二维码 data-URL 渲染,无需 pnpm)

说明与范围

• 出站媒体通过 wechat_send_file 工具由 agent 主动触发;语音入站仅落盘,不做转写。
• 仅私聊,无群聊语义。
• 需要具备 ilink bot 权限(bot_type=3)的微信账号。
• 持久化是单个原子 JSON 文件(state.json)——对单个 DSH 进程足够。
• 按聊天队列在单进程内串行;跨进程轮询锁与消息去重覆盖多进程场景(仍建议保持端口单属主)。

MIT License · GitHub 仓库 · 提 issue