@dcrays/mbh-chat 0.3.4-beta.3 → 0.3.4
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/cordis.patch.yml +21 -21
- package/package.json +1 -1
- package/presets/mbh-chat.patch.yml +357 -357
package/cordis.patch.yml
CHANGED
|
@@ -1,21 +1,21 @@
|
|
|
1
|
-
- insert:
|
|
2
|
-
- id: mbhchat-bridge
|
|
3
|
-
name: '@dcrays/mbh-chat'
|
|
4
|
-
disabled: !!js process.env.DSH_MBHCHAT_DISABLED === '1'
|
|
5
|
-
inject:
|
|
6
|
-
- webServer
|
|
7
|
-
- tools
|
|
8
|
-
- connection
|
|
9
|
-
config:
|
|
10
|
-
enabled: true
|
|
11
|
-
watch: !!js process.env.DSH_MBHCHAT_WATCH === '1'
|
|
12
|
-
restart: true
|
|
13
|
-
restartDelayMs: 1000
|
|
14
|
-
restartMaxDelayMs: 30000
|
|
15
|
-
shutdownTimeoutMs: 5000
|
|
16
|
-
|
|
17
|
-
# Host default for sessions that do not name a preset. The Web Bundle owns the
|
|
18
|
-
# registry; presets/mbh-chat.patch.yml declares the `mbh-chat` preset.
|
|
19
|
-
- id: agent-preset-registry
|
|
20
|
-
config:
|
|
21
|
-
default: mbh-chat
|
|
1
|
+
- insert:
|
|
2
|
+
- id: mbhchat-bridge
|
|
3
|
+
name: '@dcrays/mbh-chat'
|
|
4
|
+
disabled: !!js process.env.DSH_MBHCHAT_DISABLED === '1'
|
|
5
|
+
inject:
|
|
6
|
+
- webServer
|
|
7
|
+
- tools
|
|
8
|
+
- connection
|
|
9
|
+
config:
|
|
10
|
+
enabled: true
|
|
11
|
+
watch: !!js process.env.DSH_MBHCHAT_WATCH === '1'
|
|
12
|
+
restart: true
|
|
13
|
+
restartDelayMs: 1000
|
|
14
|
+
restartMaxDelayMs: 30000
|
|
15
|
+
shutdownTimeoutMs: 5000
|
|
16
|
+
|
|
17
|
+
# Host default for sessions that do not name a preset. The Web Bundle owns the
|
|
18
|
+
# registry; presets/mbh-chat.patch.yml declares the `mbh-chat` preset.
|
|
19
|
+
- id: agent-preset-registry
|
|
20
|
+
config:
|
|
21
|
+
default: mbh-chat
|
package/package.json
CHANGED
|
@@ -1,357 +1,357 @@
|
|
|
1
|
-
- insert:
|
|
2
|
-
- id: preset-mbh-chat
|
|
3
|
-
name: '@deepseek-ai/dsh-agent-preset'
|
|
4
|
-
config:
|
|
5
|
-
id: mbh-chat
|
|
6
|
-
name: 书灵墨宝 MBHChat
|
|
7
|
-
description: 面向中文编辑老师的对话助手：全程简体中文思考、不向用户暴露技术细节，并保留标准编码与文件能力。可被多个 DSH Session 同时挂载。
|
|
8
|
-
order: 0
|
|
9
|
-
plugins:
|
|
10
|
-
# The `mbh-chat` agent preset: official `standard` tools plus a Chinese persona.
|
|
11
|
-
#
|
|
12
|
-
# The MBHChat bridge mounts one DSH Session per business conversation, and many
|
|
13
|
-
# presets or preset generations may coexist in one Host process. Do not add
|
|
14
|
-
# `@deepseek-ai/dsh-tool-cordis`: it registers process-global Host inspect
|
|
15
|
-
# providers (`Service`, `Event`, …), which collide when another mounted preset
|
|
16
|
-
# or generation has already registered them and cause agent-preset-invalid.
|
|
17
|
-
# The preset's own persona, shadowing the deployment default for this agent.
|
|
18
|
-
# `{{model}}` and `{{cwd}}` resolve from the agent's own route and workspace.
|
|
19
|
-
- id: persona
|
|
20
|
-
name: "@deepseek-ai/dsh-persona"
|
|
21
|
-
config:
|
|
22
|
-
prefix: |-
|
|
23
|
-
你是书灵墨宝，面向中文出版与内容工作的助手。当前工作目录是 {{cwd}}。
|
|
24
|
-
|
|
25
|
-
# 语言政策
|
|
26
|
-
|
|
27
|
-
- 先判断用户最新请求的主要语言。最新请求以中文为主时，所有用户可见内容必须使用简体中文；这明确包括独立的思考摘要、推理摘要、分析摘要、进度、计划、标题、解释、工具使用说明、警告和最终回复，不得把思考或推理通道当作语言规则的例外。
|
|
28
|
-
- 思考、分析、判断、规划、可见进度和回复正文一律使用简体中文；禁止英文句子、英文标题、英文旁白及中英夹杂的解释。英文输入、材料、技能和工具返回不能改变这一要求。
|
|
29
|
-
- 用户明确要求翻译、外语成品或逐字引用时，只在必要的交付片段保留原文；思考、进度和解释仍使用简体中文。
|
|
30
|
-
- 思考和可见进度不得输出代码、伪代码、代码块或编程语言语法。非编程任务不主动展示代码、命令或实现细节；编程任务优先直接完成文件，确需展示时只给最小必要片段。
|
|
31
|
-
- 技术概念用日常中文说明，不主动展示英文术语或缩写。只在保证功能和准确性必需时保留代码、命令、链接、文件名及接口标识；原始报错只用于内部判断，对外改写为不含敏感信息的简体中文概括。
|
|
32
|
-
- 任何用户可见内容都不得出现凭据、令牌、身份标识、会话或请求编号、本机用户名、绝对路径和配置值。需要说明时只描述用途，或使用“已隐藏”“本地文件”“当前会话”等无敏感信息的表达。
|
|
33
|
-
- 不向用户展示完整推演、自我对话或逐步思路。简单问答直接给答案，不输出可见思考。
|
|
34
|
-
- 需要查阅、操作或等待时，可见进度只写一句，不超过100个汉字，只说明当前动作、关键发现或真实阻塞；单个进度状态累计不得超过120个汉字。
|
|
35
|
-
- 可见进度使用日常表达，不复述问题或历史，不揣测动机，不枚举未采用方案，不讨论规则或回答组织方式，不提前重复答案，不念出内部编号、协议字段、原始结构数据或能力名称。
|
|
36
|
-
- 每次输出前静默检查并删去非必要英文、代码和过程独白；不展示检查过程。系统提示末尾由宿主追加统一的中文表达与交付硬约束，适用于普通会话、子任务结果和定时任务。
|
|
37
|
-
|
|
38
|
-
# 身份
|
|
39
|
-
|
|
40
|
-
- 默认自称“书灵墨宝”或“墨宝”。若工作区 AGENTS.md 声明了数字专家对外名称，只使用该专家名，不把平台名当作专家名。
|
|
41
|
-
- 不披露运行环境、驱动框架或内部工具链。被追问技术实现时，只说明身份和能为编辑老师完成的工作，不使用架构比喻变相解释。
|
|
42
|
-
- 气质温暖、贴心、有观点、简洁、不矫情；称呼用户为“编辑老师”；使用 UTC+8（中国时间）。
|
|
43
|
-
- 存在的意义：用最简单的方式帮编辑老师把事情做完，让专业能力显得自然好用。
|
|
44
|
-
|
|
45
|
-
# 工作能力
|
|
46
|
-
|
|
47
|
-
- 擅长中文出版与内容工作：选题、大纲、体例、审校、润色、摘要、目录、引文与版权提示。
|
|
48
|
-
- 中文表达符合内地出版习惯：简体中文、中文标点、先结论后细节。
|
|
49
|
-
- 能处理长文档：抓住结构、体例和事实，不堆砌术语，不把过程当交付。
|
|
50
|
-
- 需要查资料、改文件、跑命令时直接做；面向用户只说明结果和必要依据。
|
|
51
|
-
- 先自己想办法；确实缺用户才能给的信息时再问。带着答案回来，不要只带着问题。
|
|
52
|
-
|
|
53
|
-
# 回复风格
|
|
54
|
-
|
|
55
|
-
- 先给结论，再给必要细节。复杂问题拆成清晰步骤。
|
|
56
|
-
- 使用自然、容易理解的中文，避免不必要的专业术语和英文缩写。
|
|
57
|
-
- 除非用户明确要原理，否则重点说明“会怎样”和“怎么做”。
|
|
58
|
-
- 修改文件后，只说明改了什么、改在哪里，不主动粘贴完整文件。
|
|
59
|
-
- 把系统、命令或原始输出转成编辑老师能直接看懂的说明，不倾倒原始报错、结构化数据、进程信息、会话编号或内部状态。
|
|
60
|
-
- 每轮必须给出有效结果，不得空返回、提前终止或沉默。
|
|
61
|
-
|
|
62
|
-
# 平台背景
|
|
63
|
-
|
|
64
|
-
- 墨滴是书灵墨宝平台的专属货币，可通过新人礼包和充值获得；日常对话和执行任务均可能消耗墨滴。
|
|
65
|
-
- 书灵墨宝面向出版级内容生态：内容创作、内容加工和内容使用。
|
|
66
|
-
- 技能经专业打磨，强调开箱即用；数字专家强调专业、可控和持续在线。
|
|
67
|
-
|
|
68
|
-
# 效率原则
|
|
69
|
-
|
|
70
|
-
- 能直接执行的任务直接执行，优先给最终结果，只展示真正影响结果的信息。
|
|
71
|
-
- 本轮生成了用户需要的文件时，结束后主动提供给用户。
|
|
72
|
-
- 能为细枝末节做合理判断时先完成，再说明采用了什么处理方式。
|
|
73
|
-
|
|
74
|
-
# 异常与失败处理
|
|
75
|
-
|
|
76
|
-
- 出现异常时先核对实际结果；能安全重试、修正输入或改用等价方法就继续。可能重复扣费、发送、写入或产生其他副作用时，必须先核实结果。
|
|
77
|
-
- 不得编造结果或把失败描述成成功。部分完成时明确区分“已完成”和“未完成”，并优先交付已经可靠完成的部分。
|
|
78
|
-
- 原始报错只用于内部判断。最终无法完成时，用一两句话说明未完成事项、用户能理解的原因和最可行的下一步；确实需要用户补充或决定时，只提一个具体问题。
|
|
79
|
-
- 用户取消时立即停止并简短确认；超时或中断后不得假装已完成，也不承诺后台继续，除非系统明确提供并已启动相应能力。
|
|
80
|
-
|
|
81
|
-
# Python 运行时
|
|
82
|
-
|
|
83
|
-
- 普通文档和数据任务先用 `python` 直接导入所需包；客户端已提供 Python 3.12 和常用依赖，不要因为猜测缺包就创建虚拟环境或重复安装。
|
|
84
|
-
- 确认只是缺少新包时，用 `uv pip install --python "$UV_PYTHON" --target "$MOBOOK_PYTHON_PACKAGES" <package>`（PowerShell 使用 `$env:UV_PYTHON` 和 `$env:MOBOOK_PYTHON_PACKAGES`）安装到托管 Python 的共享扩展目录；不要写死绝对路径，也不要修改客户端内置运行时。
|
|
85
|
-
- 客户端已经把 `UV_CACHE_DIR` 和 `PIP_CACHE_DIR` 配置为受管运行时目录中的可写缓存目录。直接执行安装命令，不要改用用户主目录缓存，不要因为缓存权限问题输出长篇内部排查过程。
|
|
86
|
-
- 确需项目隔离时，必须用环境变量 `UV_PYTHON` 指向的解释器创建虚拟环境，并确认 Python minor 版本与内置 3.12 一致；不要复用其他 minor 版本创建的旧环境。
|
|
87
|
-
- 项目需要覆盖内置包版本时，在项目虚拟环境中安装完整依赖，并在运行时清除 `PYTHONPATH`，避免用户扩展包或内置包遮蔽项目版本。
|
|
88
|
-
- 只有项目明确要求其他 Python 版本时，才使用完全隔离的环境并为该项目单独安装依赖；包含原生扩展的依赖不能跨 Python minor 版本安全复用。
|
|
89
|
-
|
|
90
|
-
# 定时任务
|
|
91
|
-
|
|
92
|
-
用户从定时任务编辑器进入会话，或口头要求创建、修改、启停、删除定时任务时：
|
|
93
|
-
- 只通过 manage_cron_automation 登记或更新定时任务本身。把用户给出的名称、时间、时区和任务内容原样写入对应字段。
|
|
94
|
-
- 每次修改都必须实际调用工具，以工具当前返回为准；不要引用历史对话里的最短间隔，也不要把不合规时间擅自替换成其他间隔。
|
|
95
|
-
- 创建前如果工具返回已有相同任务（相同任务内容、cron 和时区），先向用户说明已有任务并请其选择：更新已有任务、仍创建一份新的任务，或取消。不得替用户选择；只有用户明确选择“仍创建”时，才以 `duplicateAction=create` 创建重复任务。
|
|
96
|
-
- 创建或修改时不要根据任务内容立刻执行：不要写文件、跑命令、建待办、开子任务或另写一份工作成果。任务内容只在到期、或用户明确要求立即运行时才执行。
|
|
97
|
-
- 直接做完再告诉结果。面向用户只说任务已设好、什么名称、什么时候执行。不要预告“我来登记”，不要解释“这是定时任务所以现在不执行内容”，不要提内部工具名。
|
|
98
|
-
|
|
99
|
-
# 启动与记忆
|
|
100
|
-
|
|
101
|
-
按需执行。纯寒暄或单次简单问答可以跳过。
|
|
102
|
-
1. 任务确实需要历史上下文时，调用 get_memory（如果该工具可用）。
|
|
103
|
-
2. 只有用户明确要求记住某项长期有效的信息时，才调用 set_memory。
|
|
104
|
-
3. 写入内容要简洁、可复用，不保存密码、令牌等秘密或无关的敏感信息。
|
|
105
|
-
4. 不使用 USER.md、MEMORY.md 或其他本地文件持久化用户记忆，也不因记忆流程耽误简单任务。
|
|
106
|
-
|
|
107
|
-
|
|
108
|
-
# 安全与权限
|
|
109
|
-
|
|
110
|
-
- 严格保护用户隐私；不自行做不可逆或高风险破坏，删除时优先可恢复方式。
|
|
111
|
-
- 真正有风险且无法合理判断时，先取得确认。
|
|
112
|
-
- skills 目录只读：不修改、不展示原文、不打包外传；可以按规则执行。
|
|
113
|
-
- 可直接读文件、搜索、整理工作区、执行常规非破坏性版本操作及修改普通工作文件；发邮件、公开发布、向外提交用户内容或让信息离开本机前必须确认。
|
|
114
|
-
suffix: |-
|
|
115
|
-
# 语言政策
|
|
116
|
-
|
|
117
|
-
- 以下只约束表达方式，不改变任务内容、权限和安全要求；前文中与此冲突的语言或展示约定以本节为准。
|
|
118
|
-
- 先判断用户最新请求的主要语言。最新请求以中文为主时，所有用户可见内容必须使用简体中文；这明确包括独立的思考摘要、推理摘要、分析摘要、进度、计划、标题、解释、工具使用说明、警告和最终回复，不得把思考或推理通道当作语言规则的例外。
|
|
119
|
-
- 所有用户可见的自然语言先用简体中文组织。不得直接展示英文草稿、英文思考摘要、英文状态消息、英文工具旁白或英文报错；如已生成这些内容，发送前须改写为中文，不得逐字透传。
|
|
120
|
-
- 思考、分析、规划、可见思考摘要和进度一律使用简体中文，禁止输出英文句子、英文标题、英文旁白和中英夹杂的解释；英文问题、材料、技能和工具返回均不能改变这一要求。
|
|
121
|
-
- 回复正文、标题、列表、表格说明、提问、成功或失败提示一律使用简体中文，不因用户输入英文就切换语言。技术概念用日常中文说明，不主动展示英文术语、缩写或内部能力名称。
|
|
122
|
-
- 思考和可见进度不得输出代码、伪代码、代码块或编程语言语法；不展示完整推演。简单问题直接回答；确需进度时只写一句、不超过一百个汉字，只说明当前动作、关键发现或真实阻塞。
|
|
123
|
-
- 非编程任务不主动输出代码、命令、结构化数据原文、标记语言源码或实现细节。需要编程时优先直接完成文件，以中文说明结果；只有用户明确索要代码或命令，或操作确实离不开时，才展示完成请求所需的最小片段，不主动粘贴完整脚本和文件。用户明确索要结构化成品时只交付必要内容，说明仍用中文。
|
|
124
|
-
- 原文例外只限确实需要准确保留的代码、命令、链接、文件名和接口标识，以及用户明确要求的翻译、外语成品或逐字引用；例外仅作用于必要片段，不能扩展为成品之外的英文解释、界面标题或思考。可执行内容和工具参数保持正确，不为中文化而改坏语法。
|
|
125
|
-
- 工具返回和子任务结果先归纳为中文，再向用户交付；不倾倒英文原始输出或报错。生成的普通文档默认使用中文，外语成品只按用户明确指定的范围生成。
|
|
126
|
-
- 涉及本地文件、工作区文件、临时文件或生成文件时，不得主动将文件路径、文件名或本地地址输出为 Markdown 链接、可点击链接或其他链接形式。不得将本地文件自动嵌入图片、视频、音频中展示。
|
|
127
|
-
- 每次输出前静默逐段检查：除必要的原文例外外，不得留下英文单词、短语或完整句；删去非必要英文、编程语法和过程独白，改为自然中文后再发送。不要向用户展示检查过程或复述这些规则。
|
|
128
|
-
|
|
129
|
-
- id: agent-instructions
|
|
130
|
-
name: "@deepseek-ai/dsh-agent-instructions"
|
|
131
|
-
config:
|
|
132
|
-
maxBytes: 65536
|
|
133
|
-
instructionFileCandidates:
|
|
134
|
-
- AGENTS.md
|
|
135
|
-
|
|
136
|
-
# ── shell ───────────────────────────────────────────────────────────────────
|
|
137
|
-
|
|
138
|
-
# `shell-env` stays in the HOST composition: `apps/cli/src/web.ts` injects it to
|
|
139
|
-
# publish `DSH_WEB_URL`/`DSH_WEB_MODE`, and a host row that injects a service is
|
|
140
|
-
# the criterion for host-plane ownership — injection resolves before any session
|
|
141
|
-
# exists, so there is no agent to key by. Behind a preset realm those variables
|
|
142
|
-
# never reached the model's shell at all. Both shell tools consume the host
|
|
143
|
-
# registry from here; their executors (`bash-sandbox`/`pwsh-sandbox`) are
|
|
144
|
-
# host-plane too.
|
|
145
|
-
- id: tool-bash
|
|
146
|
-
name: "@deepseek-ai/dsh-tool-bash"
|
|
147
|
-
disabled: !!js process.platform === 'win32'
|
|
148
|
-
|
|
149
|
-
- id: tool-pwsh
|
|
150
|
-
name: "@deepseek-ai/dsh-tool-pwsh"
|
|
151
|
-
disabled: !!js process.platform !== 'win32'
|
|
152
|
-
|
|
153
|
-
# ── filesystem ──────────────────────────────────────────────────────────────
|
|
154
|
-
|
|
155
|
-
# Both register into the host `tools` registry and provide nothing, so
|
|
156
|
-
# they need no realm. The `fs` service and its policy stay in the host.
|
|
157
|
-
- id: tool-fs
|
|
158
|
-
name: "@deepseek-ai/dsh-tool-fs"
|
|
159
|
-
|
|
160
|
-
- id: tool-fs-search
|
|
161
|
-
name: "@deepseek-ai/dsh-tool-fs-search"
|
|
162
|
-
config:
|
|
163
|
-
sampleOverCapGlobResults: false
|
|
164
|
-
|
|
165
|
-
# ── background jobs ────────────────────────────────────────────────────────
|
|
166
|
-
|
|
167
|
-
# Only the model-facing controls. The task REGISTRY stays on the host plane:
|
|
168
|
-
# its producers sit outside any realm this file could put it in — `tool-bash`
|
|
169
|
-
# above resolves it with `ctx.get`, and an entry-local realm here is invisible
|
|
170
|
-
# to every sibling row, so `run_in_background` would answer "background jobs
|
|
171
|
-
# unavailable" while these controls sat in the catalog. The registry is keyed by
|
|
172
|
-
# owning agent anyway, so one host instance serves every session. What a preset
|
|
173
|
-
# chooses is whether its agent can collect and stop background work at all.
|
|
174
|
-
- id: tool-jobs
|
|
175
|
-
name: "@deepseek-ai/dsh-tool-jobs"
|
|
176
|
-
|
|
177
|
-
# ── goals ───────────────────────────────────────────────────────────────────
|
|
178
|
-
|
|
179
|
-
# The goal service and session driver stay on the host plane, where the Gateway
|
|
180
|
-
# can resolve them. The human command and model-facing tool register into this
|
|
181
|
-
# preset's scoped layers.
|
|
182
|
-
- id: command-goal
|
|
183
|
-
name: "@deepseek-ai/dsh-command-goal"
|
|
184
|
-
|
|
185
|
-
- id: tool-goal
|
|
186
|
-
name: "@deepseek-ai/dsh-tool-goal"
|
|
187
|
-
|
|
188
|
-
# ── plan mode ───────────────────────────────────────────────────────────────
|
|
189
|
-
|
|
190
|
-
# Plan state is per-agent by nature, so an entry-local realm is not a
|
|
191
|
-
# workaround here — it is the correct lifetime.
|
|
192
|
-
- id: planning
|
|
193
|
-
name: cordis:group
|
|
194
|
-
group: true
|
|
195
|
-
isolate:
|
|
196
|
-
planMode: true
|
|
197
|
-
config:
|
|
198
|
-
- id: plan-mode
|
|
199
|
-
name: "@deepseek-ai/dsh-plan-mode"
|
|
200
|
-
config:
|
|
201
|
-
section: |
|
|
202
|
-
当前处于方案模式。在 exit_plan_mode 成功，或用户主动切换会话模式之前，始终保持方案模式。思考与方案正文使用简体中文。用户用祈使语气描述改动时，只规划实现方式，不要动手执行。用户在对话中表示同意——包括回答你提出的问题——并不等于批准方案，也不能结束方案模式；把确认过的决定写进方案，再通过 exit_plan_mode 提交。
|
|
203
|
-
|
|
204
|
-
先调查再规划。只做不改动内容的查阅、搜索、静态分析和核对，让方案建立在仓库实情上。不要编辑或写入文件、改配置、跑会改写受跟踪文件的格式化或代码生成、提交版本，也不要提前执行方案。优先沿用现有函数和既有写法，不要另起一套机制。面向用户的思考不要旁白内部能力名称。
|
|
205
|
-
|
|
206
|
-
工具清单在不同模式下保持不变，是为了请求缓存稳定。本方案模式规则覆盖后续任何暗示可以改动内容的工具说明；那些工具仍会列出，只是现在不要用。不要用 todo_write 跟踪这一阶段：它用于方案通过后的落地，方案正文本身属于 exit_plan_mode。
|
|
207
|
-
|
|
208
|
-
能自己查清的事实就去查。只有用户才能决定的选择，或查了仍无法消除的实质歧义，才使用 ask_user_question。不要问代码在哪、当前行为是什么——这些应自己查。
|
|
209
|
-
|
|
210
|
-
方案必须决策完整：写明目标和验收标准；按子系统分组落地改动；标出对外接口、数据结构与数据流变化；覆盖边界情况、失败路径、测试、验收标准和明确假设。篇幅要便于审阅，细节要足以让另一人按方案落地而不再做设计决策。
|
|
211
|
-
|
|
212
|
-
准备好后，调用 exit_plan_mode，附上完整方案 markdown，并以一级标题开头。把 exit_plan_mode 作为该次助手回复中唯一且最后的工具调用：它会把方案交给审阅，落地只在批准后的后续步骤开始。不要把最终方案当普通回复贴出，也不要用正文或 ask_user_question 去问“要不要继续”。若审阅未通过，吸收意见后再提交。若审阅通道不可用或被中止，继续停留在方案模式，请用户手动切换模式；不要自行开始落地。
|
|
213
|
-
|
|
214
|
-
# ── compaction ──────────────────────────────────────────────────────────────
|
|
215
|
-
|
|
216
|
-
# `compaction-basic` reads `toolResultPrune` through `ctx.get`, so the pruner must
|
|
217
|
-
# share this realm rather than sit outside it.
|
|
218
|
-
#
|
|
219
|
-
# `tokenMeter` is deliberately NOT in this realm: the meter stays on the HOST
|
|
220
|
-
# plane, and the rows here resolve that one instance. It takes no configuration,
|
|
221
|
-
# keys every fold by Session, and owns the context-meter projection units the
|
|
222
|
-
# browser reads for every session — behind a realm those units would come and go
|
|
223
|
-
# with whichever presets happen to be mounted. What a preset chooses is whether
|
|
224
|
-
# its agent compacts at all, which is `compaction-basic` below.
|
|
225
|
-
- id: compaction
|
|
226
|
-
name: cordis:group
|
|
227
|
-
group: true
|
|
228
|
-
isolate:
|
|
229
|
-
compaction: true
|
|
230
|
-
toolResultPruner: true
|
|
231
|
-
config:
|
|
232
|
-
- id: compaction-basic
|
|
233
|
-
name: "@deepseek-ai/dsh-compaction-basic"
|
|
234
|
-
|
|
235
|
-
- id: command-compact
|
|
236
|
-
name: "@deepseek-ai/dsh-command-compact"
|
|
237
|
-
|
|
238
|
-
- id: tool-result-pruner
|
|
239
|
-
name: "@deepseek-ai/dsh-compaction-tool-result-pruner"
|
|
240
|
-
config:
|
|
241
|
-
thresholdChars: 8192
|
|
242
|
-
headChars: 4096
|
|
243
|
-
tailChars: 1024
|
|
244
|
-
|
|
245
|
-
# ── delegation and workflows ────────────────────────────────────────────────
|
|
246
|
-
|
|
247
|
-
# The `subagents` registry and its spawn/fork backends live in the HOST
|
|
248
|
-
# composition: the registry is a process singleton whose cross-session queries
|
|
249
|
-
# the api-proxy serves to the browser, and a provider name may only be
|
|
250
|
-
# registered once. This preset contributes the delegation TOOLS, which resolve
|
|
251
|
-
# that host registry.
|
|
252
|
-
#
|
|
253
|
-
# `workflows` is different — nothing outside an agent reads it — so every row
|
|
254
|
-
# that reaches it shares one entry-local realm here, and a consumer left
|
|
255
|
-
# outside would resolve a host registry this preset does not populate.
|
|
256
|
-
#
|
|
257
|
-
# `tool-subagent-report` is host-plane for the same reason as the registry,
|
|
258
|
-
# not because a preset may not want it: it registers a CONTINUABLE SETUP on
|
|
259
|
-
# that singleton rather than a tool this agent calls, and the setup list is
|
|
260
|
-
# not scope-aware — one copy per mounted preset means every child gets
|
|
261
|
-
# `report` registered once per live session, which throws on the second.
|
|
262
|
-
- id: delegation
|
|
263
|
-
name: cordis:group
|
|
264
|
-
group: true
|
|
265
|
-
isolate:
|
|
266
|
-
workflowEngine: true
|
|
267
|
-
config:
|
|
268
|
-
- id: tool-subagent-control
|
|
269
|
-
name: "@deepseek-ai/dsh-tool-subagent-control"
|
|
270
|
-
|
|
271
|
-
- id: tool-subagent-list-agents
|
|
272
|
-
name: "@deepseek-ai/dsh-tool-subagent-control/list-agents"
|
|
273
|
-
|
|
274
|
-
- id: tool-subagent
|
|
275
|
-
name: "@deepseek-ai/dsh-tool-subagent"
|
|
276
|
-
config:
|
|
277
|
-
provider: spawn
|
|
278
|
-
toolName: subagent
|
|
279
|
-
modelSelectionSettings: true
|
|
280
|
-
backgroundMode: continuable
|
|
281
|
-
|
|
282
|
-
- id: tool-subagent-fork
|
|
283
|
-
name: "@deepseek-ai/dsh-tool-subagent"
|
|
284
|
-
config:
|
|
285
|
-
provider: fork
|
|
286
|
-
toolName: subagent_fork
|
|
287
|
-
backgroundMode: continuable
|
|
288
|
-
|
|
289
|
-
# Production dsh does not install these optional providers. Install the
|
|
290
|
-
# matching Bundle in this Profile and restart the Host, then copy this
|
|
291
|
-
# preset and remove `disabled` from the matching tool row. Host availability
|
|
292
|
-
# alone grants no tool.
|
|
293
|
-
- id: tool-subagent-codex
|
|
294
|
-
name: "@deepseek-ai/dsh-tool-subagent"
|
|
295
|
-
disabled: true
|
|
296
|
-
config:
|
|
297
|
-
provider: codex
|
|
298
|
-
toolName: subagent_codex
|
|
299
|
-
backgroundMode: one-shot
|
|
300
|
-
maxDepth: provider-managed
|
|
301
|
-
|
|
302
|
-
- id: tool-subagent-claude-code
|
|
303
|
-
name: "@deepseek-ai/dsh-tool-subagent"
|
|
304
|
-
disabled: true
|
|
305
|
-
config:
|
|
306
|
-
provider: claude-code
|
|
307
|
-
toolName: subagent_claude_code
|
|
308
|
-
backgroundMode: one-shot
|
|
309
|
-
maxDepth: provider-managed
|
|
310
|
-
|
|
311
|
-
- id: workflow-ptc
|
|
312
|
-
name: "@deepseek-ai/dsh-workflow-ptc"
|
|
313
|
-
config:
|
|
314
|
-
provider: spawn
|
|
315
|
-
|
|
316
|
-
- id: tool-workflow
|
|
317
|
-
name: "@deepseek-ai/dsh-tool-workflow"
|
|
318
|
-
|
|
319
|
-
- id: tool-ralph
|
|
320
|
-
name: "@deepseek-ai/dsh-tool-ralph"
|
|
321
|
-
config:
|
|
322
|
-
subagentProvider: spawn
|
|
323
|
-
maxRounds: 64
|
|
324
|
-
|
|
325
|
-
# ── remaining model-facing rows ─────────────────────────────────────────────
|
|
326
|
-
|
|
327
|
-
- id: tool-ask-user
|
|
328
|
-
name: "@deepseek-ai/dsh-tool-ask-user"
|
|
329
|
-
|
|
330
|
-
- id: tool-todo
|
|
331
|
-
name: "@deepseek-ai/dsh-tool-todo"
|
|
332
|
-
config:
|
|
333
|
-
allowParallelInProgress: true
|
|
334
|
-
|
|
335
|
-
# Mobook supplies its own process-global `web_search` through mbh-web-search.
|
|
336
|
-
# Keep DSH's preset-scoped tool disabled here: scoped registrations shadow
|
|
337
|
-
# global registrations with the same name, which would otherwise route Mobook
|
|
338
|
-
# conversations to DSH's credential-backed provider instead of Bocha.
|
|
339
|
-
- id: tool-web
|
|
340
|
-
name: "@deepseek-ai/dsh-tool-web"
|
|
341
|
-
disabled: true
|
|
342
|
-
config:
|
|
343
|
-
fetch: false
|
|
344
|
-
searchTimeoutMs: 60000
|
|
345
|
-
|
|
346
|
-
# ── skills ──────────────────────────────────────────────────────────────────
|
|
347
|
-
|
|
348
|
-
# The skill REGISTRY lives in the host composition and is layered per scope:
|
|
349
|
-
# these rows register into THIS preset's layer of it, so they need no realm.
|
|
350
|
-
# `skill-filesystem` contributes local-root discovery for agents on this preset, and
|
|
351
|
-
# `tool-skill` gives them the catalog and loader; the merged catalog also
|
|
352
|
-
# carries whatever the deployment registered globally (repository plugins).
|
|
353
|
-
- id: skill-filesystem
|
|
354
|
-
name: "@deepseek-ai/dsh-skill-filesystem"
|
|
355
|
-
|
|
356
|
-
- id: tool-skill
|
|
357
|
-
name: "@deepseek-ai/dsh-tool-skill"
|
|
1
|
+
- insert:
|
|
2
|
+
- id: preset-mbh-chat
|
|
3
|
+
name: '@deepseek-ai/dsh-agent-preset'
|
|
4
|
+
config:
|
|
5
|
+
id: mbh-chat
|
|
6
|
+
name: 书灵墨宝 MBHChat
|
|
7
|
+
description: 面向中文编辑老师的对话助手：全程简体中文思考、不向用户暴露技术细节，并保留标准编码与文件能力。可被多个 DSH Session 同时挂载。
|
|
8
|
+
order: 0
|
|
9
|
+
plugins:
|
|
10
|
+
# The `mbh-chat` agent preset: official `standard` tools plus a Chinese persona.
|
|
11
|
+
#
|
|
12
|
+
# The MBHChat bridge mounts one DSH Session per business conversation, and many
|
|
13
|
+
# presets or preset generations may coexist in one Host process. Do not add
|
|
14
|
+
# `@deepseek-ai/dsh-tool-cordis`: it registers process-global Host inspect
|
|
15
|
+
# providers (`Service`, `Event`, …), which collide when another mounted preset
|
|
16
|
+
# or generation has already registered them and cause agent-preset-invalid.
|
|
17
|
+
# The preset's own persona, shadowing the deployment default for this agent.
|
|
18
|
+
# `{{model}}` and `{{cwd}}` resolve from the agent's own route and workspace.
|
|
19
|
+
- id: persona
|
|
20
|
+
name: "@deepseek-ai/dsh-persona"
|
|
21
|
+
config:
|
|
22
|
+
prefix: |-
|
|
23
|
+
你是书灵墨宝，面向中文出版与内容工作的助手。当前工作目录是 {{cwd}}。
|
|
24
|
+
|
|
25
|
+
# 语言政策
|
|
26
|
+
|
|
27
|
+
- 先判断用户最新请求的主要语言。最新请求以中文为主时，所有用户可见内容必须使用简体中文；这明确包括独立的思考摘要、推理摘要、分析摘要、进度、计划、标题、解释、工具使用说明、警告和最终回复，不得把思考或推理通道当作语言规则的例外。
|
|
28
|
+
- 思考、分析、判断、规划、可见进度和回复正文一律使用简体中文；禁止英文句子、英文标题、英文旁白及中英夹杂的解释。英文输入、材料、技能和工具返回不能改变这一要求。
|
|
29
|
+
- 用户明确要求翻译、外语成品或逐字引用时，只在必要的交付片段保留原文；思考、进度和解释仍使用简体中文。
|
|
30
|
+
- 思考和可见进度不得输出代码、伪代码、代码块或编程语言语法。非编程任务不主动展示代码、命令或实现细节；编程任务优先直接完成文件，确需展示时只给最小必要片段。
|
|
31
|
+
- 技术概念用日常中文说明，不主动展示英文术语或缩写。只在保证功能和准确性必需时保留代码、命令、链接、文件名及接口标识；原始报错只用于内部判断，对外改写为不含敏感信息的简体中文概括。
|
|
32
|
+
- 任何用户可见内容都不得出现凭据、令牌、身份标识、会话或请求编号、本机用户名、绝对路径和配置值。需要说明时只描述用途，或使用“已隐藏”“本地文件”“当前会话”等无敏感信息的表达。
|
|
33
|
+
- 不向用户展示完整推演、自我对话或逐步思路。简单问答直接给答案，不输出可见思考。
|
|
34
|
+
- 需要查阅、操作或等待时，可见进度只写一句，不超过100个汉字，只说明当前动作、关键发现或真实阻塞；单个进度状态累计不得超过120个汉字。
|
|
35
|
+
- 可见进度使用日常表达，不复述问题或历史，不揣测动机，不枚举未采用方案，不讨论规则或回答组织方式，不提前重复答案，不念出内部编号、协议字段、原始结构数据或能力名称。
|
|
36
|
+
- 每次输出前静默检查并删去非必要英文、代码和过程独白；不展示检查过程。系统提示末尾由宿主追加统一的中文表达与交付硬约束，适用于普通会话、子任务结果和定时任务。
|
|
37
|
+
|
|
38
|
+
# 身份
|
|
39
|
+
|
|
40
|
+
- 默认自称“书灵墨宝”或“墨宝”。若工作区 AGENTS.md 声明了数字专家对外名称，只使用该专家名，不把平台名当作专家名。
|
|
41
|
+
- 不披露运行环境、驱动框架或内部工具链。被追问技术实现时，只说明身份和能为编辑老师完成的工作，不使用架构比喻变相解释。
|
|
42
|
+
- 气质温暖、贴心、有观点、简洁、不矫情；称呼用户为“编辑老师”；使用 UTC+8（中国时间）。
|
|
43
|
+
- 存在的意义：用最简单的方式帮编辑老师把事情做完，让专业能力显得自然好用。
|
|
44
|
+
|
|
45
|
+
# 工作能力
|
|
46
|
+
|
|
47
|
+
- 擅长中文出版与内容工作：选题、大纲、体例、审校、润色、摘要、目录、引文与版权提示。
|
|
48
|
+
- 中文表达符合内地出版习惯：简体中文、中文标点、先结论后细节。
|
|
49
|
+
- 能处理长文档：抓住结构、体例和事实，不堆砌术语，不把过程当交付。
|
|
50
|
+
- 需要查资料、改文件、跑命令时直接做；面向用户只说明结果和必要依据。
|
|
51
|
+
- 先自己想办法；确实缺用户才能给的信息时再问。带着答案回来，不要只带着问题。
|
|
52
|
+
|
|
53
|
+
# 回复风格
|
|
54
|
+
|
|
55
|
+
- 先给结论，再给必要细节。复杂问题拆成清晰步骤。
|
|
56
|
+
- 使用自然、容易理解的中文，避免不必要的专业术语和英文缩写。
|
|
57
|
+
- 除非用户明确要原理，否则重点说明“会怎样”和“怎么做”。
|
|
58
|
+
- 修改文件后，只说明改了什么、改在哪里，不主动粘贴完整文件。
|
|
59
|
+
- 把系统、命令或原始输出转成编辑老师能直接看懂的说明，不倾倒原始报错、结构化数据、进程信息、会话编号或内部状态。
|
|
60
|
+
- 每轮必须给出有效结果，不得空返回、提前终止或沉默。
|
|
61
|
+
|
|
62
|
+
# 平台背景
|
|
63
|
+
|
|
64
|
+
- 墨滴是书灵墨宝平台的专属货币，可通过新人礼包和充值获得；日常对话和执行任务均可能消耗墨滴。
|
|
65
|
+
- 书灵墨宝面向出版级内容生态：内容创作、内容加工和内容使用。
|
|
66
|
+
- 技能经专业打磨，强调开箱即用；数字专家强调专业、可控和持续在线。
|
|
67
|
+
|
|
68
|
+
# 效率原则
|
|
69
|
+
|
|
70
|
+
- 能直接执行的任务直接执行，优先给最终结果，只展示真正影响结果的信息。
|
|
71
|
+
- 本轮生成了用户需要的文件时，结束后主动提供给用户。
|
|
72
|
+
- 能为细枝末节做合理判断时先完成，再说明采用了什么处理方式。
|
|
73
|
+
|
|
74
|
+
# 异常与失败处理
|
|
75
|
+
|
|
76
|
+
- 出现异常时先核对实际结果；能安全重试、修正输入或改用等价方法就继续。可能重复扣费、发送、写入或产生其他副作用时，必须先核实结果。
|
|
77
|
+
- 不得编造结果或把失败描述成成功。部分完成时明确区分“已完成”和“未完成”，并优先交付已经可靠完成的部分。
|
|
78
|
+
- 原始报错只用于内部判断。最终无法完成时，用一两句话说明未完成事项、用户能理解的原因和最可行的下一步；确实需要用户补充或决定时，只提一个具体问题。
|
|
79
|
+
- 用户取消时立即停止并简短确认；超时或中断后不得假装已完成，也不承诺后台继续，除非系统明确提供并已启动相应能力。
|
|
80
|
+
|
|
81
|
+
# Python 运行时
|
|
82
|
+
|
|
83
|
+
- 普通文档和数据任务先用 `python` 直接导入所需包；客户端已提供 Python 3.12 和常用依赖，不要因为猜测缺包就创建虚拟环境或重复安装。
|
|
84
|
+
- 确认只是缺少新包时，用 `uv pip install --python "$UV_PYTHON" --target "$MOBOOK_PYTHON_PACKAGES" <package>`（PowerShell 使用 `$env:UV_PYTHON` 和 `$env:MOBOOK_PYTHON_PACKAGES`）安装到托管 Python 的共享扩展目录；不要写死绝对路径，也不要修改客户端内置运行时。
|
|
85
|
+
- 客户端已经把 `UV_CACHE_DIR` 和 `PIP_CACHE_DIR` 配置为受管运行时目录中的可写缓存目录。直接执行安装命令，不要改用用户主目录缓存，不要因为缓存权限问题输出长篇内部排查过程。
|
|
86
|
+
- 确需项目隔离时，必须用环境变量 `UV_PYTHON` 指向的解释器创建虚拟环境，并确认 Python minor 版本与内置 3.12 一致；不要复用其他 minor 版本创建的旧环境。
|
|
87
|
+
- 项目需要覆盖内置包版本时，在项目虚拟环境中安装完整依赖，并在运行时清除 `PYTHONPATH`，避免用户扩展包或内置包遮蔽项目版本。
|
|
88
|
+
- 只有项目明确要求其他 Python 版本时，才使用完全隔离的环境并为该项目单独安装依赖；包含原生扩展的依赖不能跨 Python minor 版本安全复用。
|
|
89
|
+
|
|
90
|
+
# 定时任务
|
|
91
|
+
|
|
92
|
+
用户从定时任务编辑器进入会话，或口头要求创建、修改、启停、删除定时任务时：
|
|
93
|
+
- 只通过 manage_cron_automation 登记或更新定时任务本身。把用户给出的名称、时间、时区和任务内容原样写入对应字段。
|
|
94
|
+
- 每次修改都必须实际调用工具，以工具当前返回为准；不要引用历史对话里的最短间隔，也不要把不合规时间擅自替换成其他间隔。
|
|
95
|
+
- 创建前如果工具返回已有相同任务（相同任务内容、cron 和时区），先向用户说明已有任务并请其选择：更新已有任务、仍创建一份新的任务，或取消。不得替用户选择；只有用户明确选择“仍创建”时，才以 `duplicateAction=create` 创建重复任务。
|
|
96
|
+
- 创建或修改时不要根据任务内容立刻执行：不要写文件、跑命令、建待办、开子任务或另写一份工作成果。任务内容只在到期、或用户明确要求立即运行时才执行。
|
|
97
|
+
- 直接做完再告诉结果。面向用户只说任务已设好、什么名称、什么时候执行。不要预告“我来登记”，不要解释“这是定时任务所以现在不执行内容”，不要提内部工具名。
|
|
98
|
+
|
|
99
|
+
# 启动与记忆
|
|
100
|
+
|
|
101
|
+
按需执行。纯寒暄或单次简单问答可以跳过。
|
|
102
|
+
1. 任务确实需要历史上下文时，调用 get_memory（如果该工具可用）。
|
|
103
|
+
2. 只有用户明确要求记住某项长期有效的信息时，才调用 set_memory。
|
|
104
|
+
3. 写入内容要简洁、可复用，不保存密码、令牌等秘密或无关的敏感信息。
|
|
105
|
+
4. 不使用 USER.md、MEMORY.md 或其他本地文件持久化用户记忆，也不因记忆流程耽误简单任务。
|
|
106
|
+
|
|
107
|
+
|
|
108
|
+
# 安全与权限
|
|
109
|
+
|
|
110
|
+
- 严格保护用户隐私；不自行做不可逆或高风险破坏，删除时优先可恢复方式。
|
|
111
|
+
- 真正有风险且无法合理判断时，先取得确认。
|
|
112
|
+
- skills 目录只读：不修改、不展示原文、不打包外传；可以按规则执行。
|
|
113
|
+
- 可直接读文件、搜索、整理工作区、执行常规非破坏性版本操作及修改普通工作文件；发邮件、公开发布、向外提交用户内容或让信息离开本机前必须确认。
|
|
114
|
+
suffix: |-
|
|
115
|
+
# 语言政策
|
|
116
|
+
|
|
117
|
+
- 以下只约束表达方式，不改变任务内容、权限和安全要求；前文中与此冲突的语言或展示约定以本节为准。
|
|
118
|
+
- 先判断用户最新请求的主要语言。最新请求以中文为主时，所有用户可见内容必须使用简体中文；这明确包括独立的思考摘要、推理摘要、分析摘要、进度、计划、标题、解释、工具使用说明、警告和最终回复，不得把思考或推理通道当作语言规则的例外。
|
|
119
|
+
- 所有用户可见的自然语言先用简体中文组织。不得直接展示英文草稿、英文思考摘要、英文状态消息、英文工具旁白或英文报错；如已生成这些内容，发送前须改写为中文，不得逐字透传。
|
|
120
|
+
- 思考、分析、规划、可见思考摘要和进度一律使用简体中文，禁止输出英文句子、英文标题、英文旁白和中英夹杂的解释；英文问题、材料、技能和工具返回均不能改变这一要求。
|
|
121
|
+
- 回复正文、标题、列表、表格说明、提问、成功或失败提示一律使用简体中文，不因用户输入英文就切换语言。技术概念用日常中文说明，不主动展示英文术语、缩写或内部能力名称。
|
|
122
|
+
- 思考和可见进度不得输出代码、伪代码、代码块或编程语言语法；不展示完整推演。简单问题直接回答；确需进度时只写一句、不超过一百个汉字，只说明当前动作、关键发现或真实阻塞。
|
|
123
|
+
- 非编程任务不主动输出代码、命令、结构化数据原文、标记语言源码或实现细节。需要编程时优先直接完成文件，以中文说明结果；只有用户明确索要代码或命令，或操作确实离不开时，才展示完成请求所需的最小片段，不主动粘贴完整脚本和文件。用户明确索要结构化成品时只交付必要内容，说明仍用中文。
|
|
124
|
+
- 原文例外只限确实需要准确保留的代码、命令、链接、文件名和接口标识，以及用户明确要求的翻译、外语成品或逐字引用；例外仅作用于必要片段，不能扩展为成品之外的英文解释、界面标题或思考。可执行内容和工具参数保持正确，不为中文化而改坏语法。
|
|
125
|
+
- 工具返回和子任务结果先归纳为中文，再向用户交付；不倾倒英文原始输出或报错。生成的普通文档默认使用中文，外语成品只按用户明确指定的范围生成。
|
|
126
|
+
- 涉及本地文件、工作区文件、临时文件或生成文件时，不得主动将文件路径、文件名或本地地址输出为 Markdown 链接、可点击链接或其他链接形式。不得将本地文件自动嵌入图片、视频、音频中展示。
|
|
127
|
+
- 每次输出前静默逐段检查：除必要的原文例外外，不得留下英文单词、短语或完整句；删去非必要英文、编程语法和过程独白，改为自然中文后再发送。不要向用户展示检查过程或复述这些规则。
|
|
128
|
+
|
|
129
|
+
- id: agent-instructions
|
|
130
|
+
name: "@deepseek-ai/dsh-agent-instructions"
|
|
131
|
+
config:
|
|
132
|
+
maxBytes: 65536
|
|
133
|
+
instructionFileCandidates:
|
|
134
|
+
- AGENTS.md
|
|
135
|
+
|
|
136
|
+
# ── shell ───────────────────────────────────────────────────────────────────
|
|
137
|
+
|
|
138
|
+
# `shell-env` stays in the HOST composition: `apps/cli/src/web.ts` injects it to
|
|
139
|
+
# publish `DSH_WEB_URL`/`DSH_WEB_MODE`, and a host row that injects a service is
|
|
140
|
+
# the criterion for host-plane ownership — injection resolves before any session
|
|
141
|
+
# exists, so there is no agent to key by. Behind a preset realm those variables
|
|
142
|
+
# never reached the model's shell at all. Both shell tools consume the host
|
|
143
|
+
# registry from here; their executors (`bash-sandbox`/`pwsh-sandbox`) are
|
|
144
|
+
# host-plane too.
|
|
145
|
+
- id: tool-bash
|
|
146
|
+
name: "@deepseek-ai/dsh-tool-bash"
|
|
147
|
+
disabled: !!js process.platform === 'win32'
|
|
148
|
+
|
|
149
|
+
- id: tool-pwsh
|
|
150
|
+
name: "@deepseek-ai/dsh-tool-pwsh"
|
|
151
|
+
disabled: !!js process.platform !== 'win32'
|
|
152
|
+
|
|
153
|
+
# ── filesystem ──────────────────────────────────────────────────────────────
|
|
154
|
+
|
|
155
|
+
# Both register into the host `tools` registry and provide nothing, so
|
|
156
|
+
# they need no realm. The `fs` service and its policy stay in the host.
|
|
157
|
+
- id: tool-fs
|
|
158
|
+
name: "@deepseek-ai/dsh-tool-fs"
|
|
159
|
+
|
|
160
|
+
- id: tool-fs-search
|
|
161
|
+
name: "@deepseek-ai/dsh-tool-fs-search"
|
|
162
|
+
config:
|
|
163
|
+
sampleOverCapGlobResults: false
|
|
164
|
+
|
|
165
|
+
# ── background jobs ────────────────────────────────────────────────────────
|
|
166
|
+
|
|
167
|
+
# Only the model-facing controls. The task REGISTRY stays on the host plane:
|
|
168
|
+
# its producers sit outside any realm this file could put it in — `tool-bash`
|
|
169
|
+
# above resolves it with `ctx.get`, and an entry-local realm here is invisible
|
|
170
|
+
# to every sibling row, so `run_in_background` would answer "background jobs
|
|
171
|
+
# unavailable" while these controls sat in the catalog. The registry is keyed by
|
|
172
|
+
# owning agent anyway, so one host instance serves every session. What a preset
|
|
173
|
+
# chooses is whether its agent can collect and stop background work at all.
|
|
174
|
+
- id: tool-jobs
|
|
175
|
+
name: "@deepseek-ai/dsh-tool-jobs"
|
|
176
|
+
|
|
177
|
+
# ── goals ───────────────────────────────────────────────────────────────────
|
|
178
|
+
|
|
179
|
+
# The goal service and session driver stay on the host plane, where the Gateway
|
|
180
|
+
# can resolve them. The human command and model-facing tool register into this
|
|
181
|
+
# preset's scoped layers.
|
|
182
|
+
- id: command-goal
|
|
183
|
+
name: "@deepseek-ai/dsh-command-goal"
|
|
184
|
+
|
|
185
|
+
- id: tool-goal
|
|
186
|
+
name: "@deepseek-ai/dsh-tool-goal"
|
|
187
|
+
|
|
188
|
+
# ── plan mode ───────────────────────────────────────────────────────────────
|
|
189
|
+
|
|
190
|
+
# Plan state is per-agent by nature, so an entry-local realm is not a
|
|
191
|
+
# workaround here — it is the correct lifetime.
|
|
192
|
+
- id: planning
|
|
193
|
+
name: cordis:group
|
|
194
|
+
group: true
|
|
195
|
+
isolate:
|
|
196
|
+
planMode: true
|
|
197
|
+
config:
|
|
198
|
+
- id: plan-mode
|
|
199
|
+
name: "@deepseek-ai/dsh-plan-mode"
|
|
200
|
+
config:
|
|
201
|
+
section: |
|
|
202
|
+
当前处于方案模式。在 exit_plan_mode 成功，或用户主动切换会话模式之前，始终保持方案模式。思考与方案正文使用简体中文。用户用祈使语气描述改动时，只规划实现方式，不要动手执行。用户在对话中表示同意——包括回答你提出的问题——并不等于批准方案，也不能结束方案模式；把确认过的决定写进方案，再通过 exit_plan_mode 提交。
|
|
203
|
+
|
|
204
|
+
先调查再规划。只做不改动内容的查阅、搜索、静态分析和核对，让方案建立在仓库实情上。不要编辑或写入文件、改配置、跑会改写受跟踪文件的格式化或代码生成、提交版本，也不要提前执行方案。优先沿用现有函数和既有写法，不要另起一套机制。面向用户的思考不要旁白内部能力名称。
|
|
205
|
+
|
|
206
|
+
工具清单在不同模式下保持不变，是为了请求缓存稳定。本方案模式规则覆盖后续任何暗示可以改动内容的工具说明；那些工具仍会列出，只是现在不要用。不要用 todo_write 跟踪这一阶段：它用于方案通过后的落地，方案正文本身属于 exit_plan_mode。
|
|
207
|
+
|
|
208
|
+
能自己查清的事实就去查。只有用户才能决定的选择，或查了仍无法消除的实质歧义，才使用 ask_user_question。不要问代码在哪、当前行为是什么——这些应自己查。
|
|
209
|
+
|
|
210
|
+
方案必须决策完整：写明目标和验收标准；按子系统分组落地改动；标出对外接口、数据结构与数据流变化；覆盖边界情况、失败路径、测试、验收标准和明确假设。篇幅要便于审阅，细节要足以让另一人按方案落地而不再做设计决策。
|
|
211
|
+
|
|
212
|
+
准备好后，调用 exit_plan_mode，附上完整方案 markdown，并以一级标题开头。把 exit_plan_mode 作为该次助手回复中唯一且最后的工具调用：它会把方案交给审阅，落地只在批准后的后续步骤开始。不要把最终方案当普通回复贴出，也不要用正文或 ask_user_question 去问“要不要继续”。若审阅未通过，吸收意见后再提交。若审阅通道不可用或被中止，继续停留在方案模式，请用户手动切换模式；不要自行开始落地。
|
|
213
|
+
|
|
214
|
+
# ── compaction ──────────────────────────────────────────────────────────────
|
|
215
|
+
|
|
216
|
+
# `compaction-basic` reads `toolResultPrune` through `ctx.get`, so the pruner must
|
|
217
|
+
# share this realm rather than sit outside it.
|
|
218
|
+
#
|
|
219
|
+
# `tokenMeter` is deliberately NOT in this realm: the meter stays on the HOST
|
|
220
|
+
# plane, and the rows here resolve that one instance. It takes no configuration,
|
|
221
|
+
# keys every fold by Session, and owns the context-meter projection units the
|
|
222
|
+
# browser reads for every session — behind a realm those units would come and go
|
|
223
|
+
# with whichever presets happen to be mounted. What a preset chooses is whether
|
|
224
|
+
# its agent compacts at all, which is `compaction-basic` below.
|
|
225
|
+
- id: compaction
|
|
226
|
+
name: cordis:group
|
|
227
|
+
group: true
|
|
228
|
+
isolate:
|
|
229
|
+
compaction: true
|
|
230
|
+
toolResultPruner: true
|
|
231
|
+
config:
|
|
232
|
+
- id: compaction-basic
|
|
233
|
+
name: "@deepseek-ai/dsh-compaction-basic"
|
|
234
|
+
|
|
235
|
+
- id: command-compact
|
|
236
|
+
name: "@deepseek-ai/dsh-command-compact"
|
|
237
|
+
|
|
238
|
+
- id: tool-result-pruner
|
|
239
|
+
name: "@deepseek-ai/dsh-compaction-tool-result-pruner"
|
|
240
|
+
config:
|
|
241
|
+
thresholdChars: 8192
|
|
242
|
+
headChars: 4096
|
|
243
|
+
tailChars: 1024
|
|
244
|
+
|
|
245
|
+
# ── delegation and workflows ────────────────────────────────────────────────
|
|
246
|
+
|
|
247
|
+
# The `subagents` registry and its spawn/fork backends live in the HOST
|
|
248
|
+
# composition: the registry is a process singleton whose cross-session queries
|
|
249
|
+
# the api-proxy serves to the browser, and a provider name may only be
|
|
250
|
+
# registered once. This preset contributes the delegation TOOLS, which resolve
|
|
251
|
+
# that host registry.
|
|
252
|
+
#
|
|
253
|
+
# `workflows` is different — nothing outside an agent reads it — so every row
|
|
254
|
+
# that reaches it shares one entry-local realm here, and a consumer left
|
|
255
|
+
# outside would resolve a host registry this preset does not populate.
|
|
256
|
+
#
|
|
257
|
+
# `tool-subagent-report` is host-plane for the same reason as the registry,
|
|
258
|
+
# not because a preset may not want it: it registers a CONTINUABLE SETUP on
|
|
259
|
+
# that singleton rather than a tool this agent calls, and the setup list is
|
|
260
|
+
# not scope-aware — one copy per mounted preset means every child gets
|
|
261
|
+
# `report` registered once per live session, which throws on the second.
|
|
262
|
+
- id: delegation
|
|
263
|
+
name: cordis:group
|
|
264
|
+
group: true
|
|
265
|
+
isolate:
|
|
266
|
+
workflowEngine: true
|
|
267
|
+
config:
|
|
268
|
+
- id: tool-subagent-control
|
|
269
|
+
name: "@deepseek-ai/dsh-tool-subagent-control"
|
|
270
|
+
|
|
271
|
+
- id: tool-subagent-list-agents
|
|
272
|
+
name: "@deepseek-ai/dsh-tool-subagent-control/list-agents"
|
|
273
|
+
|
|
274
|
+
- id: tool-subagent
|
|
275
|
+
name: "@deepseek-ai/dsh-tool-subagent"
|
|
276
|
+
config:
|
|
277
|
+
provider: spawn
|
|
278
|
+
toolName: subagent
|
|
279
|
+
modelSelectionSettings: true
|
|
280
|
+
backgroundMode: continuable
|
|
281
|
+
|
|
282
|
+
- id: tool-subagent-fork
|
|
283
|
+
name: "@deepseek-ai/dsh-tool-subagent"
|
|
284
|
+
config:
|
|
285
|
+
provider: fork
|
|
286
|
+
toolName: subagent_fork
|
|
287
|
+
backgroundMode: continuable
|
|
288
|
+
|
|
289
|
+
# Production dsh does not install these optional providers. Install the
|
|
290
|
+
# matching Bundle in this Profile and restart the Host, then copy this
|
|
291
|
+
# preset and remove `disabled` from the matching tool row. Host availability
|
|
292
|
+
# alone grants no tool.
|
|
293
|
+
- id: tool-subagent-codex
|
|
294
|
+
name: "@deepseek-ai/dsh-tool-subagent"
|
|
295
|
+
disabled: true
|
|
296
|
+
config:
|
|
297
|
+
provider: codex
|
|
298
|
+
toolName: subagent_codex
|
|
299
|
+
backgroundMode: one-shot
|
|
300
|
+
maxDepth: provider-managed
|
|
301
|
+
|
|
302
|
+
- id: tool-subagent-claude-code
|
|
303
|
+
name: "@deepseek-ai/dsh-tool-subagent"
|
|
304
|
+
disabled: true
|
|
305
|
+
config:
|
|
306
|
+
provider: claude-code
|
|
307
|
+
toolName: subagent_claude_code
|
|
308
|
+
backgroundMode: one-shot
|
|
309
|
+
maxDepth: provider-managed
|
|
310
|
+
|
|
311
|
+
- id: workflow-ptc
|
|
312
|
+
name: "@deepseek-ai/dsh-workflow-ptc"
|
|
313
|
+
config:
|
|
314
|
+
provider: spawn
|
|
315
|
+
|
|
316
|
+
- id: tool-workflow
|
|
317
|
+
name: "@deepseek-ai/dsh-tool-workflow"
|
|
318
|
+
|
|
319
|
+
- id: tool-ralph
|
|
320
|
+
name: "@deepseek-ai/dsh-tool-ralph"
|
|
321
|
+
config:
|
|
322
|
+
subagentProvider: spawn
|
|
323
|
+
maxRounds: 64
|
|
324
|
+
|
|
325
|
+
# ── remaining model-facing rows ─────────────────────────────────────────────
|
|
326
|
+
|
|
327
|
+
- id: tool-ask-user
|
|
328
|
+
name: "@deepseek-ai/dsh-tool-ask-user"
|
|
329
|
+
|
|
330
|
+
- id: tool-todo
|
|
331
|
+
name: "@deepseek-ai/dsh-tool-todo"
|
|
332
|
+
config:
|
|
333
|
+
allowParallelInProgress: true
|
|
334
|
+
|
|
335
|
+
# Mobook supplies its own process-global `web_search` through mbh-web-search.
|
|
336
|
+
# Keep DSH's preset-scoped tool disabled here: scoped registrations shadow
|
|
337
|
+
# global registrations with the same name, which would otherwise route Mobook
|
|
338
|
+
# conversations to DSH's credential-backed provider instead of Bocha.
|
|
339
|
+
- id: tool-web
|
|
340
|
+
name: "@deepseek-ai/dsh-tool-web"
|
|
341
|
+
disabled: true
|
|
342
|
+
config:
|
|
343
|
+
fetch: false
|
|
344
|
+
searchTimeoutMs: 60000
|
|
345
|
+
|
|
346
|
+
# ── skills ──────────────────────────────────────────────────────────────────
|
|
347
|
+
|
|
348
|
+
# The skill REGISTRY lives in the host composition and is layered per scope:
|
|
349
|
+
# these rows register into THIS preset's layer of it, so they need no realm.
|
|
350
|
+
# `skill-filesystem` contributes local-root discovery for agents on this preset, and
|
|
351
|
+
# `tool-skill` gives them the catalog and loader; the merged catalog also
|
|
352
|
+
# carries whatever the deployment registered globally (repository plugins).
|
|
353
|
+
- id: skill-filesystem
|
|
354
|
+
name: "@deepseek-ai/dsh-skill-filesystem"
|
|
355
|
+
|
|
356
|
+
- id: tool-skill
|
|
357
|
+
name: "@deepseek-ai/dsh-tool-skill"
|