Codegraph CLI as eight code-intelligence tools for DSH — symbol search, callers/callees, impact analysis, codebase exploration, symbol/file reading, index status and sync.
Install
# from GitHub (first run asks for allowBuilds approval — follow the hint, retry)
dsh plugin --profile web add github:errrepe/dsh-codegraph-plugin
Any plugin you install runs third-party code with your own permissions — it can read your files, use your credentials, and reach the network, and tool approvals don’t sandbox it. GitHub-sourced plugins also run build scripts at install time — pnpm blocks those until you allow them, so an install can stop with ERR_PNPM_GIT_DEP_PREPARE_NOT_ALLOWED or ERR_PNPM_IGNORED_BUILDS; dsh prints the exact key to add under allowBuilds in your profile’s pnpm-workspace.yaml, and the install works on the next run. Allowing a build is a trust decision: only install sources you trust, and pin a commit (github:owner/repo#sha).
README
DSH (DeepSeek Harness) profile bundle que expõe o codegraph como oito tools de inteligência de código para o modelo. O plugin mantém um índice do workspace atual em sincronismo e dá ao agente busca de símbolos, análise de chamadas, análise de impacto e leitura de código — sem grep às cegas.
Pré-requisito: o CLI
codegraphinstalado e noPATH(o plugin executa o CLI; não o gerencia). Em macOS/Linux:cargo install codegraph # ou siga as instruções da repo do codegraph codegraph --version # verifique antes de prosseguir
Instalação
O pacote é um DSH profile bundle — instalável em qualquer profile com um comando:
dsh plugin --profile web add /caminho/para/este/checkout
# ou, uma vez publicado no npm:
dsh plugin --profile web add dsh-codegraph
# ou direto do GitHub:
dsh plugin --profile web add github:errrepe/dsh-codegraph-plugin
O comando registra o bundle em dsh.profile.bundles e o plugin carrega no próximo boot do profile. Reinicie o processo DSH do profile para o plugin fazer efeito.
Para remover:
dsh plugin --profile web remove dsh-codegraph
Como funciona
- Cada tool executa
codegraph <subcommand>na cwd da sessão que chamou — o projeto cujo índice é lido é sempre o workspace em que o agente está trabalhando. A execução usa a sandbox policy da própria sessão, o que permite ao SQLite (WAL) do índice abrir dentro de workspaces confinados. - Projeto sem índice: rode
codegraph initna raiz do projeto (via bash) uma única vez. Depois disso, chamecodegraph_syncapós editar arquivos para que as queries reflitam o código atual. - Saída:
query/callers/callees/impactretornam JSON estruturado;explore/node/status/syncretornam texto formatado. Todos os argumentos dinâmicos são shell-quoted de forma segura (single-quote POSIX); há testes de round-trip por bash real (node test/quote.test.js).
Configuracao em Settings/Plugins e System Prompt
O plugin agora expõe um card em Settings > Plugins (aba Configuráveis) com key: codegraph:
- Ativar Codegraph (
enabled, padrãotrue): quando ligado, as oito tools permanecem registradas. Quando desligado, cada tool retorna erroCodegraph is disabled in Settings > Plugins— sem derrubar o boot. - Instruir o modelo via system prompt (
injectPrompt, padrãotrue): quando ligado junto comenabled, o host injeta a seçãocodegraph-guidance(ordem 50) em todo prompt montado. A seção ensina o modelo a preferir o grafo aogrepcego. Veja o digest emlib/index.js(CODEGRAPH_PROMPT). Desligar remove a seção sem deixar resíduo (renderPromptdescarta seções vazias).
Persistência: as duas flags vivem no namespace codegraph em ~/.dsh/settings.yaml (camadas: defaults da schema < base do composition < documento do usuário). A UI faz POST /api/dsh-codegraph/describe e POST /api/dsh-codegraph/mutate (loopback-only) e reage a conflitos de revisão. O toggle afeta o próximo step do modelo sem reinício.
Comportamento esperado pelo upstream colbymchenry/codegraph (https://github.com/colbymchenry/codegraph): o grafo entrega contexto cirúrgico em uma chamada. O digest instrui o modelo a: verificar codegraph_status antes da primeira busca (se sem índice, rodar codegraph init), usar codegraph_explore como primeira escolha para perguntas abertas (retorna símbolos + source agrupado por arquivo + caminhos de chamada + blast radius em um shot), seguir codegraph_query com codegraph_node para leitura exata, mapear impacto com codegraph_callers/impact antes de refatorar, e rodar codegraph_sync após editar. Reserve grep/glob apenas para texto não-código ou quando status indica ausência de índice.
Tools
| Tool | O que faz | Saída |
|---|---|---|
codegraph_query |
Busca símbolos (funções, classes, métodos) por nome, com filtro por kind | JSON |
codegraph_callers |
Quem chama um símbolo — primeiro passo antes de mudar uma função | JSON |
codegraph_callees |
O que um símbolo chama | JSON |
codegraph_impact |
Raio de impacto de mudar um símbolo (dependentes + testes que cobrem) | JSON |
codegraph_explore |
Explora uma área: símbolos relevantes, código-fonte, caminhos de chamada, dependentes — em um shot | texto |
codegraph_node |
Lê o código-fonte completo de um símbolo (+ trail de chamadas), ou lê um arquivo com line numbers e dependentes | texto |
codegraph_status |
Estatísticas do índice: contagens de arquivos/nodes/edges, por kind e linguagem | texto |
codegraph_sync |
Sincroniza o índice com as mudanças desde a última indexação | texto |
Compatibilidade e resiliência
Settings/Plugins: o host registra o namespace
codegraphvia@deepseek-ai/dsh-settings(installSettingsSectioncom fallback manual). Se o serviço estiver ausente (host antigo/headless), o plugin cai paraenabled: truee sem bridge — nunca bloqueia o boot.System prompt: a seção
codegraph-guidancevive em@deepseek-ai/dsh-system-promptordem 50 (depois da persona 0, antes do guia de tools 100+). Texto é função decurrent(); quandoenabledéfalseouinjectPromptéfalse, retorna""e não deixa resíduo.O
defineTooldo harness é resolvido em runtime (import guardado com fallback), pois não é uma dependência resolvível de bundles de terceiros. Se indisponível, o plugin loga um aviso e não registra os tools — nunca derruba o boot do DSH.Sem sessão com cwd (ex.: uso headless sem agent): os tools retornam erro explícito, não crasham.
CLI ausente ou projeto sem índice: o erro do próprio CLI é devolvido ao modelo como erro do tool.
Desenvolvimento
npm run check # node --check nos módulos
npm test # testes de quoting/argv (bash real round-trip)
Estrutura: lib/index.js (host half — registro dos tools, namespace codegraph, seção codegraph-guidance, bridge /api/dsh-codegraph/*), lib/client.js (browser half — card settings.plugin.item key codegraph em Settings > Plugins), lib/quote.js (builders de argv puros e testáveis), cordis.patch.yml (row codegraph do composition).
Licença
MIT — veja LICENSE.
FAQ
Does codegraph need to be installed? Yes — the plugin shells out to the codegraph CLI on the host PATH. Install via cargo install codegraph or from https://github.com/colbymchenry/codegraph.
When to call codegraph_sync? After editing files, so subsequent query/explore calls see the new code. status shows whether the index is stale.
Links
More in this category
Tencent/WeKnora#dsh-weknora★ 34236
Four read-only tools over a WeKnora knowledge base: list knowledge bases, hybrid passage search, reassemble one document's chunks in order, and WeKnora's own cited RAG or ReAct-agent answer with a resumable session id.
superdesigndev/treg★ 5325
Tool catalog for agents: search ~2,600 external endpoints (SEO and SERP, backlinks, social, people and company enrichment, ad libraries, scraping) by the task you want done, read each one's parameters and per-call price, then call it with the credential injected server-side. Ships the skill plus an MCP row that stays disabled until TREG_TOKEN is set.
TencentCloudBase/CloudBase-AI-Toolkit#dsh-plugin★ 1137
Tencent CloudBase backend for DeepSeek Harness — scaffold and deploy full-stack apps from chat, render query results as table cards with paging, sorting and CSV export, preview a deployment on its domain, and call the CloudBase MCP toolset (`mcp__cloudbase__*`) with device-code login.
gitroomhq/postiz-agent#dsh-postiz★ 518
Connects DeepSeek Harness to Postiz over MCP: list connected social media channels, fetch per-platform posting rules, and schedule, draft, or publish posts to X, LinkedIn, Instagram, Facebook, Threads, TikTok, YouTube, Reddit, Bluesky, Mastodon, Discord, Slack, Telegram and more; adds a postiz workflow skill.
EthanYoQ/Invoice-Downloader#dsh-invoice-downloader★ 508
Local IMAP invoice download, OCR, archive, and Excel reimbursement summaries for DeepSeek Harness.
anysearch-team/anysearch-dsh★ 490
AnySearch-powered real-time web and vertical search provider for DeepSeek Harness.
Community comments
Comments are public GitHub Discussions. Loading them connects to GitHub and Giscus; a GitHub account is required to post.