@morlay/dsh-context-assembler
dsh 的提示注入能力集：单一通道（上下文组装器）及其承载的注入器——工作区指令、技能目录——以及根据会话模式缩小工具范围的作用域门控。引用扩展是独立的软件包（@morla
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add @morlay/dsh-context-assembler@0.0.1-alpha.3Context Assembler 以 @morlay/dsh-context-assembler 发布，当前版本为 0.0.1-alpha.3。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
提示词注入能力组：一个包四个能力——主出口是组装插件（所以装配面只有一行），各能力另有子出口可单独装；
能力名就是子出口名。装配行是 @morlay/dsh-context-assembler（组装）或 @morlay/dsh-context-assembler/<capability>（单个），
见 src/rows.ts 的 contextChannel()。引用展开原先也在这个包里，
现在独立成 @morlay/dsh-reference（它只挂 agent/pre-step、不依赖通道）。
| 出口 | 行 id / 插件 name | 做什么 |
|---|---|---|
. | context-assembler（插件 name context-assembler-tree） | 组装出口：按 config 决定装哪些能力、各带什么参数（缺省即四套能力） |
./assembler | context-assembler | 注入通道：唯一渲染者与唯一覆盖判定处，发布 ctx.contextAssembler |
./agent-instructions | context-agent-instructions | 工作区指令链（$DSH_HOME/AGENTS.md + 项目根到 cwd 逐级） |
./skill-catalog | context-skill-catalog | skill 目录规则块 + 模型侧 skill 工具 |
./scope | context-assembler-scope | 按会话收口：工具白名单、instruction 总开关、动态快照开关（模式把定义推给它） |
规则、id 表与分层的 home 在 上下文注入规则；术语见 本包 CONTEXT。
dsh.profile.bundles 列出本包即装一次：cordis.patch.yml 是一行组装出口（显式给三项能力：通道本体、
agent-instructions、skill-catalog；config 的 capabilities 缺省是全部四项）。不做隔离——工具说明
（@morlay/dsh-agent-toolkit 的 guidance）这类消费者住在别的包里，
隔离会把它们挡在组外（行停在 waiting，不报错）；理由见
ADR 通道作为全局服务装配不隔离。scope 不在这份 patch 里
——它是模式那一层的收口行，由 @morlay/dsh-session-mode 的 patch 与模式定义
一起装（行 id 与 name 归本包的 scopeRow()，单一 home）。
工具说明（汉化 / 精简 / 用法分组）也不在这里：它归
@morlay/dsh-agent-toolkit，同样在 profile 平面装一次。
本包是 bundle：cordis.patch.yml 由 tool/patch.ts 从 src/rows.ts 渲染，
rows 出口导出同一份清单。dsh.profile.bundles 列出本包即装一次，服务全局共享、不隔离；模式的收口是
另一行（scopeRow()：工具白名单 / instruction / 动态快照），别的包的行（工具说明、skill 目录）直接 inject
同一份通道。
这 4 个能力总是一起装配（通道在装配平面装一份、不隔离：注入方住在别的包里，隔离会把它们挡在组外）， 注入方全都只用通道的类型与服务面。包边界在这里只是演进留下的：合成一个包之后，加一个能力 = 加一个子出口，装配面不动 （组装出口按 config 装它）。
工具说明（汉化精简 + 用法分组）也不住在这里：它管的是"工具怎么被讲清楚"，与工具的清单同源，
现在归 @morlay/dsh-agent-toolkit（它也 inject 通道，装的是同一份
全局通道）。本包只做上下文重排。
引用展开不住在这里：它不依赖 ctx.contextAssembler（inject 只有 skills），也没有「读文件 + 字节预算」
以外与组装出口共享的东西，所以独立成包、由 @morlay/better-session
装配（见 ADR-引用展开拆成独立包）。
每个出口仍是独立的 cordis 插件（各自的 apply 与 inject）——这一点是硬要求：合成单入口会让 inject
变成并集（agents, contextAssembler, skills, systemPrompt, tools），任何一个可选搭档缺席都拖垮整包。
注入的唯一通道。system prompt 里只留 keep（部署 persona + 覆盖规则），其余 section 按处置分流：丢弃
（平台说明）、改写（两段中文文案）、或降级成规则块；pre-step 时把要送的内容逐条以 <system-reminder>
user 消息注入（每条按文本幂等，只有变化的那条重发）。
| 声明 | 到达方式 |
|---|---|
registerSkill + on-demand | 注册成模型可用 skill：目录常驻一行摘要，正文由 skill 工具加载 |
registerSkill + auto | 正文随 reminder 常驻；skill 标 modelInvocable: false（用户仍可 skill: 引用） |
registerRule({ id, text, source? }) | 规则块，幂等键是 id；source 声明对外身份 |
replaceSection / suppressSection | 装配结果上的文本改写 / 丢弃 |
setInstructions / restrictTools | 按会话登记模式的两处收口（不要 instruction / 工具白名单） |
visibleTools(agent, registered) | 合成该会话的工具可见性：注册表可见 × 已登记的白名单（目录与组正文共用） |
hiddenSkills(visible) | 声明了 requires 而入口工具一个都不可见的 skill 名 |
配置（keep / suppress / replace）的默认值在 src/assembler/defaults.ts。
全局一份、不隔离：模式差异由 context-assembler-scope 登记（setInstructions / restrictTools）收口，跨包的
消费者（工具说明、技能目录）直接 inject 同一份通道（见
ADR 通道作为全局服务装配不隔离）。
$DSH_HOME/AGENTS.md 加项目根到 cwd 的逐级 AGENTS.md / AGENTS.local.md，一条文件一条 id
（agent-instructions:<根标识>:<文件>，根标识是根目录的 8 位摘要——同进程两个项目根的同名文件因此不会互相
顶掉），文件变化时只重发变了的那一份。取代上游 @deepseek-ai/dsh-agent-instructions（host 那行由上游
web-app bundle 自己设在装配层；我们那份由本包的组装出口在 profile 平面装）。
read/write/edit：上游靠 touch 上浮触发刷新；本部署的 AGENTS.md 几乎不变，按
mtime:size 对账足够。maxBytes 时截断并留一行提示，不静默丢内容。source 带 kind: "agent-instructions" + baseline: true +
baselineIdentity（身份与上游 workspaceBaselineIdentity 逐字相等）。少了后两样会出一个只在真会话里
看得见的毛病：同会话切到另一套装配后出现两条 AGENTS.md——上游认为基线不存在，再注入一条自己的模板
（"Use them as guidance…"），两条口径矛盾且模型无法理解为覆盖。instructionFileCandidates / localInstructionFileCandidates（覆盖成只读 AGENTS*，不含 CLAUDE
系列）、maxBytes（65536）、dshHome。skill-catalog 规则块（<available_skills>，一行 名字: 摘要，只列模型可调用的 skill）加模型侧 skill
工具。取代上游 @deepseek-ai/dsh-tool-skill（skill-filesystem 保留——它提供 skill 发现）。目录变更走
同 id 覆盖；auto 的 skill 不进目录（正文已随提示送达）。
工具的汉化精简与用法分组归 @morlay/dsh-agent-toolkit 的 guidance 出口：
族索引（加一个工具改一族）、组 skill、短描述投影、丢弃清单都在那边。它 inject 通道，装的是同一份全局通道
——本包只提供它们要用的通道，不碰工具怎么讲。
按会话收口的出口（行 id context-assembler-scope）：工具白名单（装配期投影 + 执行层 guard + 与工具同源的
tool:<工具名> 说明 section，三侧同判据）、instructions（关掉规则块与降级 section）、runtimeContext
（关掉沙箱 / 审批那两条动态快照，按 scope 抑制）。
定义由消费方推给它，它自己不认识"模式"：ctx.sessionToolScope.apply(agent, mode) 是唯一入口，落在该
agent 的 ctx 上（抑制器、guard 都在那里），同一个 agent 再 apply 一次就是换一份——旧的 effect 树收回、按新
的装一遍。它解决的是"模式只能决定加什么、管不了 host 平面"：dsh.profile.bundles 打开的包（工具行、
实验性的 Agent Teams）在 host 平面插行，对所有会话一视同仁；模式要表达"我只有这几个工具、一条提示词都不要"
时，唯一与来源无关的做法是在会话语义上收口。
白名单同时登记给通道（restrictTools）：技能目录与用法组正文按 visibleTools 收口，所以被收窄的工具既不在
目录、也不会被讲——注册表里"装着"不等于这个会话"能用"。
profile 平面：dsh.profile.bundles 列出本包即装一次，cordis.patch.yml 就是一行组装出口：
- insert:
- id: context-assembler
name: "@morlay/dsh-context-assembler"
config:
capabilities: [assembler, agent-instructions, skill-catalog]
模式平面：收口那一行（不带 config——模式定义在 session-mode 行的 config.modes 里）由
@morlay/dsh-session-mode 的 patch 装，通道由 profile 那份共享：
- id: context-assembler-scope
name: "@morlay/dsh-context-assembler/scope"
几点硬要求：
ctx.plugin() 装它们），各自带自己的 inject；合成单入口会让
inject 变并集，一个可选搭档缺席就拖垮整包。@morlay/dsh-agent-toolkit 的工具说明、本包的技能目录），隔离会把它们挡在组外
（行停在 waiting）；模式差异改由 context-assembler-scope 登记给通道，见
ADR 通道作为全局服务装配不隔离。真装配的判据是
pnpm exec tsx packages/desktop/dsh-desktop-host/tool/verify-session-mode.mts（装配层可见一份、收口行装上、
官方 agent preset 不在）。@morlay/dsh-context-assembler/assembler 等）：同一些插件，只是默认走组装出口。src/__tests__/<capability>/（根 vitest 的 include 是 packages/**/src/__tests__/**，所以不能
按能力就近放 src/<capability>/__tests__/）。process.cwd()（vitest 从仓库根跑），不要按文件深度算相对路径。src/<capability>/，再把它登记进 src/index.ts 的 CAPABILITIES（子出口与 tsdown 入口一起加）；装配面不动。