dsh-suggest-ghost
English | 简体中文
DeepSeek Harness Web 输入预测插件:回合结束后用一次辅助 LLM 调用预测你的下一条提示词,草稿为空时以幽灵文本显示在输入框里;输入过程中则从当前会话历史找前缀补全。Tab 整条采纳,→ 逐词采纳。
这是什么
纯插件挂载(host 监听回合事件 + client 端 DOM overlay),不改 DSH 任何核心代码。三个模式自动切换:
- LLM 下一条建议(草稿为空):每个回合完成后,把最近几轮对话脱敏后发给建议模型(默认继承主请求路由,不额外配置),产出一条「你大概率会输入的下一句」——Claude Code 同款体验。长会话开启摘要后,早期目标与偏好也会保留,建议质量不随会话长度下降。
- 历史前缀补全(草稿非空):zsh autosuggestions 式——从会话历史找前缀命中项,按新近度为主、会话内频次与跨会话热度为辅打分取最优,灰色显示剩余部分。全/半角标点、空白、大小写差异不影响匹配。即时、无网络。
- 停顿续写(草稿非空):输入停
inlineDelayMs(默认 100ms)后发一次续写请求,把光标处的下半句以幽灵补出,Tab 整条采纳、→逐词采纳。耗时与体感预期:inlineDelayMs只决定"何时发请求",模型返回本身实测 1.1~17 秒(2026-10-20 真实环境 42 次生成:最快 1100ms、中位 4900ms、最慢 16986ms),所以停顿后马上等通常看不到。期间再敲字会中止在途请求并重新开始 —— 但已经到达的那份续写仍会按对齐判据显示,不再被丢弃,这类中止在宿主日志里逐次可见(completion-preempted/completion-aborted/completion-timeout)。
幽灵文本是 DOM overlay 近似渲染(跟随输入框字体、跟随滚动),不依赖官方 setGhost 输入机能力,rc.6 即可运行;中文输入法组合期间不拦截按键。
效果预览

① 历史前缀补全(草稿非空)——输入「列出 do」,幽灵自动补全这条历史消息的剩余部分:

② LLM 下一条建议(草稿为空,回合结束自动预测下一步):

深色文字 = 已输入;灰色 = 幽灵建议。Tab 整条采纳,→ 逐词采纳。幽灵文本跟随输入框字体与滚动渲染,不遮挡、不抢焦点;不合意就无视它,继续打字即消失——零成本。
安装
npm 安装(推荐,预构建产物,无需授权):
dsh plugin --profile web add dsh-suggest-ghost
想改代码请从这里看起:
src/是源码,lib/是npm run build生成的产物。 直接改lib/会在下次构建时被静默覆盖 —— 细节见 CONTRIBUTING.md。
从 GitHub 一行安装(构建产物已随仓库提交,无需本地构建):
dsh plugin --profile web add "github:WuJiaoJue/dsh-suggest-ghost"
或者源码方式:
git clone https://github.com/dsh-plugin-collection/dsh-suggest-ghost.git
cd dsh-suggest-ghost && pnpm install && pnpm run build
dsh plugin --profile web add .
装完重启 dsh web,页面 Ctrl+Shift+R 硬刷新。开箱即用,无需任何配置。
配置
全部设置在 Settings → Plugins 面板的 Suggest ghost 卡片,保存后即时生效: 卡片文案(字段 label/hint、按钮、徽章)跟随宿主 DSH 界面语言(中文 / English), 设置页切换语言后实时跟随,无需刷新;旧宿主无 locale 服务时回退中文。
| 分组 | 字段 |
|---|---|
| LLM 下一条建议 | 启用开关、输出令牌上限、建议字符上限、参考回合数、转录字符预算、超时(毫秒)、采纳快捷键、provider / model 路由(留空继承主请求)、建议推理档位 suggestionReasoningEffort(默认为空 = 不传) |
| 停顿续写 | 启用开关、停顿时长(默认 100ms)、最少输入字符(停顿续写)、续写长度上限、续写推理档位 completionReasoningEffort(默认为空 = 不传) |
| 历史前缀补全 | 启用开关、跨会话搜索、最大历史条目、最少输入字符(历史补全)、逐词采纳 |
| 热度管理 | 跨会话高频短语列表:固定(不参与淘汰、候选恒置顶)、删除、手工新增(默认固定)、清空全部——即时生效,无需保存 |
推理档位为什么默认留空:reasoningEffort 是按 provider、按 model 声明的,不是全局开关。
本机 profile 的 18 个模型里有 9 个根本没声明 reasoningEfforts(efficient / fast / lite 等),
给它们带任何档位都会在请求发出之前被适配器拒掉(UNSUPPORTED_REASONING_EFFORT,
实测 0-20ms 失败)。所以默认空串 = 插件不写这个键 = 沿用该路由自己的默认档位。
填了模型没声明的档位也不会让这一轮没有建议:宿主会退一档(不带档位)重发一次,
宿主日志里记 effort_rejected=1。也别拿它当「关思考」用——只有显式声明了 off / none
的路由才接受这类值(qfmodel 连 off 都拒,profile 只声明 low/medium/xhigh)。
档位能省多少时间取决于模型:同一沙箱内测得
qfmodel缺省 1468ms、带low828ms (约 1.8x),而efficient缺省就要 6238ms。换模型比调档位是更大的杠杆(约 4x)。 辅助调用的首块延迟、增量数与请求档位现在都写在留痕行里 (suggestion generated …/completion generated …,含first_text_delta_ms/first_reasoning_delta_ms/outcome=empty|filtered)。
也可以在 cordis.patch.yml 按 id 覆盖(作为上述项的初始值):
- id: suggest-ghost
config:
maxInputBytes: 4096 # 框架化用户提示字节上限
maxOutputTokens: 512 # 建议输出令牌上限
timeoutMs: 60000 # 辅助请求截止时间(毫秒)
maxRecentTurns: 3 # 送入建议模型的最近完成回合数(默认 3)
maxTranscriptChars: 12000 # 转录字符预算
contextSummaryEnabled: true # 长会话摘要开关(旧消息被裁剪时提取摘要)
contextSummaryChars: 1500 # 摘要字符预算
maxSuggestionChars: 240 # 建议可见字符上限
acceptKey: Tab # 采纳快捷键
llmEnabled: true # LLM 建议开关
suggestionReasoningEffort: '' # 建议调用的推理档位(默认为空 = 不传 = 沿用路由默认)
completionReasoningEffort: '' # 续写调用的推理档位(同上)
安全
- 默认取最近 3 轮对话发给建议模型,开启长会话摘要后旧消息的关键信息也会保留;发送前自动脱敏常见凭据;输出经净化,不合格回复静默丢弃
- 全程有界:输入字节 / 输出 token / 超时封顶;同回合防重入,新回合作废旧生成,卸载即中止在途请求
兼容性
现状(2026-10-30):支持 6 个代次 —— 0.1.2-rc.1 / 0.1.5-rc.3 / 0.1.7-rc.1 / 0.1.7-rc.2 / 0.2.0-rc.2 / 0.2.1-rc.2;0.2.2-alpha.2 是预发布线,已登记进代次表并跑过装配 / 门禁 / 类型 /
投影四面(npm run verify:kernels 与 scripts/cross-kernel/type-surface.mjs 全 GREEN),
但它不是对 0.2.2 正式版的承诺。0.1.1-rc.2 已从支持列表删除:它的前端没有
remote.settings 这个服务,而 cordis 对 inject 是静态 park(声明了拿不到就整条 fiber 不激活),
运行时降级做不到 —— 硬约束证据与对照实验在 scripts/cross-kernel/FINDINGS.md 顶部与 §20。
下文任何提到 0.1.1-rc.2 的段落都是历史记录。
| DSH 内核 | 准入门禁 | 装配 + 投影注册 | 类型面 | UI 面(真 GUI 有截图) |
|---|---|---|---|---|
0.1.2-rc.1 |
⚪ 该代不导出 evaluator ⇒ 未判定 | ✅ | ✅ | ✅ FINDINGS §13 |
0.1.5-rc.3 |
⚪ 同上 ⇒ 未判定 | ✅ | ✅ | ✅ FINDINGS §13 |
0.1.7-rc.1 |
✅ 仅 peer | ✅ | ✅ | ✅ FINDINGS §13 |
0.1.7-rc.2 |
✅ 仅 peer | ✅ | ✅ | ✅ FINDINGS §8 / §12 |
0.2.0-rc.2 |
✅ 仅 peer | ✅ | ✅ | ✅ FINDINGS §8 |
0.2.1-rc.2 |
✅ engines.dsh 单独决定 |
✅ | ✅ | ✅ FINDINGS §8 / §12 |
0.2.2-alpha.2 |
✅ engines.dsh 单独决定 |
✅ | ✅ | ⏳ 未判定(FINDINGS §20.6,别当绿) |
三条读数纪律:未判定 ≠ 绿(前两代根本没有闸,"装配 GREEN"不证明准入验证过);
peerDependencies 的逐代枚举 ≠ 内核的匹配口径(见下一节两套口径);
UI 面是四面里唯一能回答"用户到底看见没看见"的那一面,也是最容易被前三面全绿掩盖的一支。
peer 枚举,以及 0.2.0 才开始有的硬门禁
peer 依赖写成 ^0.1.2-rc.1 || ^0.1.5-rc.1 || ^0.1.7-rc.2 || ^0.2.0-rc.2 这种逐代枚举
(今天 package.json 里那 6 个 @deepseek-ai/dsh-* peer,每一条都是这一串),而不是 >=0.1.2-rc.1。
原因分两套口径,别把它们当同一套:
- 安装面(npm/pnpm 解 peer,不带
includePrerelease):node-semver 默认不把预发布版算进任何范围, 只有比较符带同一[major.minor.patch]元组时才放行 ⇒^0.1.2-rc.1对0.1.5-rc.1为假、*同样为假, 跨代没有区间写法,每发布一根新 rc 就得补一个枚举项。 - 准入口径(内核自己判,
semver.satisfies(v, range, { includePrerelease: true })): 实测^0.1.2-rc.1覆盖 0.1.x 全部(含0.1.7-rc.1),^0.2.0-rc.2覆盖>=0.2.0-rc.2 <0.3.0-0的全部(含0.2.1-rc.5与0.2.2-alpha.2);上面那四条在 npm 口径下全是 false。
⇒ "补枚举项"是安装面的事,不是准入要求。本仓因此没有为一根 alpha 放宽 peer
(那等于把未验证的代次写进支持声明);0.2.2 正式版出来时两种口径都自动覆盖,
届时只需在代次表新增一条并重跑(2026-10-30 实测,FINDINGS §20.4)。
0.2.0 起这条从「安装期提示」升级为「加载期硬拒绝」:内核在组装 profile 时逐条用
semver.satisfies(runtimeVersion, range, { includePrerelease: true }) 校验 peer
(dsh-app-boot 的插件兼容性检查),不满足就整个 bundle 跳过:
dsh: skipping profile bundle "dsh-suggest-ghost": Error: Plugin … is incompatible
with dsh 0.2.0-rc.2: peerDependencies {…}
两点值得记住:
- 门禁带
includePrerelease: true,但它不是万能放行:^0.2.0(不带 rc)对0.2.0-rc.2仍然判假 (实测两种口径都是 false),要放行这一代就得把下界写成带 rc 的^0.2.0-rc.2; - 需要临时放行时可以用
dsh plugin allow-version给精确版本豁免,但那是绕过检查,不是修复 —— 准入面的正解是代次表登记 + 重跑(scripts/cross-kernel/generations.mjs), 安装面的正解才是补枚举项。两者别混,见上面那两套口径。
0.1.7 的 settings 体系变更(源码里唯一的大改)
0.1.7 移除了整个 settings.yaml 体系,本插件的数据通道随之搬家:
0.1.5 |
0.1.7+ |
|
|---|---|---|
| 用户可调项 | ctx.settings.register(ns, schema, …) 注册命名空间 |
Config 里逐字段 .volatile(),内核把插件自己的 Config schema 投影成表单,ns = Loader 条目 id |
| host → client | SettingsScope 的 _push 字段 |
ctx.settings.update(ns, {_push, _hot})(两格都标 volatile;_push = 建议格,_hot = 热度/历史格) |
| client 读取 | settingsScope.bind(ns).get() |
remote.settings.describe()(首读 + 事件驱动重读) |
| client → host | scope.set('_ops', …) |
remote.settings.mutate(ns, [{op:'set',path:['_ops'],…}]) |
| 变更通知(host) | scope.watch |
settings/document-updated(ns, revision) 事件 |
| 变更通知(client) | scope.subscribe |
remote.$on('settings/document-updated') |
载荷结构的归属守卫(suggestionSessionId / historySessionId / completionSessionId)
逐字未变,变的只是载体。0.6.1 起 host → client 分两格:_push 只装
{suggestion(+frame/final), suggestionSessionId, completion(+final), error},_hot 只装
{hot, total, history, historySessionId}——两格各自判重,一次纯热度变化不再连带重写建议格。
两格都脏时合并成一次 settings.update(省的是客户端一次重解析,不是「一次整档重写」:
补写泵不排队,各写各的最坏只多等一个 500ms tick)。缺省语义按格成立:整格缺席 = 保留现值,
不是清空——旧宿主没有 _hot 时客户端的热度与历史必须原样留着。
热度格写合并窗口(1000ms):只合并纯热度的变化(连续输入、一批多 op);建议格永远 立即写,不被窗口拖慢;
pull与complete(客户端正在合成时发的那条)都会让路 —— 窗口未到期时立刻把当前 热度放出去,因为那正是「有人马上要用热表」的时刻。热表恢复后的那次 补推与插件卸载前的那一次同样绕开窗口。用户可见代价:热表排序可能滞后 ≤1.5s, 不影响建议本身。实测(真实会话日志 + 纯函数判定,120 会话 / 8134 次判定): 「这次没补出来」的无条件比例 ≈ 0.033%(3 例);而「落后一整个回合」的代价是 12.6% —— 窗口的可见代价取决于「用户输入节奏 ÷ 陈旧上界」这个比值(本机实测相邻输入间隔 p50 = 341 秒、≤1.5s 的仅 0.29%),不是窗口本身多大。复算:node --experimental-strip-types scripts/hot-window-staleness.mjs与scripts/hot-window-timeline.mjs(不接test:smoke链,一次性量度)。 程序化连发(相邻输入 ≤1.5s)下这 12.6% 会变成真实代价 ⇒ 见 issue #63。
宿主升级后请刷新页面(不需要重启宿主)。客户端 bundle 由同一个宿主提供(
lib/client.js), 所以版本偏斜只影响升级前就已打开的旧标签页,而那里的现象两个格子不一样(都按旧代码实读确认): 热度列表会被清成空(旧代码对缺省的hot判成null,见1c205d6的src/client/index.ts:1840-1842), 历史环则只是停更(旧代码对history是「省略 = 保留现值」)。建议格不受影响,它还在_push里。 两者都不等于丢数据:热表的权威存储是suggest_ghost_hotness域(src/hotness-store.ts:44-45),_hot只是给客户端的快照,刷新后即恢复。
三处细节是踩过才知道的:
Config不能整对象标.volatile(),也不能把z.object({…}).volatile().dict摊平再 spread —— 前者会把策略参数一并暴露成表单,后者摊平时丢掉每个字段自己的meta,实测直接导致整张表单不可见。正确写法是逐字段.volatile()。- volatile 字段解析后是引用(cosmokit 的
Volatile<T>),不是裸值,读值必须走.get()。因此加了一层flattenConfig()把引用拍平成裸值,上层代码对代次无感; 它同时认得裸值形态,所以 0.1.5 及更早的代次照样工作。 provider/model从z.string().min(1)改成.default(''):标进表单后 必填会让插件「不填就不能启动」,而留空=继承主请求路由恰恰要求它是可选的。
其它跨代取舍
- 不用
settingsNamespace():该 helper 在0.1.2已被删除,运行时导入会让整个模块链接失败。它只是校验后原样返回 brand 字符串,故改用'suggest-ghost' as SettingsNamespace字面量断言。 - 不导入
deepFreeze:0.1.1由dsh-llm导出,0.1.2把它迁到新增的dsh-util-values并停止转发,而该包在0.1.1内核中不存在 —— 换导入源只会反向破坏另一代,因此src/generate.ts自带一份等价实现(迭代遍历、循环引用安全、跳过AbortSignal)。 - client 端不从
@deepseek-ai/dsh-client-runtime取类型:该包是0.1.1内核特有,0.1.2已拆走。lib/client.js实测零内核导入(只需react),跨代无关;ctx.remote的最小面在 client 侧本地声明(见src/client/index.ts的RemoteLike)。 source.kind用'user'而非'plugin':0.1.7删了pluginkind、新增的schedule在0.1.5又不存在,两代无交集,故取共有的user。该字段只用于构造一次性 LLM 请求载荷,不参与持久化与投影。
已知取舍与限制
- 旧设置会迁移:实测
0.1.5时代改过的值(例如historyMaxEntries)在0.2.0上原样恢复:profile 文档里就存着非默认值(实测有historyMaxEntries: 77、historyCrossSession: true), 所以重启后读回的是这份持久值,而不是上一次运行的内存值。 - client 侧无轮询:0.1.7 随
settingsScope一起移除的只是scope.subscribe, 内核另有转发给 client 的事件通道 ——ctx.remote.$on('settings/document-updated')(在 dsh-api-remotes 的转发白名单内,modeemit)。内核自己的设置页即用它驱动SettingsDescribeMirror。本插件同款订阅,只在 host 真推_push时才发describe(),另在首读与connection/reset时各读一次。
复现方式
为待测内核建隔离 profile($DSH_HOME 指向临时目录,node_modules 用 cp -al 硬链接对应内核树,避免向上解析撞到另一代的树),先 dsh --profile <p> --dump-config 校验 manifest 组装 —— 这一步在 0.2.0 上就会暴露 peer 门禁的拒绝,再 dsh --profile <p> "say hi" 与 dsh --profile <p> -- --no-open --port <p> 观察插件加载。headless 启动停在 MISSING_CREDENTIAL(临时 home 无凭据),该点在插件加载之后。
开发
src/index.ts host 入口:turn/end(completed) → 有界生成建议;Config(策略 + volatile 可编辑项)
src/coldstart.ts 冷启动语义(纯函数):日志取环种子、回合语义校验、建议追踪
src/generate.ts 转录提取 → 脱敏 → ctx.llm.stream → 净化;flattenConfig 拍平 volatile 引用
src/transcript.ts 转录纯逻辑:字符 + UTF-8 字节双预算裁剪(纯函数,可单测)
src/sanitize.ts 脱敏 / 净化 / 语义过滤 / 截断(纯函数)
src/settings.ts _push(建议格)/ _hot(热度格)/ _ops 载荷形状 + effectiveConfig
src/hotness.ts 跨会话热度表(增量去重、最小堆淘汰、内存上界、固定/管理 API)
src/hotness-store.ts 热度持久化(storageDomain 域、回合边界合并落盘、重启恢复合并、管理 ops 应用)
src/projection.ts suggestGhost 投影 last-wins fold
src/client/ 幽灵渲染、历史匹配、逐词切分、快捷键、设置卡片;
settings-scope.ts 是卡片 scope 最小面,index.ts 的 remoteSettingsScope() 适配
scripts/ 冒烟测试与会话日志回放
改双向 settings 通道前必读
_ops / _push / _hot / _residual 是插件写进 settings 的全部通道(_push 与 _hot
是 host→client 的两格,客户端都读;_residual 是宿主自用格——装「读到过但所属会话始终
没进店所以判不了」的残留,#56,客户端不读它,所以它不进投影面),
改过的三个缺陷都长在通道语义上而不是业务逻辑
上:mutate() 的第三个参数是「我读到的 revision」而不是「我要覆盖的版本」,被拒时看起来像
写成功;zod schema 与 TS 联合类型是两份互不约束的真相,只改一边就静默丢载荷;单槽 last-wins
快照装不下「只存在一瞬间」的载荷。另外三条更容易反复踩到:apply(ctx, config) 捕获的
volatile 引用会在首次配置写入后冻结,settings/document-updated 挂在插件自己的 ctx 上
收不到,以及在它的回调里再发起任何 settings 写入都会被内核拒成 HMR transactions cannot be nested(ALS 事务沿 await 传播,推迟一个 tick 不算逃出)。文档里另有一节讲清留痕为什么只能
走 stdout:ctx.logger 在健康进程里不落任何地方,运行期唯一可见面是 console.log 经宿主
tee 进日志,所以本插件用语义标记 [dsh-suggest-ghost][ops-trace] 把留痕与调试噪声分开。
Gitea 协作流程(评论命令的正确形式与回读、分支/PR 约定、lib/ 与主仓纪律)见
docs/gitea-workflow.md。
内核 settings 通道的坑见 docs/internals-cordis-settings-pitfalls.md: 每条按「症状 → 根因 → 正确用法 → 错误用法」写,附源码行号与 commit,并区分「已修」「待宿主 验证」「内核契约」「仅本插件经验」四档确定性,文末是改动前后的复查清单。
改代码前:哪份副本会被宿主加载
结论:宿主加载的是 <profile>/node_modules/dsh-suggest-ghost 这条符号链接解析到的工作副本,
不是你正在编辑的那一个。 本机现状:
~/.dsh/profiles/web/node_modules/dsh-suggest-ghost
-> ~/workspace/dsh-plugins/dsh-suggest-ghost
配套事实有两条,都会决定一轮验证算不算白跑:
- 本仓
lib/纳入版本管理,宿主import('dsh-suggest-ghost')加载的是lib/index.js(package.json的main)与lib/client.js(exports["./client"])。src/*.ts只是源, 改完src/不重建就请求重启,加载的仍是旧字节码。 - 仓库可能同时存在多个 git worktree(并行修多个 issue 时必然如此),链接只指向其中一个。 在别的副本里改、构建、重启,都不会生效。
开工前跑这两条,都是只读的:
node scripts/artifact-freshness.mjs # lib 是否比 src 旧(2s 容差);部署链接指向哪个副本
node scripts/gitignore-check.mjs # 有没有「已跟踪却被 ignore 覆盖」的目录,fatal 退出码非 0
gitignore-check 挡的是一类静默失效:lib/ 必须入库,所以一条盖住它的规则(.gitignore 里的
build/、lib/、src/ 之类,或 ~/.config/git/ignore 里的全局规则)会让该目录下新建的文件
从此不进索引。文件在盘上、构建照常、git status 一片干净,而 git checkout 恢复不出它们,
因为 git 从来不知道它们存在。这条判据本身有个易踩的坑:git check-ignore 默认跳过已跟踪路径,
必须加 --no-index,否则恰好查不到这种状态。
改动落盘与验证的顺序(本仓多次因为跳过后半程返工):
- 在你的 worktree 里改完,跑
pnpm run test:smoke(全绿再动下一步); node build.mjs重建lib/,把src/与lib/一起提交;node scripts/artifact-freshness.mjs确认产物不陈旧、且指向的副本就是你要宿主加载的那份;- 再请求重启。未提交的改动不要拿去验证:并发会话或其他工具对工作区的写入是不可预期的, 提交过的内容才追得回来。
宿主层改动怎么不重启就生效
改 src/index.ts → node build.mjs 之后,默认配置下要重启宿主才生效,但这是
profile 配置的结果,不是平台限制。DSH 自带插件热重载(@deepseek-ai/dsh-hmr),本 profile
没开它的源码监听:合成配置里那个条目是 config: { root: [] },而它的 README 写明
root 为 [] 时「只保留 explicit configuration watches」,即只监听 profile 的配置文件。
第二层原因更容易踩:默认 ignored 是
["**/node_modules", "**/.*", "cache", "data"],而开发期的本插件是以
link: 形式挂在 profiles/web/node_modules/dsh-suggest-ghost 下的。所以即便把 root
配成 ["."],默认 ignore 规则也照样把它排除在监听之外。
要开监听,在 profile 的 cordis.patch.yml 末尾加一段(root 收窄到本插件产物目录,
别让 chokidar 去遍历整个 node_modules):
- id: hmr
disabled: false
config:
root:
- node_modules/dsh-suggest-ghost/lib
ignored: []
debounce: 100
这段的合法性可以先不启动就验:dsh --profile web --patch <这个文件> --dump-config,
对照 id: hmr 是否带上这三项、其余条目行数不变。
开起来之后的判据就在日志里,不用猜:本插件每次挂载都打一行
[dsh-suggest-ghost][ops-trace] apply called; artifact mtime=<那份 lib/index.js 的 mtime>
touch lib/index.js 后再看这一行:mtime 变了就说明热重载把新构建换进来了;mtime 不变
就说明还在旧字节码上,此时无论验证结果如何都不作数(这正是 issue #20 那类白跑一轮)。
客户端侧不需要宿主重启:browser 侧有独立的模块加载机制,刷新页面即可。
不想手工做这些就用 pnpm run sandbox(scripts/dev-sandbox.mjs):独立 DSH_HOME、独立插件产物副本、
自动避开被占用的端口、剥掉会重放的遗留载荷,并把该 grep 的留痕串打印出来。脚本本体不含任何插件专有
知识,本仓专有的值放在 package.json 的 sandbox 字段(entry / rewrites / disable / greps)。
限制:
hmr/change的重载走内核的runExclusive事务,因此重载期间插件在事件回调里 发起的 settings 写入同样会被拒(docs/internals-cordis-settings-pitfalls.md陷阱 1.5)。 重载后第一次_ops清空失败属预期,不代表改动没生效,判据是apply called那行的 mtime。
冷启动语义(重启后为何立即可用)
重启后「没有数据」并非真的没数据:历史在会话日志里,建议由 host 按语义校验后重推。 所谓冷启动问题,本质是判据选错了——旧实现用「时间」(重启即作废、事件到达才播种)当判据, 于是留下两个空窗。现在统一改为语义判据:
- 历史环是会话日志的缓存:pull 到达时未命中就从日志现算(
ringFor),不存在「播种时机」, 也就没有「pull 抢在首个事件之前 → 回空」的竞态。会话活跃期间由session/event增量维护。 - 建议是否可用,取决于它对应的回合是否仍是该会话的最后一个已完成回合(
suggestionIsCurrent)。 host 每次组装状态都经这道校验:有效则原样恢复(打开页面即见上一轮建议,不等新回合); 可判定为陈旧则清场。 - 三条推送路径(pull 应答 / 回合结束 / 热度恢复补推)共用同一份状态组装(
statePushOf), 不再各写各的;client 侧 pull 统一在会话绑定成功处发起,冷启动、切会话、会话晚就绪三合一。 - 热度表恢复完成后(
whenReady)补推一次完整快照,关掉「恢复窗口内推送了不完整频次」的窗口。
与 0.1.5 的差别:那时
_push落settings.yaml,重启后可回读盘上残留的上一条建议。0.1.7+之后别把"volatile 字段不落盘"当成保证:本插件的_ops/_push实测就写在 profile 文档里(cordis.patch.yml中能看到_ops: '{"rev":…}'、_push: '{"rev":…}'两行), 而"消费后清空_ops"在事件回调里会被内核按 nested transaction 拒掉,所以载荷会长期留在盘上。 直接后果是新实例一启动就重放上一进程遗留的 op(隔离实例实测:客户端还没连上就消费了一条complete)。历史前缀补全与热度面板照常可用——它们走会话日志与 storage 域。 注意区分:用户的设置值同样在 profile 文档里、照常迁移(见「已知取舍与限制」)。
pnpm run build # tsc 编译 host + esbuild 打包 client → lib/
pnpm run test:smoke # 纯函数冒烟测试(含热度持久化语义、冷启动语义)
pnpm run test:e2e # 真实栈端到端:热度落盘→重启恢复;冷启动重启对账/pull 应答
pnpm run replay # 用真实会话日志回放补全管线
pnpm run sandbox # 起一个隔离的 DSH 第二实例(不重启,且不碰 live 要加载的产物)
pnpm run sandbox:check # 只合成校验;sandbox:deploy <dir> 只装构建
已知限制
- 跨会话热度表已持久化(宿主 storage 域,落
~/.dsh/storages/suggest_ghost_hotness.json):重启后频次恢复,不再从零累积;宿主无 storage 域(如极简 headless 组合)时自动降级为内存态,重启清零 - 别把「volatile 字段不落盘」当保证:本插件的
_ops/_push实测就写在 profile 文档里,而"消费后清空_ops"在事件回调里会被内核按 nested transaction 拒掉,所以载荷长期留在盘上,新实例一启动就会重放它 (隔离实例实测:客户端还没连上就消费了一条遗留complete)。详见上方冷启动一节与 issue #22 - 重启后历史补全与上一轮建议立即可用(判据是语义而非重启时机);但新回合的建议仍需等该回合跑完才能生成——这是「预测下一条」的固有代价,不是启动延迟
- 热度管理面板显示并过滤的是推送的 top-K 快照(默认 50 条,「共 N 条」展示全量);更大范围的主机侧搜索未做
- 删除只清当前统计——再次输入同文本会重新计入;「固定」才是不被淘汰的语义
- LLM 建议只覆盖当前会话;把其他会话文本并作候选需开启「跨会话搜索」
- 每个完成回合都会调一次建议模型(与输入框是否有内容无关),不需要时可在设置里关闭省 token
许可
MIT © wujue。安全与生成管线参考 dsh-suggest-prompt(MIT)实现。
No comments yet. Be the first to write one.