dsh-undo-savepointDeepSeek Harness plugin

DSH crash-rescue plugin: undo config & plugin-code changes, secret-safe snapshots, one-click SAFE MODE, plus offline CLI/GUI that work even when DSH won't boot.

Stars
142
Forks
6
License
MIT
Last commit
Aug 31, 2026
Latest release
v0.4.4

Overview

DSH crash-rescue plugin: undo config & plugin-code changes, secret-safe snapshots, one-click SAFE MODE, plus offline CLI/GUI that work even when DSH won't boot.

Original README

Cached from the project repository on Sep 3, 2026. This is source content, separate from the Agents.md review above.

View source

dsh-undo-savepoint — DSH 撤销/回退系统

awesome · DSH plugin CI

中文 | English | 更新日志

DeepSeek Harness (DSH) 打造的撤销/回退系统:装插件、换皮肤、改设置,自动保存即存档;手动保存随时存档;一键撤销 / 恢复 / 回退到任意版本。DSH 启动不了时,还有局外 WebUI / GUI / CLI 兜底。

还在为 DSH 崩溃而苦恼?还在担心小改动带来大灾难?配置与插件代码一键回滚、快照密钥脱敏、一键安全模式——DSH 挂了也能自救。

预览

会话头部:撤销 / 恢复 / 快照 / 对话撤回全部图标化 + 自动快照状态徽章(已存 24 份 · 3 小时前)
header
WebUI 快照面板:手动保存 / 撤销 / 恢复 / 清理 / 导出导入 / 安全模式,逐条「差异 / 回退到此版本 / 删除」DSH 设置「快照」独立栏目(自动保存 / 保留数量 / 敏感模式 / 插件白名单 / 定时快照)
panelsettings
局外 WebUI:崩溃横幅 + 撤销 / 重做 / 安全模式 / 诊断 / 对话撤回 / 设置,不依赖 DSH 运行(快照对比与设置见局外工具一节)
gui

核心能力

能力说明
配置 + 插件代码一键回滚快照覆盖配置与用户插件代码树,改坏任何一处都能撤销(含 yield* 类纯代码事故);支持 undo / redo / 回退任意版本,WebUI / 对话 / 离线 CLI 三入口
消息级撤销按 AI 消息(或 60s 批次)记录工作区文件变更,一句话回滚「这条消息改了什么」(恢复原内容 / 删除新建文件);不依赖 git、不碰会话存储;「跟踪工作区目录」可在设置中配置(逗号 / 分号多选,非空时覆盖默认工作目录)
局内对话撤回对话头部「对话撤回」入口 + 消息级撤回面板,在 DSH 面板里即可撤回指定消息批次的文件改动
密钥脱敏 + 本机 vault.env / 凭据进快照自动脱敏(结构保留),导出 ZIP 零泄露;真实值存本机 vault,本机回滚完整还原
一键安全模式DSH 完全起不来时,禁用除撤销系统外所有插件保证能启动;自动快照 + 备份配置(profile / home 双级 patch 一并备份恢复,并中和 dsh.profile.bundles 里会导致启动器硬校验失败的条目),一键退出;家目录被重建 / 换机时残留状态自动降级不激活
崩溃归因上次异常退出时直接给出「最后正常快照」id + 一键回退按钮;按日志签名分类崩溃原因(session-corrupt / bundle-check / patch-tree),横幅给出对应处置建议
会话文件扫描修复undo_scan 扫描 <home>/sessions/**/session.jsonl.zstd:单帧布局违规(8/18 崩溃根因)与 synthetic-closer seq 重叠(撤销/快照还原后的中断恢复 seq 重叠)可一键修复(原件留 .bak + 隔离区副本);无法解码的只隔离不动;DSH 起不来时用 dsh-undo.ps1 scan [--fix] 离线处理(需 Node ≥22.15,Node 20 下降级为提示)
快照时间线(Time Machine)快照按日期分组卡片化(备注 / 标签芯片,尊重 prefers-reduced-motion)+ 文件级 diff(新增 / 删除行高亮、目录树导航、逐文件浏览)+ 一键回滚
快照管理备注 / 标签(undo_note,时间线可直接编辑)、定时快照(间隔制,自动建档 + 保留清理)、孤儿 blob GC(undo_compact,释放磁盘)、ZIP 导出 / 导入(可选 AES-256-GCM 加密,兼容 PowerShell 明文互操作)
一键诊断 undo_doctor检查快照目录可写性、blob 完整性(缺失 / 孤儿)、设置文件健康、快照规模分布,输出 ok / warn / err 结构化报告与修复提示
跨机迁移安全恢复前自动预检缺失插件并明确提示;快照可一键导出 / 导入 ZIP 迁移(见 docs/migration.md
局外急救DSH 挂了也能用:WebUI + GUI 窗口 + CLI + 桌面快捷方式,时间线 / 回滚 / 对比 / 安全模式 / 诊断一应俱全

基础能力(键盘快捷键、对话指令、自动清理、双模式保存、可配置参数等)见下文与更新日志

平台支持

v0.4.0 起核心抽取为纯 Node 零依赖模块(lib/core.mjs / lib/zip.mjs),外围按平台分发,Windows / macOS / Linux 三平台可用:

能力WindowsmacOSLinux
配置 / 插件快照、撤销 / 重做
局外 CLI / GUI✅(.bat / .ps1)✅(.command)✅(.sh)
局外 WebUI(undo-server)
文件选择对话框PowerShell 原生osascriptzenity → kdialog(都没有则回退手输)
CI 回归windows-latestmacos-latestubuntu-latest

CI 为三平台矩阵(windows/ubuntu/macos × node[20,22])。ZIP 导出 / 导入由纯 Node 零依赖 lib/zip.mjs 实现(deflate / 存储、CRC32、UTF-8),不引入运行时依赖,与 PowerShell 互操作已双向验证。

icon

Logo / 图标:生成提示词见 docs/logo-prompt.md;WebUI favicon 用内置 tools/webui/logo.svg。自定义图标:透明 PNG 存为 tools/webui/logo.png,运行 node tools/make-ico.mjs tools/webui/logo.png tools/webui/logo.ico 生成 .ico,下次创建快捷方式时自动启用(回退顺序 logo.icologo.png → 系统默认)。

崩溃急救速查(按场景选工具)

场景操作
配置 / 插件被改坏对话 / WebUI / CLI:undorestore -Id <id>
插件代码被改坏同上(快照含插件代码树,一键还原)
上次异常退出,不知回退到哪WebUI / GUI 横幅显示 last-good 快照,一键回退
DSH 完全起不来桌面「DSH撤销管理器」→ 安全模式按钮(或 CLI safe-mode -Label on)→ 重启 DSH 保证能启动
崩溃横幅提示会话损坏对话 / CLI:undo_scan quarantine=true 修复(或离线 dsh-undo.ps1 scan --fix
恢复后可能缺插件(跨机)恢复报告预检提示;先装插件或进安全模式
配置「突然变了」CLI recent / 对话 undo_recent 查回滚日志
撤销涉及插件 / 挂载报告提示「重启 DSH 后生效」
安全模式确认:一键禁用除本插件外的全部用户插件,保证 DSH 能启动,之后再逐个排查
safemode

安装

前置:已安装 DSH(@deepseek-ai/dsh)与 Node.js(≥20)。

方式 A:GitHub 直装(推荐)

安装 master 最新提交:

bat
dsh plugin --profile web add github:lire1131/dsh-undo-savepoint#master

安装完成后重启 DSH 即生效(快照目录、参数等均可在设置中修改)。

方式 B:本地源码 / 免发布

  1. 把仓库放到本地插件目录(无中文路径更稳妥),例如 D:\dsh\plugins\dsh-undo-savepoint
bat
git clone https://github.com/lire1131/dsh-undo-savepoint.git D:\dsh\plugins\dsh-undo-savepoint
  1. 建立 junction(Windows),让 DSH 的模块解析器通过包名 dsh-undo-savepoint 找到本地源码(host 插件与 WebUI client 插件都靠它):
bat
mklink /J "<你的DSH安装>\node_modules\dsh-undo-savepoint" "D:\dsh\plugins\dsh-undo-savepoint"

DSH 从它自己的 node_modules 向上解析包名。默认安装位置是 C:\Users\<用户名>\node_modules(npm 安装在用户目录时);若用 npx 缓存运行,则对 npx 缓存目录下的 node_modules 建 junction。执行 npm root -g 或检查 DSH 启动报错路径即可确认。

  1. 挂载到 profile 补丁层:编辑 <DSH_HOME>\profiles\web\cordis.patch.yml,追加:
yaml
- insert:
    - id: dsh-undo-savepoint
      name: dsh-undo-savepoint
  1. 生效:保存即热加载(host 部分);刷新页面出现头部按钮与设置项;重启 DSH 后一切进入稳态(旧版扁平快照会自动迁移)。

依赖说明:host 插件通过 createRequire('<DSH安装根>/package.json') 加载 @deepseek-ai/dsh-tools。若 DSH 安装在其他位置,设置环境变量 DSH_ROOT=<DSH安装根> 即可,无需额外安装依赖。

使用(DSH 内)

  • 撤销:头部「撤销」按钮 / Ctrl+Alt+Z / 对 AI 说「撤销上一步」。
  • 恢复:「恢复」按钮 / Ctrl+Alt+Y(仅当撤销后没有新操作)。
  • 手动保存:面板里「手动保存」/ 对 AI 说「保存快照」/ CLI snapshot
  • 回退到指定版本:面板里点快照行「回退到此版本」;或对 AI 说「回退到 <id>」;或 CLI restore -Id <id>
  • 删除快照:面板里点「删除」;或 CLI remove -Id <id>
  • 消息级撤销:对话头部「对话撤回」,选择消息批次撤回其文件改动。
  • 自定义快捷键:设置 → 通用 → 撤销 / 恢复快捷键(点击输入框后按组合键,Backspace 清除)。
  • 保存参数:设置 → 通用 → 快照设置(自动保存开关、防抖、保留数、两个目录、跟踪工作区目录,目录旁 📁 按钮可打开系统目录选择器)。其中「跟踪工作区目录」逗号 / 分号多选,非空时覆盖默认工作目录。
对话级撤回:按消息批次回滚该批改动(时间可回溯到任意一轮对话之后)
msgundo
差异预览:文件级变更红删绿增,确认无误再回滚编辑备注 / 标签:快照列表里直接改
webdiffnote

局外工具(DSH 挂了也能用)

局外 WebUI(推荐,全平台)

bash
node tools/undo-server.mjs     # 或双击 launch-undo.bat / .command / .sh / .desktop

拉起纯本地 127.0.0.1 服务器 + 内置网页:时间线 / 回滚 / 对比 / 安全模式 / 诊断,双击即用,不依赖 DSH。插件加载后还会自动在桌面创建「dsh-undo-savepoint」快捷方式,双击直接打开。

桌面快捷方式:插件加载后自动创建,双击直接打开局外 WebUI
shortcut
快照对比:文件列表 + 变更统计(+8 / -2)+ 行级差异高亮局外设置:防抖 / 保留数量 / 脱敏模式 / 目录选择 / 桌面快捷方式
guidiffguisettings

工具位置

局外工具(GUI 窗口 + 命令行)不装到桌面,而是随插件装在安装目录里:

安装方式工具位置
方式 A:dsh plugin add$DSH_HOME\profiles\web\node_modules\dsh-undo-savepoint\tools\(DSH_HOME 默认 %USERPROFILE%\.dsh
方式 B:clone + junction你 clone 的目录 ...\dsh-undo-savepoint\tools\
一键创建桌面快捷方式(点开查看 PowerShell 命令)

双击 tools\make-desktop-shortcut.bat(自动定位插件目录),桌面出现「DSH撤销管理器」图标;或把下面整段复制到 PowerShell 窗口回车:

powershell
$dshHome = if ($env:DSH_HOME) { $env:DSH_HOME } else { "$env:USERPROFILE\.dsh" }
$d = @("$dshHome\profiles\web\node_modules\dsh-undo-savepoint", "$dshHome\profiles\node_modules\dsh-undo-savepoint", "$env:USERPROFILE\node_modules\dsh-undo-savepoint") | Where-Object { Test-Path (Join-Path $_ 'tools\dsh-undo-savepoint-gui.bat') } | Select-Object -First 1
if ($d) {
  $w = New-Object -ComObject WScript.Shell
  $s = $w.CreateShortcut((Join-Path ([Environment]::GetFolderPath('Desktop')) 'DSH撤销管理器.lnk'))
  $s.TargetPath = Join-Path $d 'tools\dsh-undo-savepoint-gui.bat'
  $s.WorkingDirectory = Join-Path $d 'tools'
  $s.Save()
  Write-Host "已创建桌面快捷方式:$($s.FullName)"
} else { Write-Host '未找到插件目录,请先安装:dsh plugin --profile web add github:lire1131/dsh-undo-savepoint#master' }

只想打开工具目录看一眼:

powershell
$dshHome = if ($env:DSH_HOME) { $env:DSH_HOME } else { "$env:USERPROFILE\.dsh" }
explorer "$dshHome\profiles\web\node_modules\dsh-undo-savepoint\tools"

命令行(Windows PowerShell)

进入仓库目录后:

powershell
1# 程序窗口(推荐):双击 tools\dsh-undo-savepoint-gui.bat,或:
2powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo-savepoint-gui.ps1"
3
4# 命令行
5powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" list
6powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" snapshot -Label "原因"
7powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" undo
8powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" undo -SyncDeps
9powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" redo
10powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" restore -Id <id> -Force
11powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" restore -Id <id> -Force -SyncDeps
12powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" remove -Id <id>
13powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" prune -KeepAuto 20
14
15# 安装插件(自动前后存档,失败自动回退)
16powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-plugin.ps1" add <包名>

界面语言

DSH_UNDO_LANG=zh|en 强制指定;未设置时中文系统默认中文、否则英文。服务端输出、离线 CLI / GUI、WebUI 全部生效,词典源统一为 lib/i18n/{zh,en}.json

常见事故:DSH 启动报 duplicate loader entry id 之类错误 → 打开「DSH撤销管理器」选中出问题前的快照 → 回退 → 重启 DSH。不用重装、不丢会话。

快照内容与存储

快照对象是 DSH 的启动关键配置:cordis.patch.ymlpackage.jsoncordis.ymlpnpm-workspace.yamlpnpm-lock.yaml(profile 下)+ cordis.patch.ymlsettings.yaml.env.credentials.yaml$DSH_HOME 下,默认 ~/.dsh)。

恢复涉及 package.json / pnpm-lock.yaml 时,默认只报告 node_modules 可能不同步;需要真正重建依赖时加 -SyncDeps(离线 CLI)、sync_deps: true(对话工具)或 syncDeps: true(REST),插件会执行 pnpm install --frozen-lockfile(无 lockfile 时普通 pnpm install)。安装失败不影响已经还原的配置文件。

默认路径(可在设置中修改)内容
手动库<快照根>\manual\手动保存的快照(永不自动清理)
自动库<快照根>\auto\自动快照、启动基线、撤销后悔档(自动档保留最近 20 份)
旧库(兼容)<快照根>\旧版扁平布局,读取兼容,启动时自动迁移到新库

⚠️ 快照含 .env 等配置副本,可能含密钥——不要外传。

体积纪律:单个快照引用体积 ≤5MB(manifest 记录 totalBytesundo_list 展示);插件代码树超限时只记清单 + 标记 [truncated] 告警,不丢任何数据,可手动快照 / 导出兜底。无外部插件时快照仅配置文件(KB 级);插件整体体积门禁 5MB(当前产物约 0.6MB)。

多 Profile 与自定义家目录

多 Profile(v0.3.3 起):插件从启动参数自动识别当前 profile(dsh --profile mine / --profile=minedsh web 回退为 web),并按当前 profile 工作:

  • 配置目录:默认 $DSH_HOME/profiles/<当前 profile>(DSH_HOME 默认 ~/.dsh);
  • 快照仓库:默认 <快照根>/<当前 profile>/{auto,manual}(按 profile 隔离);作用域目录不存在而旧版平铺目录存在时自动回退平铺,旧快照不会「隐身」;
  • 归属标识:快照 manifest 记录 profile 字段,undo_list 显示当前 profile。

离线 CLI / GUI 看不到启动参数,通过环境变量 DSH_UNDO_PROFILE 或 settings 里的 profileName 指定(默认 web)。

自定义家目录(v0.3.5 起,issue #6):与官方启动器(@deepseek-ai/dsh-home-paths)解析完全一致——DSH_HOME 环境变量优先(空白视为未设置,支持 ~ / ~/ / ~\ 前缀),否则回退 <用户家目录>\.dsh。设置文件($DSH_HOME\undo\settings.json)、默认快照根($DSH_HOME\undo-snapshots)、profile 目录、home 根、插件发现路径全部基于它——第三方客户端不再出现「两套家分裂」,重启后自定义目录稳定保留。

显式覆盖始终优先:环境变量 DSH_UNDO_SETTINGS / DSH_UNDO_ROOT / DSH_UNDO_EXPORT,以及 config 里的 homeDir / profileDir / manualDir / autoDir / profileName

REST API(WebUI 的后端)

端点说明
GET /api/undo/status{canUndo, canRedo, total, bootAlert, safeModeActive, ...}
GET /api/undo/list快照列表(含 location: manual/auto/legacy)
GET /api/undo/diff?id=<id> 指定快照与当前的文件级结构化 diff
GET /api/undo/tree目录树 diff(按目录聚合,增 / 删 / 改着色)
GET /api/undo/doctor一键诊断(store 可写性 / blob 完整性 / settings / 规模)
GET / POST /api/undo/settings读 / 写保存参数(自动保存、防抖、保留数、目录),POST 即时生效
POST /api/undo/undo撤销上一步;可选 body {syncDeps: true} 按还原后的 lockfile 重建 node_modules
POST /api/undo/redo恢复;可选 body {syncDeps: true}
POST /api/undo/restorebody {id, syncDeps?} 回退到指定版本
POST /api/undo/removebody {id} 删除快照
POST /api/undo/snapshotbody {reason} 手动保存
POST /api/undo/note快照备注 / 标签
POST /api/undo/messages / message消息级撤销:列出 / 撤回指定消息批次的文件改动
POST /api/undo/prune立即执行过期快照清理
POST /api/undo/export / import导出 / 导入全部快照 ZIP(纯 Node,兼容 PowerShell)
POST /api/undo/safe-modebody {on} 进入 / 退出安全模式
POST /api/undo/pick-dir / pick-file弹出系统目录 / 文件选择器(按平台分发),返回选中路径
GET /api/undo/locale返回当前语言(DSH_UNDO_LANG 或 auto)

设计要点

  • 撤销语义:自动快照在变更之后生成,所以「恢复最新存档」是空操作;真实撤销 = 回退到与当前状态内容不同的最新快照;全部相同则明确提示「没有可撤销的变化」。
  • 撤销不会撤销掉自己:恢复 cordis.patch.yml 后自动检查并重新写入 dsh-undo-savepoint 挂载条。
  • 自动存档不误伤撤销:watcher 记录恢复操作写入的内容哈希,恢复动作自己的文件变化不会被自动存档(否则会挡住 redo);真实变更照常存档。
  • 格式互通:Node 插件与 PowerShell 工具共用快照仓库与 manifest 格式;Windows PowerShell 5.1 与 PowerShell 7 均兼容。

开发与测试

  • 依赖解析:host 插件通过 createRequire(<DSH安装根>/package.json) 加载 @deepseek-ai/dsh-tools(环境变量 DSH_ROOT 可覆盖),无需在仓库内安装依赖。
  • 测试(不需要 DSH 运行,在仓库目录执行):
bat
node tools\smoke-test.mjs     :: 189 项逻辑测试(快照/撤销/重做/存储分流/无变化提示/消息级撤销/孤儿GC/zip互操)
node tools\e2e-watch.mjs      :: 10 项真实时序回归(自动存档/撤销不误伤/重做)
node tools\check-size.mjs     :: 体积门禁(<5MB)
node tools\check-version.mjs  :: 版本号 semver 校验

License

MIT