dsh-local-plugin-switch
设置页面 — 开启/关闭本地插件（实时生效，并通过 cordis.patch.yml 持久保存）。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:jcleener/dsh-local-plugin-switch#b3b4c09702a11b492869343a683bb09e8dac6c67Local Plugin Switch 以 dsh-local-plugin-switch 发布，当前版本为 0.1.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
在 DSH 设置页里列出所有本地已安装插件，每个配一个开关：拨动即实时启停该 Loader 条目的 fiber，并把
disabled: true|false落盘到当前 profile 的cordis.patch.yml，因此重启后仍然生效。 宿主基础设施行显示为「宿主」且不可开关——关掉它们会连带弄坏这个页面自己。插件 = 宿主 HTTP 路由（
/dsh-local-plugin-switch/list|toggle）+ 浏览器端设置分区 （Slotsettings.section，idlocal-plugin-switch）。
entry.update({ disabled: true | null }, false, true) 立即停/启目标条目
的 fiber（宿主侧服务与路由随之上下线），无需重启实例。- id: <rowId> + disabled: true|false 追加到 profile 的
cordis.patch.yml；重新启用时删除该行，并在文件被清空时还原空列表占位符 []。dsh-market，lib/index.js 自带一份最小行级 YAML
读写（跳过 - insert: 块内的行，拒绝在顶层 flow 结构后追加）。@deepseek-ai/ 或 cordis: 开头显示「原生」标签；
命中受保护清单的行显示「宿主」且不渲染开关。localStorage["dsh-local-plugin-switch.favorites"]；
收藏行排最前，其余保持首次加载时的顺序（刷新不会跳行）。node:fs / node:path / node:os / node:url，不引入 YAML 解析库。ctx.inject(['webServer', 'loader'])，依赖这两个服务。slots 与 locale；package.json dsh.client 声明 platform: "web"，
inject 列出 locale / runtime / ui-settings / ui-primitives 四个客户端模块。cordis.patch.yml）。Copy-Item -Recurse -Force D:\DSH\design\DSHPlugin-0831\dsh-local-plugin-switch $env:DSH_HOME\profiles\web\node_modules\dsh-local-plugin-switch
$env:DSH_HOME\profiles\web\cordis.patch.yml 追加本包自带的挂载行
（即包内 cordis.patch.yml，由 dsh.bundle.patch 指向）：
- insert:
- id: dsh-local-plugin-switch
name: dsh-local-plugin-switch
之后即可用这个页面本身开关别的插件：宿主侧实时生效，带客户端半的插件需刷新页面， 提示文案会写明是哪一种。
没有 settings.register，因此没有设置页配置项。 唯一的入参来自加载行 config：
| 字段 | 类型 | 默认值 | 含义 |
|---|---|---|---|
profile | string | --profile 命令行值，再退到 'web' | 读写哪个 profile 的 cordis.patch.yml 与 node_modules |
profile 目录解析：$DSH_HOME（缺省 ~/.dsh）+ profiles/<profile>。补丁文件优先取
加载器里 cordis:include 条目的 config.path（file:// 去协议、cordis.yml →
cordis.patch.yml），找不到才退回 <profileDir>/cordis.patch.yml。
宿主注册两条 webServer 精确路由（kind: 'exact'，挂在 ctx.effect 上随 fiber 释放）：
| 路由 | 方法 | 说明 |
|---|---|---|
/dsh-local-plugin-switch/list | GET / HEAD | 返回所有非分组条目 {entryId, moduleName, enabled, fiberPhase, protected}；其它方法 405 |
/dsh-local-plugin-switch/toggle | POST | 请求体 {name, enabled}；非 POST 405；跨源 403 untrusted origin；请求体上限 4096 字节 |
toggle 的处理顺序与返回：
宿主基础设施,禁止开关）。options.name === name 的每个非分组条目执行实时 entry.update；任一失败 → 502。rowIdsForPackage 找出该包名对应的行 id，写入或删除补丁行。{ ok, restart, refresh, reason, rows }：restart 表示实时状态与期望不一致；
refresh 表示 <profileDir>/node_modules/<name>/package.json 声明了 dsh.client
（即有客户端半，需刷新页面）。客户端注册 Slot settings.section（id local-plugin-switch，order 90，label 取自
locale 命名空间 settings.localPluginSwitch，含 zh/en 两套文案），每个条目一行：
状态点按 fiberPhase 着色（0 pending / 1 loading / 2 active / 3 failed / 4 null / 5 unloading），切换请求进行中所有开关置灰（aria-busy）。
dsh-local-plugin-switch/
├── package.json # 包清单：main/exports、dsh.bundle.patch、dsh.client(platform web + 4 个 inject)
├── cordis.patch.yml # 本包提供的挂载行（insert id/name = dsh-local-plugin-switch）
└── lib/
├── index.js # 宿主半：两条 webServer 路由 + loader 实时开关 + cordis.patch.yml 行级读写 + 受保护清单
└── client.js # 浏览器半（预打包 __ModuleLoader__ bundle）：设置分区 UI、收藏、locale、内联 CSS
N 个）。@deepseek-ai/*、cordis:* 行带「原生」标签。$env:DSH_HOME\profiles\web\cordis.patch.yml 末尾应出现 - id: <rowId> + disabled: true。entry.options.group 为真的条目在列表与开关里都被跳过。- id: X 紧跟两空格缩进的
disabled: true|false；行 id 必须匹配 /^[A-Za-z0-9_.-]+$/，否则写入失败并返回 reason。
文件末尾若是顶层 flow 结构（以 [/{ 起头）会拒绝追加。lib/index.js（注释说明移植自 dsh-market），按
cordis:、@deepseek-ai/cordis-plugin-、@deepseek-ai/dsh-* 等前缀匹配；
清单没覆盖到的内置模块在页面上是可开关的。toggle 只做同源校验（Origin 的 host 等于 Host），本机任意工具都可直接 POST。lib/client.js require('@deepseek-ai/dsh-client-ui-primitives') 取到 primitives
后未使用（UI 全部用 react/jsx-runtime 手写）；dsh.client.inject 里的
dsh-client-locale / dsh-client-runtime 也未在该 bundle 中 require——属声明与实现
不一致，不影响运行。$env:DSH_HOME\profiles\web\cordis.patch.yml
中尚无本插件的 insert 行，profiles\web\node_modules\ 下也没有该包目录；工作区
config\profiles-web\cordis.patch.yml 模板里已列出该行——需先按上面「部署」拷贝并挂载。