🧑‍💻 开发与运行时

从用户授权的源码生成 Function、MCP 工具、工作流 Skill 与离线测试包。

自动化单元测试生成：/testgen 命令与 generate_tests 工具，生成、运行并修复测试直至通过（LLM 与离线模板双生成器；支持 vitest/jest/mocha/node:test）。

类似 MC Fabric 的 hook 处理器。

git 提交固定使用环境自身作者身份，环境变量注入压过一切 `git config` 设置。

上下文注入审计：统计指令链/技能目录/工具 schema 的 token 成本，检测重复与冲突。

强制痛点检查：同一问题连续 2 个实验未收敛后注入三问、拦截非调查类工具调用直到答出、阻止同方向重试。

插件健康检查：扫描清单协议/patch 格式/构建陷阱，零依赖只读。

本机安全审计：配置/插件来源/会话/网络暴露面，只读脱敏风险报告。

会话文件帧级扫描诊断（torn/损坏/空会话检测）。

自进化：agent 在会话内给自己热挂载/卸载持久化插件。

遥测后端：把 turns、model steps、tool calls 导出到 yiTrace。

在已配置遥测后端接收前，对 `session-telemetry/record` 导出副本中的已支持秘密模式进行脱敏。

把每轮工具计数与粗粒度验证信号写入本地 JSONL，不保存提示词、工具参数或结果正文。

把工具结果与会话事件的 receipt 写入本地哈希链 JSONL，不保存提示词、工具参数、结果正文或原始会话 ID。

microsandbox 沙箱支持。

微软跨平台沙盒支持。

nono 沙盒支持。

agent 树 token 预算管理。

DSH 的模型切换器：指向任意 OpenAI 兼容端点，内置精选免费/低价 DeepSeek 服务商预设，免费额度限流时自动回退。

手动审批模式（Manual/Ask Mode）。

DSH「允许本次任务」临时授权：仅在当前任务内自动放行同类 `danger-full-access` 请求，任务结束自动失效。

插件模板仓库（基于 turtle-ui 官方仓库）。

TPS 指标插件。

进程内工具调用统计：提供 `tool_stats` 工具，按工具汇报调用次数、失败次数与平均耗时。

全模式调用工具失败自动实录：把原生工具 / PTC run_code / 代码内嵌工具调用的失败错因去重计数后写入 skill，越用越少错。

DSH 插件评测框架：YAML 用例驱动真实 headless agent，断言工具调用/参数/返回与 token 用量，baseline 门禁做 CI 回归。

社区发行版：TUI、桌面端与 Web UI 统一体验，分层安装、一步到位。

面向 Vibe Coding 的浏览器元素标注插件：直接选取页面元素，并将结构化视觉反馈发送给 DeepSeek Harness Agent。

DeepSeek Harness 可复用 Markdown Prompt Profile，支持单轮模型选择、参数替换和状态恢复。

DeepSeek Harness 原生交互式 Git diff 审查，支持结构化批注并回传当前 Agent 会话。

增加需要审批的 Git 状态、diff、日志、提交、分支和可选检查点工具。

增加危险操作策略检查、输出脱敏和安全审查工作流。

`dsh pm` 插件管理器：多源搜索（awesome 列表 + GitHub + npm）、按 profile 安装/移除/更新，以及 doctor 审计（清单、bundle patch、版本漂移）。

掌控你的 tmux 面板：list/send-keys/capture、在面板中运行长任务并 watch，破坏性命令需审批。

设置页中的 DSH 自助更新器：一键检查/拉取（git pull --ff-only）、自动后台检查、版本对比与更新说明预览，带红点提醒。

/repro 导出最小可复现问题包：去 secret 的会话日志、失败命令与 git diff。

官方 MCP 客户端（dsh-mcp-client）的只读运行时管理面板：/mcp 命令与设置页 MCP 页签展示连接状态、已注册工具、错误与重连计数，脱敏展示并提供启停 patch 建议。

同一任务并行试跑多个技能，对比结果选出最优。

插件生态基建：浏览器面板管理官方 repository 插件（0 patch）+ make-dsh-plugin 插件开发引导技能。

让 dsh 运行时跑在 Multica 上。

帮你发现项目中可能存在的用户体验问题：自动走查 React/TypeScript 源码，定位问题并给出具体优化建议。

按模型追踪 token 成本：可配置缓存命中/未命中、输出与高峰时段单价，实时会话花费条，并标记未配置价格的模型。

DSH Web UI 登录网关：首次配置、bcrypt + 静态加密（AES-256-GCM/HMAC）、防爆破、审计日志、TLS 1.2+ 与 80→443 跳转、CSRF 与防嵌框。

WebUI 身份认证：HTTP/传输层强制登录（资源、插件 bundle、/api、WebSocket 四层防护），服务端会话 + HttpOnly Cookie。

局域网访问：Web GUI 绑定 0.0.0.0 + crypto.randomUUID polyfill（修复非安全上下文下 RPC 崩溃）。

可自修改的 DeepSeek Harness 桌面工作台：完整 dsh web 副本 + 编辑模式，agent 在对话中实时修改工作台（补丁层、插件、UI）并热更新生效。

本地 AI 代码评审门禁：对工作区/分支/commit diff 跑评审（托管 ocr.js），返回结构化 findings 与 token 统计；门禁模式发现问题即失败。