preload-panel · diff
git:20261019.9c0f443 to git:20261019.64d1638
6 added, 3 removed. Audit A to A.
---
name: preload-panel
description: >
在 DSH 会话中加载 ascend-sleuth 面板。先查本机 DSH 给模型哪些工具定装载路:有 cordis_define /
cordis_run 就在会话内热加载(dsh-plugins/loader/panel-from-file.js,只发两个路径,不转写源码);
有 plugin_manager 工具就把 dsh-plugins/dsh-sleuth-panels/ 装成常驻插件包;三件工具都没有
(DSH Desktop 默认如此)就跑 scripts/panel_install.js,经已认证的 /api 通路调界面同一个插件
管理器装包,这条路不通再让用户在侧栏「插件」页粘贴该包的绝对路径。面板:ascend-panel
→「诊断」「指标」两个 tab;ev-panel →「自演进」tab。仅 DSH 可用——依赖
conversation.view 插槽;其他 agent(Claude Code / Codex / pi)无此机制。
---
# Preload Panel
DSH 会话中加载可视化面板(诊断 / 指标 / 自演进)。每个面板占 conversation.view 一个
tab(list 插槽,按 order 排列,可共存)。
面板源码只有一份(`dsh-plugins/<面板>/panel-host.js` 与 `panel-client.js`,动态插件
方言的函数体)。装载有四条路,先看本机 DSH 给模型哪些工具:
| 路 | 适用 | 怎么装 | 生效范围 |
|---|---|---|---|
| A 热加载 | DSH 有 `cordis_define` / `cordis_run` | 装 loader,再 `panel_from_file` 发两个路径 | 本会话 |
| B 常驻插件包 | 没有这两件工具,但有 `plugin_manager` | `plugin_manager install_bundle` 装 `dsh-plugins/dsh-sleuth-panels/` | 本 profile 的每个会话 |
| D 脚本安装 | 三件工具都没有(DSH Desktop 默认如此) | 跑 `node scripts/panel_install.js`,经 `/api` 通路调插件管理器 | 本 profile 的每个会话 |
| C 插件页安装 | D 路拿不到地址与 token,或 `/api` 没有认领端点 | 在侧栏「插件」页粘贴该包的绝对路径 | 本 profile 的每个会话 |
四条路读的是同一份面板源码;B、C、D 装的是同一个包、写进 profile 的是同一处状态,差别只在
谁去调插件管理器:模型的工具、界面,或模型拿界面那条 HTTP 通路。B、C、D 的产物是生成物,
改面板源码后要重跑生成器。
## 触发
用户需要面板但当前视图没有对应 tab 时,用本 skill 加载。
## 更新已装的面板(**用户不需要记任何命令**)
面板装进 profile 的是一份拷贝,`git pull` 改不到它;而插件管理器按 `name+version` 判「已装」,
同版本重装返回 `changed=false`、产物根本不换。所以"拉了代码但面板没变"每次都会踩,且症状静默。
**这件事由本 skill 承担,不要让用户去跑命令。** 触发条件是「用户要面板」或「面板看起来是旧版
(诊断 tab 右上角的版本串不是仓库里的版本)」——两种都按下面的步骤走一遍:
- 1. 跑 `node scripts/panel_install.js`(不带参数)。它自己判版本,三条路各给一句话:
+ 1. 跑 `node scripts/panel_install.js --all`。`--all` 处理两个包:面板包与 vllm-kb 接入插件(后者给设置页加
+ 「vllm-kb」一项、注册 `vllm_kb_*` 工具,默认关)。每个包自己判版本,三条路各给一句话:
- 已是最新 → 「不用重装,也不用重启」,到此为止;
- 已装但是旧版 → 卸了换装,并**明确说要重启**;
- 没装 → 装(首次安装)。
`--sync` 是同一个判定的显式别名(想让输出更明确时用),**不是**用户必须记住的一步。
+ **版本相同但内容确实变了**(改源码忘了 bump)→ 加 `--force` 强制换装。
2. 只有换装/首装才需要**重启 DSH Desktop**:host 半(RPC 路由)在进程启动时装载,刷新页面只换
浏览器那一半。实测装完新版本不重启时,面板 RPC 仍返回旧字段——看起来像"装了没生效"。
`application` 字段在换版本时不可靠(实测报 `applied` 却仍加载旧包),所以结论按"文件换没换"给。
- 3. 重启后核对两处:`node scripts/panel_install.js --check`(版本号等于仓库里的)、以及诊断 tab
+ 3. 重启后核对两处:`node scripts/panel_install.js --all --check`(版本号等于仓库里的)、以及诊断 tab
右上角的版本串。版本串看不到最新值,就是浏览器缓存了旧 bundle(DevTools 勾 Disable cache 再刷)。
改面板源码的人另有一步:`node scripts/build_panel_bundle.js` 重建产物,并把
- `dsh-plugins/dsh-sleuth-panels/package.json` 的 version +1——不涨版本,管理器就不会替换。
+ `dsh-plugins/dsh-sleuth-panels/package.json` 的 version +1——不涨版本,管理器就不会替换
+ (实测踩过:源码变了、版本没动,`--sync` 报"已是最新")。忘了 bump 就用 `--force` 换装。
## 面板清单## 面板清单
| 面板 | 目录 | tab id / label | 视图 |
|---|---|---|---|
| 诊断面板 | `dsh-plugins/ascend-panel/` | `ascend-diagnose`(20) / `ascend-metrics`(21) | 会话列表/轨迹/证据 + 指标闭环判决(判据→结论/证据/下一步)/容量逐格/趋势 |
| 自演进看板 | `dsh-plugins/ev-panel/` | `ascend-evolve`(22) | 首屏是体检判决(要处理的判据 + 下一步动作)与触及面;卡收在默认收起的抽屉里作为 diff 日志 |
## 顺带装一个非面板包:vllm-kb 接入插件(可选)
`dsh-plugins/dsh-sleuth-vllm-kb` 不是面板,它给设置页加左侧栏一项「vllm-kb」(配端点、启停、测连通),并注册四个 `vllm_kb_*` 工具。装法与面板包相同,走同一个插件管理器:
```bash
node scripts/panel_install.js --all # 面板包 + vllm-kb 接入插件一起装/更新
node scripts/panel_install.js --spec "$PWD/dsh-plugins/dsh-sleuth-vllm-kb" # 只装它
```
`--all` 对两个包分别做「版本一致就跳过、不一致就换装」。换装要重启 DSH Desktop 才加载新版本。装完在设置页左侧栏看到「vllm-kb」;工具行 `vllm-kb-tools` 默认关,在插件页单独打开。
## 第 0 步:判本机 DSH 走哪条路
查工具目录里有没有 `cordis_define`、`cordis_run`、`plugin_manager`:
- **有 `cordis_define` / `cordis_run`** → 走 A 路(热加载)。新版 DSH 把模型侧定义与运行的
入口删掉了,动态定义只由程序侧调用方与浏览器面板驱动;`dsh-cordis-host-runner` 的说明里
写着本包不注册工具、内置模型工具无法创建或更新动态定义。这时 A 路的 loader 装不上——
不要反复试 `cordis_define`。
- **没有这两件、但有 `plugin_manager`** → 走 B 路(常驻插件包)。
- **三件工具都没有** → 走 D 路(脚本安装)。发行版在基础层与 web 层的 patch 里各把插件管理器
的模型工具行写成 `disabled: true`(`@deepseek-ai/dsh-base/cordis.patch.yml:19`、
`@deepseek-ai/dsh-web-app/cordis.patch.yml:448-449`),模型侧没有这个工具。这时 B 路的工具
不是「loader 还没装」,补装也补不出来。D 路打的是界面同一个服务的 HTTP 通路,成了就到此为止;
拿不到地址与 token,或 `/api` 没有认领端点时,落到 C 路(用户粘贴)。
## A 路:热加载(本机 DSH 有这两件工具)
1. **确保 `panel_from_file` 工具可用**:先查它在不在(它按进程全局注册,通常已在;
DSH 重启后第一次才缺)。缺则装 loader:
1. `read dsh-plugins/loader/panel-from-file.js`(全文)
2. `cordis_define`:kind: new,idPrefix `ldr`,`code.host` ← 刚读到的全文
3. `cordis_run`(mode: run)——host-only 包,免审批
loader 只用 `harness.registerTool` 与 `ctx.get('dynamicCordisRunner')` 两个公开机制。
若本机 `cordis_define` 的参数表里有 `codeFile`,可省掉第 1 步,直接用它指向该文件。
2. **加载面板**:调 `panel_from_file`(不要用 `cordis_define` 转写源码):
```
panel_from_file(
host: dsh-plugins/<面板>/panel-host.js,
client: dsh-plugins/<面板>/panel-client.js,
idPrefix: ascend-panel 用 sleu / ev-panel 用 evbd,
name, purpose)
```
它读盘 → `dynamicCordisRunner.define()` → `run()`,源码原样进不可变 Package。
返回 awaiting-approval 时告知用户在 UI 允许(Client 半需授权);授权后 tab 出现。
面板两个文件(`panel-host.js` 与 `panel-client.js`)合计:`ev-panel` 约 84 KB、`ascend-panel` 约 265 KB,发路径即可,别把全文重新输出一遍。
3. **验证**:确认插件 running 且无 waitingFor;tab 出现在对话视图(按上表 id 核对)。
自演进看板首次打开会调 `scripts/ev_board_data.py` 汇总数据,确认数据区渲染。
改完面板代码再调一次同一条 `panel_from_file` 即重载(同 `idPrefix` 复用本会话的插件,
返回 `reused: true`,不会堆出重复 tab)。
## B 路:常驻插件包(本机 DSH 没有这两件工具)
1. **确认包与产物存在**:`dsh-plugins/dsh-sleuth-panels/`,含 `package.json`、
`cordis.patch.yml`、`lib/index.js`、`lib/client.js`。两个 `lib/` 文件是生成物:
面板源码改了就跑 `node scripts/build_panel_bundle.js`,用
`node scripts/build_panel_bundle.js --check` 核对产物与源文件一致,
`node scripts/check_panel_bundle.js` 做一次可加载性冒烟(路由、端点、工具、
三个 tab、样式标签、卸载),以及三处名字对齐(`package.json` / `cordis.patch.yml` / 产物 export)。
**不要手改 `lib/`**。同一条命令还会判本机 DSH 走哪条装载路,并核对常驻包依赖的五个外部契约
(`webServer` 的 prefix 路由声明、`connection.requestRejection`、client 沙箱的 `styles.insert`、
页面产物格式 `__ModuleLoader__.load`、shell 的 `resolve` + `execute`)还在不在——**装之前跑它**,
找不到 DSH 时这一项按本地桩校验工具定义;`--selftest-dsh` 用临时假 DSH 自测这条判据,`--dsh-root <目录>` 指到别的安装处。
2. **装**:`plugin_manager install_bundle(target: <仓库绝对路径>/dsh-plugins/dsh-sleuth-panels)`。
包会复制进 profile 的 generation,所以仓库被移动或 worktree 被清掉都不影响已装的那份;
会影响该 profile 的每个会话,这是它的用途。
3. **读安装结果**(`application` 与 `warnings` 决定是否已生效,不要拿日志或进程列表代替):
- `applied` → 已生效。
- `restart-required` → 运行时把先前的模块路径钉住了,要重启 DSH Desktop 才加载新版本;
替换已装包时通常是这个(插件管理器默认只在能热替换时才回 applied)。让用户重启后再验证。
- `failed` → 读诊断;`webServer` 一类的报错说明路由没注册成功。
4. **验证**:先跑 `node scripts/panel_rpc_probe.js`——它按页面的线协议打一条面板 RPC,
直接告出 host 半挂没挂、工作区解析得出、取到几条会话(退出码 2 = 拿不到地址,或路由没在服务/未授权,
"装了还没重启"是后者)。再用 `cordis_inspect_query`(client, `Slots`, `listSubTree`,
root `conversation.view`)看三个 tab id 是否在占位列表里;最后请用户点开一页,确认
React 那层的渲染(插槽占位与 RPC 都通了也不等于看着对,这一步只有页面能验)。
浏览器代码是页面启动时装载的,刚装完要刷新页面。
5. **卸载**:`plugin_manager remove_bundle(target: 'dsh-sleuth-panels')`。
## D 路:脚本安装(本机 DSH 三件工具都没有)
DSH Desktop 把插件管理器接到界面上:侧栏「插件」页能安装、启用、禁用与卸载 profile 的包,
模型侧没有对应工具。发行版在工具清单里给 `plugin_manager` 标了 `disabled: true`(`app.asar`
内 `@deepseek-ai/dsh-plugin-manager` 的工具定义)。界面调的是 `pluginManager` 这个 Remote
服务,它和面板走同一条 HTTP 通路(Connection 在 `/api` 上把它的端点交给已认证的调用方),
所以模型可以自己装,不必让用户粘贴。
1. **先跑预检**:`node scripts/check_panel_bundle.js`(与 B 路第 1 步同一份检查:产物可加载性、
三处名字对齐、五个外部契约)。探针在 profile 的 `node_modules` 与几个环境变量指的目录里找
已安装的 DSH(`scripts/check_panel_bundle.js:621`),桌面版把 DSH 装在 `app.asar` 内,
它找不到安装处,于是只按本地桩校验工具定义,第 2 行打印「这一项强度较弱」。
这一项在桌面版查不了,其余几项仍然在查。
2. **装**:`node scripts/panel_install.js`——默认装
`<仓库绝对路径>/dsh-plugins/dsh-sleuth-panels/` 并使能。它先
`GET <base>/?token=<token>` 换会话 cookie,再 `POST <base>/api/pluginManager/<方法>`,
信封是 `{type:'client-request', rpcId, method:'pluginManager/<方法>', payload:{args:{…}}}`;
先 `inspect`(spec 传字符串):认了且没装就调 `installBundle(spec, {enabled:true})`;
回 `already-installed`(这条 refused 不带包名)就从本地 `package.json` 读包名再调
`setBundleEnabled(name, true)`,spec 不是本地路径时读不到包名,脚本以退出码 1 收场。
`--check` 只查状态,且只对能定到包名的目标给判断:定不到包名或目标没装都退 1。
`--remove` 卸载,`--spec <spec>` 换目标(包名、Git 地址、tarball 或本地绝对路径)。
地址与 token 的取法同 `panel_rpc_probe.js`:先扫日志,取不到再传 `--url` / `--token` / `--log`。
退出码 0 = 操作完成(装好并使能、`--check` 有结果、`--remove` 成功都是 0;`application`
可能是 `restart-required`,表示要重启 DSH Desktop 才加载新版本)|2 = 拿不到地址与 token,
或地址取到了但连不上,或 `/api` 没有认领端点、未授权|1 = 其他失败。
3. **读安装结果**:`installBundle` 阻塞到操作结束才返回,`application` 与 `warnings` 与 B 路
第 3 步同一套(`restart-required` 表示要重启 DSH Desktop 才加载新版本)。不需要读 profile
的文件来替代这两个字段。
4. **验证**:先跑 `node scripts/panel_rpc_probe.js`(退出码 2 = 拿不到地址,或路由没在服务/未授权,
"装了还没重启"是后者);再请用户刷新页面,浏览器代码在页面启动时装载,对话视图的 tab 条里
应出现诊断 / 指标 / 自演进三个 tab。B 路第 4 步那半条 `cordis_inspect_query` 查法在桌面版
用不了,这条路上也没有这个工具。
5. **卸载**:`node scripts/panel_install.js --remove`。
## C 路:插件页安装(D 路拿不到地址,或 `/api` 没有认领端点时)
同一个包、同一个服务,只是换成用户在侧栏「插件」页里贴路径。
1. **先跑预检**:`node scripts/check_panel_bundle.js`(与 B 路第 1 步同一份检查:产物可加载性、
三处名字对齐、五个外部契约)。探针在 profile 的 `node_modules` 与几个环境变量指的目录里找
已安装的 DSH(`scripts/check_panel_bundle.js:621`),桌面版把 DSH 装在 `app.asar` 内,
它找不到安装处,于是只按本地桩校验工具定义,第 2 行打印「这一项强度较弱」。
这一项在桌面版查不了,其余几项仍然在查,不代表契约有问题。
2. **装**:让用户在侧栏「插件」页的添加入口粘贴 `<仓库绝对路径>/dsh-plugins/dsh-sleuth-panels`。
该入口接受包名、Git 地址、压缩包或本地绝对路径。粘的是这个包目录,不是上面的面板源目录
`dsh-plugins/ascend-panel/`——后者没有 `package.json`,入口会拒。装完界面把包复制成 profile
里的一份 generation(按版本与哈希建的包快照),落进四处记录:`package.json` 的
`dependencies` 与 `dsh.profile.bundles` 各一条 `dsh-sleuth-panels`;
`dsh.desktop.generationProjection` 里一条 generationId,形如
`dsh-sleuth-panels+<版本>+<哈希>`;`pnpm.overrides` 里一条指向
`dirname($DSH_PROFILE_DIR)/.generations/live/<generationId>/node_modules/dsh-sleuth-panels`
的 link。包进了 generation,仓库被移动或 worktree 被清掉都不影响已装的那份。
3. **读安装结果**:界面不给模型可读的 `application` / `warnings`(B 路第 3 步那份),改读
profile 的 `package.json`(`dependencies` 与 `dsh.profile.bundles`)与 `pnpm.overrides`,
以及 `dirname($DSH_PROFILE_DIR)/.generations/live/` 下那份快照,还有界面自己报的成功或失败。
4. **验证**:先跑 `node scripts/panel_rpc_probe.js`(退出码 2 = 拿不到地址,或路由没在服务/未授权);
再让用户刷新页面,浏览器代码在页面启动时装载,对话视图的 tab 条里应出现诊断 / 指标 /
自演进三个 tab。B 路第 4 步那半条 `cordis_inspect_query` 查法在桌面版用不了,这条路上没有
这个工具。
5. **卸载**:在插件页里移除该包。
## 桌面版的日志位置与冻结依赖
- **日志不在 `dirname($DSH_HOME)/logs`**:macOS 桌面版把 harness 日志写在
`~/Library/Logs/DSH Desktop/harness.log`。`panel_rpc_probe.js` 扫 `~/Library/Logs` 下的各子目录,
挑出真正含 `dsh web:` 行的那份,并把选中的路径打进「地址取自 …」。它拿不到地址时显式传
`--url <base> --token <token>`:地址就是 `$DSH_WEB_URL`,token 只出现在界面地址栏与那份日志的
`dsh web: http://…/?token=…` 行里,运行上下文的环境变量里没有 token。
- **profile 里有一条解析不了的依赖会让 generations 迁移 defer**:`dependencies` 里若有一条指向
没有 `package.json` 的目录的 link 依赖,桌面版启动时把这次迁移写进 `.generations-deferred.json`
并放弃,日志里记 `profile maintenance frozen`。冻结的是这次迁移;之后凡是要解析这个包的操作
会报 `cannot resolve profile bundle "<名字>"`,同一个进程里装别的包仍可能装得上。处置是把那条
依赖删干净:profile 的 `package.json`、`pnpm-lock.yaml`、`node_modules/` 里的死链各删一处,
下次启动时输入指纹变了会重跑迁移。界面提示里那条 `dsh plugin --profile web install` 在桌面版
用不了,桌面版不带 `dsh` 命令行。
## 依赖预检(激活前跑,避免面板加载后白屏/报错)
面板 host 已做优雅退化(自演进 JSON 不截断、无 traces/ 显示空态、缺 pyyaml 给提示),
但装载前跑一次预检,能把"依赖缺失"改成主动告知,而不是面板里一条报错:
- **通用**:确认会话工作区是 ascend-sleuth 仓库(Host 从 `session.header.cwd` 解析数据目录)。
- **ev-panel(自演进)**:确认 Python 3 + PyYAML 可用。面板 host 自动探测解释器
(`python3` → `python` → `py -3`,取第一个能打印 Python 3.x 的;Windows 上 `python3`
常是应用商店的空壳,不打印任何东西):
```bash
python -c "import yaml; print('pyyaml ok')" # 失败 → 试 py -3;再失败 → pip install pyyaml
```
失败就告诉用户"自演进看板需要 PyYAML,请 `pip install pyyaml`",再决定是否仍加载。
- **ascend-panel(诊断)**:`traces/` 可能不存在(gitignored、按需生成),host 把
"目录不存在"当空态处理;用户预期有历史诊断却显示为空时,提示运行 `/skill:diagnose`
生成 `traces/`。指标 tab 需要 Python 3 + PyYAML:「闭环判决」跑
`scripts/metrics_health.py --json`(判据读 `metrics/gates.yaml`),「实时计算」跑
`scripts/trace_metrics.py`;缺依赖时面板显示「体检不可用」并给出可执行提示,
所以预检失败仍可加载,只是首屏没有判决条。
## 回退(A 路的版本差异)
- **loader 注册不了工具**(`harness.registerTool` 缺失)→ 内联面板本身:读两个文件全文,
`code.host` / `code.client` 原样粘贴。文件是函数体形态
(`return { apply(ctx) {...} }`),别改形态——动态插件不经过打包器,
`export default` / `import` 等 ESM 语法无法加载。
- **A 路整条不可用**(没有 `cordis_define`)→ 按第 0 步走 B 路、D 路或 C 路。
## 交互原则
- **A 路跨 session**:工具 `panel_from_file` 是进程全局的,新 session 不必再装 loader
(重复装载会撞名但不报错,工具照常可用);面板插件是 per-session 的,新 session 认领不了
旧 session 的插件,会新建一个同 tab id 的插件覆盖显示,旧插件仍在跑。要清理就重启
DSH,或在各 session 内对自己的插件 `cordis_stop`。
- **B / C / D 路跨 session**:插件装在 profile 层,每个会话共用一份,重启不丢;换版本重装一次
(B 路同一条 `install_bundle`,D 路同一条 `panel_install.js`,C 路在插件页里换),
重装后按安装结果决定是否要让用户重启。
- 面板是只读可视化 + 指令生成器:展示状态、生成续接/沉淀指令供用户触发,面板自身不做
决策与写入(唯一例外:诊断面板的沉淀状态标记由用户在面板确认后更新)。自演进看板纯
只读:展示卡状态与演进信号,产卡/验证走 agent 与攒批。
## 依赖
- DSH 会话。A 路另需 `cordis_define` / `cordis_run` / `cordis_inspect_self` 工具;
B 路另需 `plugin_manager` 工具;D 路另需本机跑着一个界面(日志里有 `dsh web:` 行,或能传
`--url` / `--token`);C 路另需用户能操作侧栏「插件」页,以及刷新页面的能力。
四条路都可能需要在装完后重启 DSH Desktop。
- 工作区为 ascend-sleuth 仓库(Host 从 `session.header.cwd` 解析数据目录)。
- Host 服务:`fs` / `sessions` / `shell` / `connection`。
- **ev-panel(自演进)**:Python 3 + PyYAML,两个脚本 `scripts/ev_board_data.py`
(卡库/触及面/现场聚合)与 `scripts/evolution_health.py --json`(体检判决,判据在
`proposals/gates.yaml`)。判决是一次独立调用:它失败时面板不渲染结论条(不拿卡数冒充
"没有越界"),其余区块照常。
- **ascend-panel(指标)**:`shell` + Python 3 + PyYAML:「闭环判决」跑
`scripts/metrics_health.py --json`、「实时计算」跑 `scripts/trace_metrics.py`;
缺依赖时判决条退化为「体检不可用」加可执行提示。
- 诊断「打开证据 / 打开报告」按方言阶梯探测:Windows 先试 `Start-Process`,再
`open`、`xdg-open`、`explorer.exe`,按退出码判定并回报用了哪一路(Windows 上
`ctx.shell` 接的是 PowerShell,不是 bash)。四种都不行时界面给原因。
- 「看报告」不需要外部程序:报告正文由 host 只读读入后在面板内渲染(章节跳转 + 复制全文),
「打开文件」才依赖上面的阶梯。
## 说明
- 仓库内 `dsh-plugins/<面板>/` 是代码的权威版本(含各面板 README);
`dsh-plugins/loader/` 是 A 路的加载入口;`dsh-plugins/dsh-sleuth-panels/` 是 B、C、D 路的
插件包(`lib/` 为生成物)。跨面板的颜色、字号、复用窗口与文案约定见
`dsh-plugins/README.md`。
- A 路的动态定义只存在于当前 DSH 进程,重启后需重新加载;B、C、D 路装在 profile 层,
重启后仍在。
- 改面板代码走仓库,装载走本 skill;两份产物由生成器保持一致。