dsh-fetch-file

DSH 插件：把任意 URL 下载为工作区里的文件（二进制友好，流式落盘）。纯 ESM、零依赖、无构建。

简介

download 工具接收一个 URL，跟随重定向抓取响应，流式写入工作区内的文件，返回落盘绝对路径、实际字节数、HTTP 状态码与 Content-Type。适合下载图片、压缩包、PDF、音频、安装包等二进制资源——这正是 web_fetch 不擅长、而模型常常需要的场景。

安装

dsh plugin --profile <你的 profile> add file:./plugins/dsh-fetch-file
# 或发布到 npm 后：
dsh plugin --profile <你的 profile> add dsh-fetch-file

参数

参数	类型	必填	默认	说明
url	string	是	—	要下载的 URL（http/https），自动跟随重定向
dest	string	否	URL 的 basename	保存路径（相对工作区根）。URL 无 basename 时退化为 download-<时间戳>
overwrite	boolean	否	false	dest 已存在时是否覆盖；false 且已存在则返回规范错误值

输出（规范值）

• 成功：{ ok: true, path, absPath, sizeBytes, status, contentType }（path/absPath 均为绝对路径）
• 失败：{ ok: false, error }，error 为字符串（越界/已存在）或对象（{ stage: 'http'|'network'|'timeout'|'size'|'aborted'|'fs', ... }）。所有失败都走规范值，不抛异常。

与 web_fetch 的区别

	download（本插件）	web_fetch（内置）
用途	下载为文件，落盘到工作区	阅读网页，返回正文文本给模型
内容	原始字节，二进制友好（图片/压缩包/PDF…）	抓取后提取正文，丢弃二进制
结果	文件路径 + 字节数 + 状态码	摘要文本
上限	maxSizeBytes（默认 200MB）	受模型上下文/抓取策略限制

一句话：需要「拿回来一个文件」用 download，需要「读一篇文章」用 web_fetch。

大小限制

默认单次下载上限 200MB（MAX_SIZE_BYTES = 200 * 1024 * 1024），超限即中止并返回 { ok: false, error: { stage: 'size' } }，不会留下半成品文件（失败会清理临时写入）。响应通过流式写入磁盘，不会把整个文件读进内存。抓取超时 120 秒（AbortSignal.timeout）。

安全

• 路径围栏：resolve(dest) 必须位于工作区根（exec.agent.session.header.cwd ?? process.cwd()）之内，否则返回 { ok: false, error: 'dest 越出工作区' }。
• 挂载时自检：真实下载一次 https://example.com/ 到临时文件并删除，再验证越界路径被拒绝，证据行打印到日志。

License

MIT