dsh-profile-vault
DSH 个人信息库：以姓名为索引保存人物资料，读取先经本会话授权；设置页可浏览与编辑（支持多值条目逐条改），敏感信息默认掩码。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:QqiqiQ/dsh-profile-vault#e1aa23687bfcf1ce94c0de940b1dfab5aef1e255Profile Vault 以 dsh-profile-vault 发布，当前版本为 0.1.1。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
给 DSH 用的个人信息库：以姓名为主索引存人，以「姓名 + 条目」取具体数据；读取必须先经当前会话的用户授权，被拒绝时连数据目录都不会打开。设置里多一个「个人资料」页，可以像通讯录一样浏览、修改、删除，敏感信息默认只给掩码。
从插件市场装：设置 → 插件市场，搜 profile 或 QqiqiQ/dsh-profile-vault，点安装。
命令行也等价（走 Release 里的预构建包）：
dsh plugin --profile web add "https://github.com/QqiqiQ/dsh-profile-vault/releases/latest/download/dsh-profile-vault.tgz"
改源码想立刻生效，就把 checkout 目录直接装进 profile（DSH 读 dsh.bundle.patch 插入 profile-vault 这一项）：
dsh plugin --profile web add "D:/path/to/dsh-profile-vault"
装完重启 DSH：插件在安装那一刻加载进内存，改文件不会热更新。重启后打开设置 → 左侧导航「个人资料」（在「表情包」下面）。
数据落在 ~/.dsh/dsh-profile-vault/（Windows 是 C:\Users\<你>\.dsh\dsh-profile-vault\）。v1 不加密，页面顶部会常驻提示。
| 工具 | 作用 | 需要授权 |
|---|---|---|
profile_remember | 给某人加条目 / 加值 / 改关系 / 加别名；人不存在时可顺手建 | 否（但会拦密码类、拒收年龄这类派生值） |
profile_list | 看资料库里有哪些人 | 是（按索引授权；只回姓名与条目数） |
profile_get | 取某人的条目值，可指定 entry、asOf、includeHistory | 是（按人授权；敏感条目另需敏感授权） |
profile_forget | 删条目 / 删单条观测 / 删整个人（要 confirm: true 或重输姓名） | 否 |
profile_grants | 列出现在有哪些会话授权、撤销 | 否 |
授权卡是三档：允许本会话（24 小时或会话结束失效，可随时在设置页撤销）、仅本次、拒绝。拒绝、超时、没有可问的人（比如子会话）都按失败关闭处理，不会读到任何数据。
条目里存的不是「年龄」，而是「生日」这个事实，外加每次观测的时间：
observedAt：这个值是什么时候为真的（AI 填，用户可说「上个月量的」）。recordedAt：插件写入的时刻（自动）。ageDays / warnings：身高、体重、当前项目 超过 90 天、手机号、住址 这类超过 365 天会提示「先向本人确认」。生日、血型 这类不随时间变的不提示。profile_get 支持 asOf：给个过去的日期就能复原「那天他几岁」。年龄、生肖、星座、下次生日都是查询时现算的，不落盘，所以订十九岁蛋糕不会拿到十八岁的记录。
110***********1234），要看完整值必须 tier=sensitive 单独授权；凭证类（密码、API key、CVV、私钥）直接拒收。(会话, 主体, 敏感层级) 记，不跨会话；会话结束（session/disposed）时该会话的授权全部作废。audit/YYYY-MM.jsonl 只记「谁在什么时候读了/写了哪个人哪个条目」，不记值。左栏是人，右栏是这个人的条目卡：
cd dsh-profile-vault
npm test # 29 个测试：规范化/年龄/闰日/掩码/追加/多值改写/并发/授权/路由 + 工具层 + 设置页冒烟
node --check index.js
node --test test/ 在受限沙箱下会因 spawn EPERM 失败，直接跑文件即可（npm test 就是这么配的）。
index.js Host 插件：5 个工具、2 条路由、会话结束撤权、4 行提示词规则
client.js 设置页（零依赖，React.createElement，无构建）
lib/ops.js 读写核心（追加-取代、上限、自定义条目、乐观并发）
lib/store.js 原子写 + 按文件串行 + 损坏隔离
lib/grants.js 授权闸门（会话授权、去重、TTL、撤销）
lib/read.js 展示层（掩码、现算年龄、新鲜度警告）
lib/routes.js 设置页的 POST /profile-vault/{query,write}
lib/registry.js 内置条目表（键、类型、基数、稳定性、敏感层级）
lib/time.js 日期解析、闰日、年龄、下次发生
lib/values.js 值规整、掩码、凭证/身份识别
lib/names.js 姓名规范化与别名匹配
test/ 不依赖宿主的测试（库、工具层、设置页冒烟）
DESIGN.md 是完整设计（决策、数据模型、授权状态机、验收清单）；IMPLEMENTATION.md 是实施记录（文件职责、与设计的偏差、踩过的坑、重启后的验收步骤）。