dsh-resource-lease — 资源租约治理插件
解决「agent 打开浏览器 tab / 后台 job / 临时进程后忘记关」的问题。不依赖模型自觉：资源打开即自动登记租约（归属会话 + TTL），回收由机制执行。
三层防线
- 自动登记（tools/result 观察钩子，零提示词依赖）
- browser_tab_new → browser-tab 租约（tabId + 归属会话 + TTL，默认 240min）
- bash/subagent/workflow 带 run_in_background → job 租约（jobId，默认 360min）
- 其他资源（run_code 里起的服务器等）→ lease_register 工具手动登记
- 自动回收（三个触发点互为冗余）
- session/disposed → 关闭该会话全部 session 级租约（正常路径）
- daemon 每 60s 扫 TTL 过期租约（会话挂死兜底）
- 启动 10s 后扫过期账（宿主重启兜底；注册表持久化于 ~/.dsh/resource-lease/leases.json）
- 浏览器空闲 10min 且实查 0 残留 tab 才 browser_close（共享实例安全闸：有未登记 tab 绝不误关）
- 分类策略
- session（默认）：随会话/TTL 自动回收
- pinned：用户说「这个留着」→ lease_pin 升级，永不自动回收
- system：白名单（cron/watchdog 服务、外部 Chrome 本来就不登记，天然豁免）
工具面（agent）
| 工具 | 用途 |
|---|
| lease_list | 列租约（默认当前会话活跃；all=true 全部） |
| lease_register | 手动登记（kind=process/port/custom；process/port 需 pid） |
| lease_pin | pinned 升级/降级 |
| lease_release | 立即关闭（force=true 连 pinned 也关） |
| lease_sweep | 立即扫一轮（给 sessionId 则清该会话） |
面板（conversation.view slot「资源租约」）
活跃租约表 + 单个关闭/固定 + 清扫过期，10s 自动刷新。宿主 API：/resource-lease/api/{leases,release,pin,sweep}。
回收执行路径（实测）
- browser tab → ctx.tools.execute('browser_tab_close')（无 agent 上下文可用，PTC 不拦）
- job → ctx.jobs.kill(jobId, sessionId, reason) 直连服务（job_kill 工具是 agent 作用域注册，全局视图不可见——v1 实测踩坑）
- process/port → process.kill(pid, SIGTERM)
- 「资源已不存在」（not found/ESRCH/already-finished）视为关闭成功；'unknown tool' 不算——连续失败 3 次标 failed 停止重试，面板可见待人工处理
构建（离线，无需 npm install）
- host：bash scripts/build.sh（DSH_CHECKOUT 自动探测 ~/dsh-harness）
- client：bash scripts/build-client.sh（tsc CJS + 手工 ModuleLoader 包装，替代 tsdown）
- 一键：dev_build_plugin → dev_inject_plugin / dev_reload_package 热重载
配置（cordis.patch.yml 可覆盖）
sweepIntervalMs(60s) tabTtlMinutes(240) jobTtlMinutes(360) autoCloseBrowser(true) browserIdleCloseMs(10min) keepClosedHours(72)
