dsh-slipway
通过一次调用将本地 DSH 插件项目发布到 GitHub 和插件市场：执行预检、逐文件上传并进行字节验证、创建市场注册表 PR，然后拉取每个已发布文件并比较字节。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:7gzgn/dsh-slipway#1ab9bce178e4e46fba10cd4ec0dd947d898ab331Slipway 以 dsh-slipway 发布，当前版本为 0.1.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
把本地 DSH 插件工程一条命令发到 GitHub、再开一条市场收录 PR，最后把线上文件逐个拉回来比 sha256。
名字的来由：船造好了得从滑道下水。前面三个作品每发一次，我都要手写同一串脚本 —— 建仓库 → 逐文件 PUT（还要比字节数）→ 打 topic → fork 建分支 → 写登记 yml → 开 PR → 线上逐文件回拉核对。三遍下来每次都掉同一个坑。这活该由代码干。
一次调用走完四个阶段，每个阶段都留下可核对的证据：
| 阶段 | 做什么 | 证据 |
|---|---|---|
| ① 自检 | 读 package.json、按 files 白名单收集文件、查 main/exports/dsh.bundle.patch 是否落地、扫密钥 | 文件数、总字节、错误/提醒清单 |
| ② 仓库 | 有就复用、没有就建（auto_init:false） | 仓库 URL、默认分支 |
| ③ 上传 | 逐文件 PUT（带 sha 的更新式写入），然后设 topics | 每个文件的字节数与 blob 短 sha |
| ④ 市场 PR | fork（若无）→ 从上游 head 建分支 → 写 data/plugins/<owner>__<repo>.yml → 开 PR | PR 号与状态（已有 PR 就报它的号，不重复开） |
| ⑤ 回验 | 把线上每个文件拉回来，与本地比 sha256 与长度 | 「N 个文件线上字节与本地完全一致」 |
dryRun: false（CLI 是 --go）就只演算、只报告，一根手指都不动远端。projectDir（绝对路径）/ repo / category / descriptionEn / descriptionZh 缺一不可。
解析不出来就报错，绝不从当前目录、包名或相似度去猜。ghp_****(40) 这样的掩码；请求证据里只记方法与路径，不记 body。sk-… / ghp_… / 私钥块等即阻断发布，且只报文件:行号与掩码，不回显明文。live-tree 提醒 ——
发布可以，测试绝对不许在那里跑（把副本复制到沙箱再跑）。市场收录后：在 DSH 里搜 dsh-slipway 安装即可。手动安装：
# 1) 建目录链接（junction 不需要管理员）
New-Item -ItemType Junction -Path "$env:USERPROFILE\.dsh\profiles\desktop\node_modules\dsh-slipway" -Target "D:\dsh\projects\dsh-slipway"
# 2) profile 的 package.json：dependencies 加 "dsh-slipway": "link:D:/dsh/projects/dsh-slipway"
# **同时**加进 dsh.profile.bundles（漏了就不加载）
# 3) 重启 DSH
slipway_publish projectDir=… repo=… category=tools descriptionEn=… descriptionZh=… [dryRun]
slipway_verify projectDir=… repo=… owner=…
典型流程：先 dryRun 跑一次 → 把报告给人看 → 得到许可 → dryRun: false。
# 只自检（只读）
dsh-slipway plan --project D:\dsh\projects\dsh-slipway --repo dsh-slipway --category tools --desc-en "…" --desc-zh "…"
# dry-run（默认）
dsh-slipway publish --project … --repo … --category tools --desc-en "…" --desc-zh "…"
# 真跑
dsh-slipway publish --project … --repo … --category tools --desc-en "…" --desc-zh "…" --go
# 只回验
dsh-slipway verify --project … --repo … --owner 7gzgn
退出码：0 成功 / 0 dry-run 通过；1 有阻断；2 用法错误。
依次找：--token-file → 环境变量 DSH_SLIPWAY_TOKEN_FILE → ~/.dsh/.gh-token → D:\dsh\.gh-token。
需要的 scope：repo（建仓库、推文件、开 PR）。
agi ui usage theme model identity session memory tools wsl browser vision voice docs skill workflow git notify dev security remote market fun
peerDependencies 用显式范围（>=0.2.0-rc.2 <0.3.0-0），下限是实测过的版本，上限不赌没验证过的 breaking change。@deepseek-ai/dsh-tools 的 defineTool → 退化成恒等函数（CLI 与测试场景照常工作）；
ctx.systemPrompt 不存在 → 跳过公告段。宿主 API 有出入时，本插件少一项能力，而不是把 DSH 拖崩。github:owner/repo 安装，npm 不在链路上。node test/smoke.mjs # 56 项，全用假 GitHub，不碰网络、不碰宿主
测试开头有一道活代码树自检：发现自己在 profiles/*/node_modules 挂着的工程里跑，就直接 exit 2。
MIT