dsh-raw-html · VCP 视觉通感协议规范插件

在 DeepSeek Harness Web GUI 中实现 VCP（Visual-Synesthesia，视觉通感）协议： 消息里的 HTML 从「一坨源码」变成真正渲染的界面，并让 agent 按一套可维护的设计规范输出。

即插即用：任何电脑、任何 agent —— 安装本插件 + 打开浏览器「</>」开关（渲染/美学双开关）→ 浏览器开始渲染 HTML，agent 开始按规范输出（设计原则 / 中文排版 / 字体搭配）。

English README · 更新记录

✨ 效果展示（Gallery）

真实会话中的 VCP 卡片渲染效果（宣传图 5 张）：

📣 本次更新（v0.3.0 · 补丁 v6.18）

• 修复（2026-08-24）：适配新版前端 0.1.0-rc.8 / 0.1.1-rc.x（压缩器改名 Xu/jd 的新锚点组，自动探测、旧版兼容）；消除 schemastery 静态依赖导致的启动「模块找不到」故障（动态加载 + 降级，缺依赖也能正常启动）。
• 新能力（2026-08-24）：声明式配色 data-vcp-preset（内置 VCPColorEngine 确定性生成整套色板，对比度/色域闭环保证）；流式锚定锁 + ref 闭包缓存（流式更稳不抖）。
• 协议（2026-08-24）：渲染/美学双开关分层；主动视觉通感（不再被动等指令）；心流纪律常驻（实测输出 −4.6K token/轮、费用 −¥0.056）。
• 安全（P0）：修复 on* 事件属性透传缺口（只放行 onclick 桥接）；性能计时器诊断修复；文档引用对齐。
• 性能（P1）：正则快速守卫、mermaid 监听器泄漏修复、协议文本瘦身约 74%。
• 字体（P2）：内置 12 款商业字库 → 7 款开源字体（全 OFL 授权）。
• 增强：prefers-reduced-motion 无障碍、键盘焦点态、魔数收拢。
• 完整变更见 CHANGELOG.md。

版本

• 插件版本：package.json 的 version（当前 0.3.0），随 dsh plugin 升级。
• 补丁代号：patch/ 注入模块的演进代号（当前 v6 · 子版本 v6.18），由 install-v6.cjs 应用到前端 bundle，二者独立演进。前端兼容 0.0.1-rc.5 ~ 0.1.0-rc.7 与 0.1.0-rc.8 / 0.1.1-rc.x 两代压缩形态（vc/hp 与 Xu/jd 自动探测适配）。
• 详细变更见 CHANGELOG.md。

组成

部件	位置	作用
万能安装器	patch/install-v6.cjs	推荐：自动探测 dist bundle，任意历史状态 → v6 全量补丁（幂等 + 备份回滚 + node --check 健康检查）；锚点不匹配时安全中止，不破坏环境
稳定区渲染模块	patch/v6-inject.js	注入 dist bundle 的增量渲染引擎：容器感知块级缓存、流式尾巴占位、KaTeX 公式、Mermaid 查看器；onclick="input('...')" 桥接为真实交互；安全过滤 script/iframe/object/embed、on* 事件与 javascript: 协议
vcp-fast 加速引擎	patch/v6-inject.js	容器感知块级增量：已闭合块缓存（元素引用跨帧不变 → React 跳过 diff → 动画真循环），只重渲染尾巴；实测缓存命中 1200~6800 倍、增量 12 倍 提速
插件（Host 半侧）	lib/index.js	渲染/美学双开关状态（落盘持久化）+ 系统提示词分层注入（结构铁律必注入 + 美学工具包可选）+ /fonts 字体服务（内置精选 + 外置大库双源）+ 知识层共享（协议附带本机 DESIGN.md 路径，任何 agent 可读）
插件（浏览器半侧）	lib/client.js	composer 发送按钮旁注入「</>」按钮（点击弹出设置面板，渲染/美学双开关，主题令牌适配深/浅色）+ 暴露 window.__dshInput（VCP 按钮 → 填框发送）
内置精选字体	assets/fonts/	7 款开源字体（woff2 子集，共约 7.6MB）随插件分发——文楷/文楷细/马善政楷书/思源黑/思源细黑/思源粗黑/GreatVibes 花体，全部 OFL 授权，任何电脑装上即可用，无需任何配置
设计系统文档	DESIGN.md	完整规范库：字体清单/色板/中文排版/安全铁律（知识层，agent 可按需读取）
回归测试	tests/	六套断言（stable 47 + security 43 + bundle + smoke + math + mermaid，共 200+ 项）：帧序列 / 安全过滤 / bundle 完整性（改引擎后必跑）
性能基准	patch/vcp-fast-bench.cjs	domino 真实 DOM 解析环境对比新旧路径耗时与提速倍数（自动下载依赖，零安装）
子集化工具	tools/subset_fonts.py	维护者用：把新字体裁剪为常用字子集 + woff2 压缩（需 Python + fonttools + brotli）

文档地图（一规则一权威）

每份规范只在一处权威声明，其余位置挂指针。改规则前先找到它的权威源：

文档	唯一权威职责	读者
DESIGN.md	「怎么不崩、怎么不丑」的硬规则：字体库 / 色板 / 中文排版 / 安全铁律 §4（落笔后唯一确认点）	agent 按需读
EDITORIAL.md	「编辑感 / 数据可视化语法」：四色系 / 卡片四件套 / 明度契约 / 视觉词汇库 / 动效 / 非图表迁移	agent 按需读
BREATH.md	「为什么而画」：三步呼吸法 / 规则三层 / 破规时机 / 动笔前三问	agent 先读
FRAMING.md	「封面怎么实现」：SVG 顶栏技术要点 / 骨架 / 风格示例	agent 按需读
VCP-INTERACTIONS.md	「交互元素 + 渲染层安全白名单」	agent 按需读
PROGRESS.md	会话交接快照（进度 / 血泪教训 / 路线图）	维护者
CHANGELOG.md	变更流水（插件版本 + 补丁代号）	维护者

铁律定位：vcp-root 禁止空行 权威在 DESIGN.md §4；交互 / 安全白名单权威在 VCP-INTERACTIONS.md。新增规则先判断归属，只写进权威源，别处挂指针。

安装（任意 DSH 环境）

推荐：万能安装器（任意历史状态 → v6 全量补丁，幂等 + 备份回滚 + node --check 健康检查）：

# 1. 打补丁（v6 稳定区模块 + HTML 渲染 + 安全过滤，一条命令全量到位）
node "本插件路径\patch\install-v6.cjs"

# 2. 安装插件（即插即用；卸载用 dsh plugin --profile web remove dsh-raw-html）
dsh plugin --profile web add "本插件路径"

# 3. 重启 dsh 服务，然后刷新浏览器页面（缓存较旧时 Ctrl+F5）

探测失败时手动指定 bundle 路径：

node "...\patch\install-v6.cjs" "C:\...\dsh-web-frontend\dist\assets\index-*.js"

历史脚本（v1/v2 时代）patch/install.cjs、patch/patch-frontend.cjs、patch/upgrade-patch.cjs 仍保留在源仓库供参考，日常安装请使用 install-v6.cjs。

vcp-fast 加速引擎（v0.3.0）

在 v1 渲染补丁基础上新增的「缓存 + 增量」双引擎（window.__vcpFast）：

• 精确缓存：HTML 字符串未变时，直接返回缓存的 React 元素引用——React 对引用相同的元素跳过整个子树 reconciliation。历史消息滚动 / 切会话 / React 重渲染 → 零重建。
• 增量追加：内容 = 旧内容 + 追加段，且旧内容以闭合标签结尾时，稳定部分引用不变，只解析渲染新增段。
• 安全边界：仅非流式 + 开关开启时生效；旧值未闭合或内容重写时自动回退全量；缓存上限 200 条自动清理；onclick 桥接与 script/iframe 过滤能力不变。
• 验证：DevTools console 可见 [vcp-fast] HIT/BUILD 日志（每 2 秒节流）；基准数字见 patch/vcp-fast-bench.cjs（真实 DOM 解析环境实测：缓存命中约 1200~6800 倍、增量约 12 倍提速）。

⚠️ 常见坑：vcp-root 内部禁止空行（重要！）

markdown 的 HTML 块遇到空行（\n\n）就结束——如果 <div id="vcp-root"> 内部出现连续两个换行， 卡片会被解析成多个独立节点：开头部分被 DOMParser 自动补全成「只有顶部一条背景」的小卡片， 其余内容全部溢出到背景外面。症状：深蓝背景只包顶部一条横框，下方内容没有背景（2026-08-19 实测确认）。

铁律：

• vcp-root 内所有子元素用单个换行或单行排列，任何地方不要出现 \n\n；
• 需要视觉分组时用 margin，不要用空行；
• 写完检查：卡片 HTML 字符串中 \n\n 出现次数必须为 0。

此铁律的唯一权威源见 DESIGN.md §4 安全铁律（含根因与完整修正），本节仅作运维速查。

配置

• 内置精选字体（推荐）：7 款开源字体随插件分发（全部 OFL 授权），装上即用，零配置。
• 外置大库（可选）：默认 I:\字体。其他电脑可把字体库目录配置到 「设置 → 插件 → raw-html → fontsRoot」（或直接修改 lib/index.js 里的默认值）。 没有外置大库也能用：内置 7 款开源字体 + 系统字体兜底。
• 开关状态：渲染 HTML 与 美学注入 两个独立开关，持久化在 ~/.dsh/dsh-raw-html-state.json，服务重启后自动恢复；渲染关闭时美学自动强制关闭。

使用

• 输入框（composer）发送按钮旁点 「</>」按钮 弹出设置面板，可分别开关「渲染 HTML」与「美学注入」；按钮三态：</> OFF（关）/ </> 渲染（仅渲染）/ </> ON（渲染+美学）；
• 开启后新消息中的 HTML 即时渲染；历史消息刷新页面后按新状态重渲染；
• agent 收到注入的 VCP 协议 → 自动按规范输出 #vcp-root 视觉容器； 关闭时协议撤回 → agent 自动回到普通 Markdown（降级）。
• VCP 按钮 onclick="input('回复内容')" 点击后把内容填入输入框并发送。

维护 / 升级

• 每次修改后：node --check lib/client.js && node --check lib/index.js 验语法； client 改动刷新即生效；host 改动需重启 dsh 服务。
• dsh 升级会覆盖被打补丁的 dist 文件 → 重跑 patch/install-v6.cjs 即可 （幂等；锚点找不到会中止且不写坏文件；备份在 *.bak-installv6-<时间戳>）。
• 依赖声明铁律（2026-08-19 崩溃事件教训）：import 的每一个第三方包 必须显式声明在 package.json（dependencies 或 peerDependencies）—— 依赖解析靠运行环境存量 node_modules 碰运气 = 把生命线交给风浪。 每次改动后运行 node tools/check-deps.cjs 核对；目录重构/移动 node_modules/ 打包资源后，务必验证 import('@deepseek-ai/schemastery') 可解析。
• 想改进设计规范 → 编辑 DESIGN.md（agent 会在需要时读取）+ 同步协议文本 （lib/index.js 的 buildProtocolText）。
• 想扩充内置字体 → 编辑 tools/subset_fonts.py 的 FONTS 清单 + 跑一次 （需 Python + fonttools + brotli），自动输出 woff2 子集到 assets/fonts/。

恢复（撤销补丁）

# 把补丁自动生成的备份改回原名（如 index-*.js.bak-xxx → index-*.js），再移除插件：
dsh plugin --profile web remove dsh-raw-html

安全提示

开启后，模型输出中的 HTML 会被渲染为界面。补丁做了脚本/事件/危险协议过滤 （React 元素渲染天然不执行 script；事件只放开 onclick="input('...')" 受控通道； script/iframe/object/embed 与 javascript: 协议丢弃），但样式与外部图片仍然可达—— 请只对可信模型开启。