dsh-session-handoff

DSH PLUGIN浏览器与联网

仓库 uu88s/dsh-session-handoff

浏览器与联网 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

DSH 会话交接插件:一键复制会话 id,并把整个 DSH 会话转写成 codex 可 resume 的会话,给出恢复命令。

一句话选型结论

按资料字段整理

dsh-session-handoff 是浏览器与联网类的 DSH 可安装插件,验证等级 L5 · 运行验证通过,安全审查为低风险,列出 5 项功能,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类浏览器与联网 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 0 复刻 0 · 未关闭 issue 0
最近更新 2026-09-27 创建于 2026-09-26
README 8.5 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:uu88s/dsh-session-handoff#v0.1.0
  1. 1
    确认版本与运行环境

    兼容的 DSH 版本为 0.2.0-rc.2 等 3 个;版本不匹配时安装会报错。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本0.2.0-rc.2 等 3 个版本版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息

能做什么

5 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

dsh-session-handoff:把 DeepSeek Harness 会话交给 codex 继续

  • 一键复制 DSH 会话 id
  • 整会话转写为 codex 会话
  • 预演确认后再写入
  • 支持撤销与留痕
  • 输出 codex resume 命令

适用场景

联网搜索

上游标签

clicodexdeepseek-harnessdshdsh-pluginresumesession-handoff

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-10-08): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ✓ 通过
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询

风险详情

  • 审查结论 通过
  • 结论说明 vet 静态分析未发现可疑行为,判定为干净(clean)。
  • 风险计数 严重 0 / 高 0 / 中 0
  • 风险详情 未发现严重或警告级问题。

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L5:安装和运行都在沙盒里跑通过,装完能直接用的概率高。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。
  • 标注了兼容的 DSH 版本(0.2.0-rc.2 等 3 个),按版本装不容易报错。
  • 列出了 5 项功能,能直接看出它解决什么问题。

先想清楚的地方

  • 没有声明 Node.js 版本要求,版本不匹配可能装不上。
  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在浏览器与联网场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-session-handoff当前 L5 · 运行验证通过 低风险 0 0.2.0-rc.2 等 3 个 有
dsh-our-free-model L3 · 安装规范通过 低风险 8,796 未标注 有
dsh-web L3 · 安装规范通过 低风险 8,549 未标注 无
BrowserSkill L4 · 沙盒安装通过 低风险 8,456 未标注 有
dsh-pocket L5 · 运行验证通过 低风险 1,656 0.2.0-rc.2 等 12 个 有
Browser4 L4 · 沙盒安装通过 中风险 1,152 未标注 有

仓库档案

浏览器与联网
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方uu88s仓库 dsh-session-handoff · 默认分支 main
分类浏览器与联网search
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言JavaScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue0 / 0 / 0收录时的数值,非实时
创建 / 更新2026-09-26 · 2026-09-27最后推送 2026-09-27
本站收录2026-09-27首次进入本站目录的时间

README 全文

8.5 KB
作者原文,中文版优先;只做安全转义,不改内容

@uu88s/dsh-session-handoff — 会话交接

DSH Web 插件。做两件事:

  1. 复制会话 id:在侧边栏会话行右侧的 hover 图标或 … 菜单里,一键复制 DSH 会话 id。
  2. 交接给 codex:把整个 DSH 会话(对话文本 + 工具调用 + 工具输出 + 文件变更清单)转写成一个 codex 能 resume 的会话,写进 codex 的会话库并登记进它的索引,最后给出可粘贴的恢复命令 codex resume <新 id>。

> 只复制 id 是不够的:codex 的 resume 只认自己库里的会话。交接 = 读源会话 → 展平成中间表示 → 写成目标 agent 的原生记录 → 登记进目标索引 → 给出恢复凭据。

安装

下面的写法都实测过,任选其一:

# 跟随 main
dsh plugin --profile web add github:uu88s/dsh-session-handoff

# 锁定版本标签
dsh plugin --profile web add github:uu88s/dsh-session-handoff#v0.1.0

# 源码归档 —— 含 test/ 与 docs/,可本地跑验收
dsh plugin --profile web add https://codeload.github.com/uu88s/dsh-session-handoff/tar.gz/refs/tags/v0.1.0

# Release 资产 —— 只含发布白名单里的 15 个文件
dsh plugin --profile web add https://github.com/uu88s/dsh-session-handoff/releases/download/v0.1.0/uu88s-dsh-session-handoff-0.1.0.tgz

或者先下载再本地安装(plugin_manager 的 install_bundle,target 传绝对目录):

curl -L -o handoff.tar.gz https://codeload.github.com/uu88s/dsh-session-handoff/tar.gz/refs/tags/v0.1.0
tar -xzf handoff.tar.gz
dsh plugin --profile web add /绝对路径/到/dsh-session-handoff-0.1.0

装完在 dsh --profile web --dump-config 的组合树里能看到 - id: session-handoff / name: '@uu88s/dsh-session-handoff'。

包内容

package.json 的 files 白名单(共 15 个文件):

index.js  client.js  package.json  cordis.patch.yml  README.md  LICENSE
lib/{zstd-frames,dsh-session,ir,codex-rollout,codex-store,handoff-log,handoff}.mjs
locale/{zh,en}.json

test/ 与 docs/ 不进包,但都在仓库里,克隆源码后可直接跑。

源码:;问题反馈:。

安装后 client 半边改动可免刷新生效(依赖 dsh-client-hmr 的轮询);host 半边改 JS 需要重启 DSH。

用法

入口 位置 作用
会话行 hover 图标 侧边栏会话行右侧 交接给 codex
会话行 … 菜单 同上 ① 复制 DSH 会话 id ② 交接给 codex
会话头部「交接」按钮 会话标题右侧 交接给 codex
/handoff 命令 输入框 [] [--dry-run] [--undo [--force]]
handoff_session 工具 模型可调用 {sessionId?, dryRun?, codexHome?}

交接是两步式:先预演(列出将新建的 rollout 文件与将插入的索引行),确认后才写入。完成后 Toast 上给三个按钮:复制恢复命令、撤销这次交接、关闭。

安全性

  • 只增不改:永不覆盖已存在的文件(flag: 'wx'),永不改写索引里已有的行;同一会话只对应一个新的目标会话。
  • 预检:写入前校验 codex 家目录、state_*.sqlite、threads 表、必需列、schema 版本(_sqlx_migrations 不得高于已核实的 57),并用 BEGIN IMMEDIATE 探测库是否被占用;预检失败直接报错,不会悄悄建目录。
  • 可撤销:撤销 = 删掉刚建的 rollout 文件 + 删掉刚插入的 threads 行(按 id + rollout_path 双条件),并在交接记录里留痕。文件被外部改动过则拒绝撤销(需 force)。
  • 留痕:每次交接/撤销都追加到 $DSH_HOME/session-handoff/handoffs.jsonl,用于撤销与重复交接检测。

保真度(v1)

内容 是否转写
用户 / 助手对话文本 ✅(模型上下文 + 界面转录两条通道都写)
codex 界面里显示的历史 ✅ 用户 / 助手消息;工具活动不进界面(不伪造 codex 的工具条目,见 ADR-0003)
工具调用(名称 + 参数,参数超 2 KB 截断并标注) ✅
工具输出(单条超 8 KB 截断,标注原 DSH 会话 id) ✅
文件变更清单(从工具参数里抽取的路径) ✅(汇总进前言 + 计划)
reasoning / 思考过程 ❌
附件图片、系统提示快照 ❌(附件仅以绝对路径占位一行)

交接会话的 cwd 默认等于源会话的 cwd(同一工作区继续干活);originator 标记为 dsh-session-handoff,cli_version 标记为 0.1.0-dsh-handoff,便于日后区分来源。

交接是快照:源会话后来长了怎么办

交接在写入那一刻固化源会话当时的内容,之后源会话继续加消息,目标线程不会跟着变长(目标是一个独立会话,codex 不会回读 DSH 日志)。

要拿到后来的内容,重新交接一次:每次交接都新造一个目标会话 id,不会覆盖或追加到旧目标线程(见 ADR-0001)。旧目标线程可以留着继续用,也可以 /handoff --undo <记录 id> 撤掉。

实测(源会话 session-e181bce7-…):

交接时刻 目标线程 写入规模 界面转录
17:16 2e61001f-… 783 行 / 1.3 MB 8 轮 / 32 条
18:05(源会话已变长) 40c65068-… 1053 行 / 1.75 MB 11 轮 / 39 条

第一次交接之后才在源会话里出现的文字在 2e61001f 的转录里查不到,在重新交接出来的 40c65068 里查得到——两条通道(模型上下文 / 界面转录)都带上了新内容。

适配器范围

v1 只实现 codex(本机唯一可 resume 的 CLI agent)。适配器接缝只有四件事:读源会话 / 展平成中间表示 / 写目标记录 / 给出恢复凭据;zcode、codebuddy 等属于 v2。

反方向(外部会话 → DSH)由官方 dsh-chat-import 负责,本插件不重复实现。

测试与验收

test/ 不进发布包,这几个脚本都不需要浏览器,也不需要正在运行的 DSH:

脚本 做什么 写盘?
node test/smoke.mjs [sessionId] 读本机会话日志 → 中间表示 → rollout 行(逐条校验行类型、配对、时间戳、arguments 可解析)→ 目标库预检 → 预演 只读
node test/e2e.mjs [sessionId] 在 node 里装一个最小 React + 渲染器,真渲染客户端注册的组件、按真实路径点击按钮(复制 id / 开始写入 / 复制恢复命令 / 撤销 / 错误态)→ 宿主路由 → 写一次真会话 → 再撤销 写一次并撤销
node test/acceptance.mjs [--dry\|--undo] 真写一次并独立校验 rollout 首行与索引行(含两条通道与 history_mode),打印 codex resume 写一次(--dry 不写)
node test/probe-transcript.mjs … 用 codex 自己的 app-server 问「这条会话的转录里有什么」(轮次 + 可见条目)——界面通道的验收判据 只读
node test/probe-schema.mjs 只读打开 state_5.sqlite:迁移版本、threads 列、必需列、触发器、本插件不认识的列及原生取值 只读

已实测(2026-09-27,codex-cli 0.157.1):

  • codex exec resume <新 id> --json "…" 返回 {"type":"thread.started","thread_id":"<新 id>"} 与
    turn.completed input_tokens=306867 —— codex 把转写出来的三十万 token 历史读了进去并正常回答(模型上下文通道)。
  • node test/probe-transcript.mjs <新 id> 返回 historyMode paginated、8 轮 / 32 条可见条目,内容就是源会话里的用户/助手消息(界面转录通道)。

已知限制

  • 界面转录只还原用户 / 助手消息:codex 的工具条目(TurnItem::CommandExecution 等)枚举取值只能靠猜,而 rollout 是整行反序列化的,猜错一条会让整个会话在 resume 时直接崩——所以工具调用只留在模型上下文里,界面里不显示。reasoning 同样不写。
  • 写入依赖 codex 的 TurnItem 载荷形状与 history_mode 语义(ADR-0003)。升级 codex 后除了用 probe-schema 复核 threads 表,还要用 probe-transcript 复核界面转录;形状对不上时宁可停下报错,不硬写。
  • 目标侧必须存在可用的 codex 状态库;若目标 agent 正在运行,登记可能遇到 SQLITE_BUSY(预检会先探测)。
  • 撤销不会动 DSH 源会话,也不会动 ~/.codex/session_index.jsonl(它只是名字索引,不是 resume 入口)。

许可

MIT

常见问题

8 问
答案由本站依据条目字段整理,不引用上游原文
dsh-session-handoff 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:uu88s/dsh-session-handoff#v0.1.0` 即可。

dsh-session-handoff 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-session-handoff 安全吗?

低风险。vet 静态分析未发现可疑行为,判定为干净(clean)。

dsh-session-handoff 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-session-handoff 支持哪些 DSH 版本?

上游记录的兼容版本包括 0.2.0-rc.2、0.2.0-rc.1、0.1.7-rc.2。

dsh-session-handoff 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

dsh-session-handoff 有哪些功能?

一键复制 DSH 会话 id、整会话转写为 codex 会话、预演确认后再写入、支持撤销与留痕、输出 codex resume 命令。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

同名或近似条目

8 条
不同作者的仓库分开列,请确认你要装的是哪一个
浏览器与联网
按星标排序,可作替代方案

dsh-our-free-model

dsh-our-free-model

在 DeepSeek Harness 中装上这个 DSH plugin,无需登录、注册或填 API Key,即可直接调用 DeepSeek

L3 · 安装规范通过 8,796 星

dsh-web

dsh-web

侧边栏多列任务看板:卡片交给真实 DSH 智能体会话执行,支持 cron 定时(Host 侧到点执行,关浏览器也生效)。

L3 · 安装规范通过 8,549 星

BrowserSkill

BrowserSkill

BrowserSkill 的 DeepSeek Harness 浏览器自动化桥接插件,通过原生浏览器工具控制可见的 Chrome 和 Edg

L4 · 沙盒安装通过 8,456 星

dsh-pocket

dsh-pocket

DSH Pocket 让 DeepSeek Harness 装进口袋:电脑跑 dsh web,手机扫码即实时同步访问(局域网+公网),人在外

L5 · 运行验证通过 1,656 星

Browser4

Browser4

L4 · 沙盒安装通过 1,152 星

agentrq

agentrq

L4 · 沙盒安装通过 1,140 星

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-10-08。