dsh-gitbash-preset
DeepSeek Harness 插件：一键安装「极简模式 (Git Bash)」agent preset —— 把 DSH 自带极简模式中的 bash 调用映射到 Git for Windows 的 bash（MSYS），让 Windows 上的极简模式真正可用。
About
DSH 自带的极简模式在 Windows 上无法使用，失败有两层原因：
- PTY 平台限制：极简模式的持久 bash 依赖 PTY 后端，而
@deepseek-ai/dsh-subprocess-local 在 win32 上直接拒绝（terminal inspection is unsupported on platform win32），与 bash 是否存在无关；
- shell 缺失：即便绕过 PTY，
@deepseek-ai/dsh-bash-local 硬编码从 PATH 找 bash，Windows 上默认没有。
本插件交付一个可安装的预设变体：同一套极简 persona + str_replace_editor 双工具表面，但 bash 工具每次命令执行 <git bash> -c <command>，并通过沙箱感知门控保证不绕过安全边界。
特性
- 幂等安装：插件启动时把打包的预设复制到用户预设根（
${DSH_HOME:-~/.dsh}/.agent-presets/minimal-gitbash/），已存在则跳过，force: true 才覆盖；
- 自动探测 bash：
GIT_BASH 环境变量 → 常见安装目录（ProgramFiles / ProgramFiles(x86) / LOCALAPPDATA）→ PATH 中的 bash.exe → 兜底 bash，无需硬编码路径；
- 沙箱感知门控：MSYS 运行时无法在 Windows 受限令牌沙箱内启动（无法创建 signal pipe），因此命令仅在"完全访问"策略下执行——不绕过沙箱，受限时给出明确升级指引；
- 极简不变：固定 persona、
str_replace_editor、无上下文压缩，与原极简模式一致。
工作原理
| 环节 | 说明 |
|---|
| 插件行 | cordis.patch.yml 在 web profile 组合中插入 dsh-gitbash-preset，启动时安装预设文件 |
| 预设组合 | agent.cordis.yml 中 gitbash-shell 组以 entry-local realm 提供 shell 服务，tool-bash 注册模型工具 |
| 执行器 | gitbash-executor.mjs 通过 host 的 subprocess 服务执行 bash -c，处理超时、后台、输出截断与错误诊断 |
| 沙箱门控 | run/start 校验策略：仅 danger-full-access（或部署无沙箱）放行，否则抛出带指引的错误 |
安装
dsh plugin --profile web add @icelily/dsh-gitbash-preset
或手动合并 cordis.patch.yml 到 profile patch 层。重启 DSH 后生效；重启后插件会自动安装预设（已存在则 no-op，不会覆盖你已有的版本）。
也可以不装插件，直接把 agent-presets/minimal-gitbash/ 目录复制到 ~/.dsh/.agent-presets/。
使用
- Web 界面新建会话，选择 极简模式 (Git Bash)；
- 二选一启用 bash：
- 把会话沙箱切到完全访问，之后所有 bash 调用直接走 git bash；
- 或保持 workspace-write，让模型在第一次调用失败后按提示用
sandbox_permissions: "danger-full-access" + justification 单次升级（走正常审批流程）。
配置
预设配置（agent-presets/minimal-gitbash/agent.cordis.yml 中 gitbash-executor）：
| 字段 | 默认 | 说明 |
|---|
shellPath | 自动探测 | 显式指定时优先（如 'C:\\Program Files\\Git\\bin\\bash.exe'） |
timeoutMs | 120000 | 单次命令默认超时（上限 maxTimeoutMs） |
maxTimeoutMs | 600000 | 超时上限 |
maxOutputBytes | 64000 | 单流保留字节数（溢出写入 spill 文件） |
graceMs | 3000 | 终止进程的 SIGTERM→SIGKILL 宽限 |
插件配置（cordis.patch.yml 插入行）：
| 字段 | 默认 | 说明 |
|---|
force | false | 预设已存在时是否用包内文件覆盖（保留用户额外文件） |
开发
npm run check # 三个文件语法检查（插件、执行器、测试）
npm run test # 单元测试：路径转换 / 探测优先级 / 配置校验，10 个用例
限制
- DSH 版本：预设按当前
@deepseek-ai/dsh-persona 的字段名 prefix 编写。若你的 DSH 较旧（只认 text），切换预设会报 $.prefix missing required value，把 agent.cordis.yml 里的 prefix: 改回 text: 即可；
- 升级注意：安装器对已存在的预设默认 no-op，
0.1.3 之前的版本装出的预设是坏的（text 字段）。升级插件后，在插件行配置 force: true 或删掉 ~/.dsh/.agent-presets/minimal-gitbash/ 再重启，才会写入修好的文件；
- 会话沙箱为 workspace-write（或更窄）时，git bash 无法启动（MSYS 受限令牌限制），需切换完全访问或单次升级——这是沙箱边界，插件不绕过；
- 与原极简模式不同，bash 为每次调用新 shell（不保持 cd/export 状态）——Windows 上 PTY 持久会话不可用，此为替代设计。
License
MIT
