dsh-project-groups
DSH 插件：按项目对侧边栏会话进行分组（项目是标签，而非目录），为每个项目提供格式遵循规范的工作文档，注册其相关链接，并在设置卡片上显示确切的 runtime-context 注入。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:ThinkofRain1213/dsh-project-groups#72a2ebfe6707af1f038626c363b32d66370e2005Project Groups 以 dsh-project-groups 发布，当前版本为 0.3.1。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
中文 | English
一个为 DSH（DeepSeek Harness）打造的插件，做四件事：
插件关掉即完全恢复官方行为：注入与监听器随插件 fiber 销毁，零残留。
DSH 官方的工作区是目录所有权记录：一个会话属于某工作区，是因为它 Header 里不可变的
cwd 恰好等于该工作区的 path。成员关系每次读取时现算，从来没作为关系存下来。
这套模型要求你事先手动指定目录。而本插件的用法是完全权限、不按目录划分工作—— 目录那一套在这里是多余的负担：
cwd 在设计上就是冻结的（deepFreeze）；所以插件把分组摘下来：项目没有目录，只是给会话贴的一个标签。
项目文档记的是在做什么、做到哪、下一步，因此需要一套结构（现状 / 关联资产 / 台账…）—— 而结构会演进。规范一变，旧文档就与新的对不上，但模型自己不知道。
所以插件把当前规范注入运行时上下文；一旦发现文档是按旧规范写的，就要求模型 先问用户，再决定是否重写。
官方侧栏工作区浏览器的一切，运行在本插件自己的 bundle id 下（1:1 复刻），在此之上叠加：
官方的 @deepseek-ai/dsh-client-ui-workspace 行由 cordis.patch.yml 禁用——
单槽位双占用、服务双提供是硬启动错误，不是合并。也因此界面 1:1 才成立。
每个项目一份 md 文档，统一放在 $DSH_HOME/project-groups/；上传的规范放在
同目录的 specs/ 下。路径不可自定义，所以换机器自动正确。
规范的三种来源（设置页「文档规范」）：
| 卡片 | 含义 |
|---|---|
| 无 | 不更新格式：无既定格式则自由书写，有既定格式则在其基础上书写 |
| 默认 | 使用插件内置的规范（随包分发，插件升级即自动生效） |
| 自定义 | 用你自己上传的 md 规范，可逐个上传 / 切换 / 删除 |
另有「为每项目单独调整文档规范」开关：开启后，新建与编辑项目对话框会多出一行下拉栏
（跟随全局 / 无 / 默认 / 各已上传规范），让单个项目偏离全局选择。
规范的身份是内容哈希，不是文件名——所以覆盖同名规范、或插件升级改动内置规范，
都会被检出为"规范变了"。发现文档按旧规范写时，注入会要求模型用 ask_user_question 问一句：
① 按新规范重写 ② 本次忽略 ③ 在规范再次变更前忽略
选 ① 则模型按 spec/REWRITE-FLOW.md 执行，
唯一不可违背的约束是"不得因格式迁移而丢失信息"。
注入不是每步都做（官方对未变化的文本不重复提交）：会话首轮、压缩后、以及影响渲染的值 真正变化时。因此「本次忽略」不记任何状态即可——不会循环。
详见 DESIGN.md §26。内置规范见 spec/PROJECT-SPEC.md。
需要 DSH 0.2.0-rc.2。插件跑在 0.2.0 的壳上，vendor 源码同样取自 0.2.0-rc.2
（上游同步流程见 DESIGN.md §5 的 L4.5）。
dsh plugin add dsh-project-groups
之后重启 DSH。插件的 cordis.patch.yml 会插入自己的行并禁用官方那一行。
从本地检出安装：
git clone https://github.com/ThinkofRain1213/dsh-project-groups.git
cd dsh-project-groups
pnpm install && pnpm build
dsh plugin add .
// cordis.patch.yml
- id: ui-workspace
name: "@deepseek-ai/dsh-client-ui-workspace"
disabled: true
- insert:
- id: project-groups
name: dsh-project-groups
bundle patch 按 dsh.profile.bundles 顺序应用，官方那一行由 web-app bundle 层声明、
先于本插件应用——所以这条 disable 落在了一行已存在的 entry 上。
scripts/verify-patch.mjs 会把它跑过 Loader 真实的 patch 算法（applyEntryPatches），
并断言没有任何 patch 被跳过——因为指向未知 id 的 patch 只会警告后继续，不会报错。
bundle 的构建满足与上游相同的模块边界规则：
react、@deepseek-ai/cordis、槽位注册表、UI primitives）保持 require()；dsh-util-values、dsh-util-workspace-path、dsh-api-workspace-controller/default-workspace）内联，与上游自己的 bundle 做法一致；scripts/compare-bundle.mjs 断言产物解析的 external 与官方 bundle 完全一致——
官方那份直接从已安装的 app.asar 里读出。
pnpm install
pnpm typecheck # tsc --noEmit，覆盖 src（含 vendored 树）
pnpm build # tsdown -> lib/index.js + lib/client.js
pnpm check # typecheck + build + 13 项校验 + 探针（861 条断言）
⚠️ 本地开发（
dsh plugin add ./link:安装）时，改完src/必须 两步都做，缺一不可：
pnpm build—— 重建lib/（link:装的是lib/里的产物，不是源码）- 重启 DSH —— Host 半的
lib/index.js不会热加载只重建不重启，看到的是旧 Host 行为；只重启不重建，同样不生效。 （客户端
lib/client.js可能热载，Host 端不行。） 这个坑曾导致一次真实的误判：修复已生效但未重启，被当成"没修好"。
源码结构：
| 路径 | 职责 |
|---|---|
src/index.ts | Host 半：项目领域、Remote、文档与规范解析、注入装配、底层工作区重建 |
src/injection.ts | 注入文本渲染（纯函数，不碰文件系统）+ 漂移判定 |
src/spec-store.ts | 规范与文档的路径解析、SHA-1（按 path+mtime+size 记忆化）、上传读写 |
src/spec.ts | 领域 schema：项目记录、全局设置、三个状态值 |
src/client/index.ts | 浏览器入口：注入分组、设置卡片、选择弹窗 |
src/client/spec-picker.tsx | 规范选择 / 上传 / 删除对话框 |
src/vendored/ | 官方 client 源码副本 + 75 条登记的 patch（见其 README） |
scripts/ | 探针与校验；DESIGN.md 说明每个脚本证明了什么 |
CHANGELOG.md | 每个版本对使用者可见的变化 |
DESIGN.md | 架构、已核实的 harness 事实、分层计划与决策记录 |
pnpm check 会跑全部 13 项校验与探针（861 条断言）。
另有 pnpm probe:doc-spec（131 条浏览器端到端断言）需要真实 DSH 与可用端口，
故不在默认链上——改动注入或设置界面时应手动跑一次。
verify:release 专门守住发布相关的事实：版本号在三处一致、locale 描述与功能同步、
两版 README 结构对等、files 会打包到新增文件、以及没有误提交的 .tgz。
prepublishOnly 就是 pnpm check，而其中 verify:bundle 会读取本机已安装 DSH 的
app.asar，用来对比产物解析的 external。
⇒ 发布要在装了 DSH 的机器上做；否则那个脚本找不到 app.asar，会以退出码 2 中止
（也可手动把官方 lib/client.js 的路径作为参数传给它）。
# 1. 改版本号：package.json 的 version + CHANGELOG.md 加一段
# 2. 全量门禁（其中 verify:release 会守住版本号/CHANGELOG/locale/打包清单一致）
pnpm check
# 3. 提交并打 tag
git commit -am "chore: release vX.Y.Z"
git tag -a vX.Y.Z -m "vX.Y.Z"
git push && git push --tags
# 4. 建 GitHub Release —— 之后由 CI 发布，不再在本机跑 npm publish
gh release create vX.Y.Z --verify-tag --title "vX.Y.Z" --notes-file <说明.md>
发布走 GitHub Actions + npm Trusted Publishing（OIDC），不存长期 token。
.github/workflows/publish.yml 在 Release 发布时触发 npm publish --provenance；
本地 npm publish 只在 npm 侧尚未配置 trusted publisher 时用于首次发布
（npm 没有"待生效的发布者"概念，第一次必须手工发）。
⚠️ CI 发布带 --ignore-scripts。 因为 prepublishOnly 就是 pnpm check，
而其中的 verify:bundle 要读本机 app.asar —— runner 上没有，会以退出码 2 中止。
工作流已自行跑过 typecheck、build、lib/ 同步校验与 verify:release，
validate.yml 还会在同一提交上跑掉除 verify:bundle 以外的全部脚本，
所以被跳过的只有那一条依赖本机 DSH 的断言。本机发布（npm publish）仍会跑全量门禁。
排障时先看 Publish npm 工作流是否真的发布了——历史上它可能报
Report idempotent skip 就结束，那说明该版本已存在，不是发布成功。
src/vendored/ 起点是上游 packages/client/ui-workspace/src/（dsh-v0.1.7-rc.2）
的逐字节副本，但现在已不再逐字节一致：项目分组需要分组缝，
现有 75 条结构性 patch、涉及 12 个文件。当前来源版本是 0.2.0-rc.2。
每一处都满足同一条不变量——不传即等官方行为——并且全部登记在
src/vendored/README.md 的 patch 表里。
那张表就是重同步时的唯一清单，也是"重新同步 = 复制 + 逐条重打"的依据。
DSH 升级就是重新同步的信号：官方包与整条 harness 线同版本号，
本插件的 devDependencies 钉住这份副本的来源版本。
MIT。vendor 的源码同为 MIT，来自同一项目。