插件模板仓库(基于 turtle-ui 官方仓库)。
安装
# GitHub 源码(首次需按提示配置 allowBuilds 构建授权后重试)
dsh plugin --profile web add github:omdsh-dev/plugin-template
装任何插件都等于在你的机器上跑第三方代码,权限和你本人一样大——能读你的文件、用你的凭据、访问网络,工具审批管不到它。GitHub 来源的插件还会在安装时执行构建脚本——pnpm 默认拦截,所以安装可能停在 ERR_PNPM_GIT_DEP_PREPARE_NOT_ALLOWED 或 ERR_PNPM_IGNORED_BUILDS;dsh 会打印出需要添加的确切键名,把它加进该 profile 的 pnpm-workspace.yaml 的 allowBuilds 下,重跑一次即可装上。放行构建本身就是一次信任判断:请只安装可信来源,并尽量锁定 commit(github:owner/repo#sha)。
README
English | 中文
面向 DeepSeek Harness 0.2.2-rc.1 的 ESM Cordis 插件自包含独立仓库模板。仓库用到的每个源文件、编译器配置、测试夹具、贡献说明、skill 和构建辅助都位于本目录以下。DSH 宿主是成品包的运行时消费者,不是源码或构建输入。
文档地图
| 需要 | 阅读 |
|---|---|
| 契约规则:插件形态、manifest、依赖、展示、生命周期、组合、client、分发 | docs/dsh-plugin-contracts.md |
| 端到端工作流与阶段路由 | .agents/skills/dsh-plugin-development/SKILL.md |
| 源码、测试与补丁布局 | src/LAYOUT.md、tests/LAYOUT.md、patches/LAYOUT.md |
| 命令、CI 与发布流程 | 本 README 与 .github/workflows |
仓库布局
.
├── .agents/skills/ # 仓库本地插件开发工作流
│ ├── dsh-plugin-development/ # 端到端协调器
│ └── dsh-plugin-*/ # 阶段 skill
├── docs/
│ └── dsh-plugin-contracts.md # 权威的包与集成契约
├── patches/
│ └── LAYOUT.md # 依赖补丁与 DSH host patch 契约
├── scripts/
│ ├── extract-patch.mjs # host patch 再生成
│ └── patch.sh # 幂等的 host patch 应用
├── src/
│ ├── assets/
│ │ ├── icon.svg # 通过 `./icon` 导出的插件图标
│ │ └── locale/
│ │ ├── en.json # 展示元数据
│ │ └── zh.json
│ ├── LAYOUT.md # 源码模块增长规则
│ ├── config.ts # Schemastery schema 与默认值
│ ├── index.ts # Loader 面向的函数插件命名空间
│ └── runtime.ts # 宿主边界与激活
├── tests/
│ ├── LAYOUT.md # 测试约定
│ ├── harness.ts # 共享的真实 Cordis 测试挂载
│ ├── plugin.test.ts # Loader 与激活测试
│ └── snapshots/
│ └── LAYOUT.md # 可选的产品可见 fixture
├── .oxlintrc.json # 类型感知 Oxlint 配置
├── AGENTS.md # 贡献者常驻规则与导航
├── cordis.patch.yml # profile bundle 贡献
├── package.json # 导出、peers、engines 与 bundle 元数据
├── pnpm-lock.yaml # 可复现依赖图
├── pnpm-workspace.yaml # 包管理器策略
├── tsconfig.json # 编译器与类型感知 lint 工程
├── tsdown.config.ts # 源码到运行时/声明的构建
└── vitest.config.ts # 测试运行器配置
包契约
完整契约由 docs/dsh-plugin-contracts.md 拥有。以下是方向性要点:
- 函数插件以同一个 ESM 命名空间导出
name、inject、Config和apply,不提供 default export。 engines.node为>=24.9.0;engines.dsh声明支持的 DSH 范围;dsh.manifestVersion与dsh.bundle.patch描述公开的 bundle 层。- Plugin Manager 通过导出的
./locale/*.json与./icon读取展示元数据。本模板把物理文件放在src/assets/并列入files。 @deepseek-ai/cordis与@deepseek-ai/schemastery是宿主提供的 peer,同时在devDependencies中供本地检查;详见 dependencies。- 有浏览器面的包声明
dsh.client,并在./client导出构建后的 bundle。
创建你的插件
- 在
package.json、Loader 属主、配置/运行时属主、聚焦测试、bundle 元数据、TypeScript 元数据、两份 README、AGENTS.md与src/assets/中替换包身份。 - 选择完整的 npm 包名。它可以是 scoped 或 unscoped;不要默认继承模板的
@your-scope/dsh-前缀。只在身份属主中替换,不要在.agents/skills/里全局替换。 - 把
engines.dsh设为实际支持的范围;除非有意采用不同宿主契约,保持engines.node为 Node 24 LTS 或更高。 - 更新
keywords、LICENSE、cordis.patch.yml以及展示标题、描述和图标。 - 只加入实现实际使用的 DSH 宿主服务;放置每个包时按 dependencies 分类。
- 在运行时/服务属主中实现激活与宿主边界行为,让注册归插件 fiber 所有,并在测试中证明销毁。
- 保持每个源码、编译器、文档和工程引用路径都在本仓库内。不要添加
link:或file:依赖。 - 只有当包的公共依赖与分发产物就绪时,才把
private设为false。
不要给函数插件添加 default export。Cordis Loader 会解包 exports.default ?? exports;多余的 default export 会丢弃 inject、Config 和 apply。
内置开发 skills
完整流程从 dsh-plugin-development 开始,也可以直接调用某一阶段:
| Skill | 用途 |
|---|---|
| plan | 决定形态、依赖、配置、兼容性、展示、组合、证据与分发。 |
| scaffold | 从模板实例化并基线验证新仓库。 |
| align | 在不改变行为的前提下迁移现有仓库到本工具链。 |
| implement | 实现生命周期安全的行为、配置、元数据、文档与测试。 |
| client | 添加 dsh.client 浏览器面、slot、settings 表单与 ModuleLoader 检查。 |
| i18n | 用类型化字典与销毁证据本地化浏览器 UI。 |
| compose | 把 bundle 安装进 profile,并证明激活与兼容性。 |
| test | 为 Loader、行为、销毁、组合与产物选择最小证据。 |
| release | 在不发布的前提下检查 packed、Git 或 npm 发布就绪度。 |
复制模板时保留这些目录。
独立开发
在本仓库根目录运行:
pnpm install
pnpm run fmt:check
pnpm run lint
pnpm test
pnpm run build
pnpm pack --dry-run --json
lint 是类型感知的静态分析门;test 使用 Vitest forks 池,禁止子进程 fork 的受限宿主可在本地运行 vitest run --pool=threads;build 生成可直接打包的 lib/ 运行时与声明,不运行安装期构建。
CI
- check.yml:在
main推送、pull request 与手动触发时运行检查,两个构建 workflow 都会调用它。 - test-build.yml:只能手动触发,构建测试包。
- release-build.yml:由
v*.*.*tag 或手动触发构建发布包。 - npm-publish.yml:先校验 SHA256,再通过 OIDC trusted publishing 把成功的 test 或 release 构建发布到 npm。
普通 main 推送只运行检查,不会触发发布。包配置好 trusted publisher 后,test 与 release 构建会进入 npm 发布流程。
npm 配置、版本规则与 provenance 限制见 release skill。
Profile 激活
通过插件通道安装:
dsh plugin --profile <profile> add <package-or-tarball>
Profile 启动时检查 engines.dsh,按 bundle 顺序应用 dsh.bundle.patch,并在不激活插件的情况下读取展示元数据。见 manifest 与兼容性 与 bundle 组合。
插件形态
export const name = 'plugin-template'
export const inject: string[] = []
export { Config } from './config.ts'
export { apply } from './runtime.ts'
// src/config.ts
import Schema from '@deepseek-ai/schemastery'
export interface PluginConfig { /* 可序列化字段 */ }
export const Config: Schema<PluginConfig> = Schema.object({ /* 校验与默认值 */ })
// src/runtime.ts
export function apply(ctx: Context, config: PluginConfig): void { /* effects */ }
Config 是 Cordis Loader 校验的 schema 值;PluginConfig 是公开的 TypeScript 配置形状。将两者分开命名可以避免声明合并与 no-redeclare 的误报。服务提供者改为 default-export 它的 Service 子类;两种形态不要混用。
分发
打包前先构建并检查归档:
pnpm run build
pnpm pack --dry-run --json
归档必须包含 main、types、exports 与 files 承诺的每个文件,以及 bundle patch 与展示资源的物理文件。见 构建与分发。Git 安装获取源码;只有确实要通过这种方式分发时,才添加自包含的 prepare 构建,并说明消费方需要授予的构建脚本批准。
测试
自带测试证明 Loader 安全的 ESM 导出与 schema 解析后的激活。把激活断言替换为对每个 registry 贡献的可观察行为与销毁断言。产品可见插件还应在消费它的 DSH 应用中添加真实 Loader/profile 组合测试;见 tests/LAYOUT.md 与 证据。
链接
同类插件
yjh051108/dsh-routing-suite★ 6994
一个仓库三件套:DSH 插件包的运行时注入器(注入、热重载、卸载、开发侧挂区一键转正、路由自愈,外带设置页插件管理:列出、卸载、拖入文件夹内化)、任务感知的思维模式路由 agent 预设(router-standard / router-spec / router-react)、以及分级两级任务协议(commit_star / lock_stage / revise_do / edit_plan / mark_task / redteam_verdict 六个工具,任务状态落盘)。注入器实现直接在库内,安装的是它自己的行为而不是一份依赖清单。
strukto-ai/mirage#dsh★ 3762
把文件系统与 bash 提供者换成 mirage 虚拟工作区:文件工具与 shell 命令作用于挂载的资源(RAM、S3、Redis、Slack、Gmail、Notion、Postgres)而非宿主磁盘,支持按挂载点设置读/写/执行模式、按命令选择沙箱(进程内 monty、pyodide、quickjs;远程 docker、e2b、daytona),并可在虚拟终端中安装 CLI(git、gh、slack、linear、ntn、gws,或自行注册的程序树)作为命令头词。
first-fluke/oh-my-agent#dsh★ 1357
在工具执行前后以及尝试结束当前轮次时运行项目 OMA 检查。随插件安装 OMA CLI 依赖,并在首次使用时初始化未配置的项目。需要 Node.js 22+;首次初始化需要网络连接和项目目录写入权限。
MichengAI/dsh-skills-manager★ 444
在设置里管理本地 DSH 技能,并只读查看公共 Agent 技能。
hust-open-atom-club/oh-dsh★ 324
社区发行版:TUI、桌面端与 Web UI 统一体验,分层安装、一步到位。
Fishquito7/dsh-skill-mcp-panel★ 248
在 DSH Web 设置中管理技能与 MCP 服务器:技能卡片热启停、工作区作用域、分组、批量迁移与拖拽导入,以及 stdio/HTTP MCP 增删改查、连接测试、密钥脱敏,并附带统一 dsh-panel 命令行。
社区评论
评论公开保存在 GitHub Discussions。加载评论会连接 GitHub 和 Giscus;发表内容需要 GitHub 账号。