@goodandready/dsh-remote-workspace 0.3.0 → 0.3.2

package/lib/vault-service.js

@@ -8,6 +8,7 @@ import os from 'node:os';
  */
 export class VaultService {
   constructor(customPath = null) {
+    this.permissionError = null;
     if (customPath) {
       this.envPath = customPath;
     } else {
@@ -17,7 +18,16 @@ export class VaultService {
         if (!fs.existsSync(secretsDir)) {
           fs.mkdirSync(secretsDir, { recursive: true, mode: 0o700 });
         }
-      } catch (_) {}
+        if (fs.existsSync(secretsDir)) {
+          try {
+            fs.chmodSync(secretsDir, 0o700);
+          } catch (chmodErr) {
+            this.permissionError = `Failed to set 0700 permissions on secrets dir: ${chmodErr.message}`;
+          }
+        }
+      } catch (mkdirErr) {
+        this.permissionError = `Failed to initialize secrets directory: ${mkdirErr.message}`;
+      }
       this.envPath = path.join(secretsDir, 'dsh-remote-workspace.env');
     }
     this.ensureEnvFile();
@@ -29,9 +39,23 @@ export class VaultService {
         fs.writeFileSync(this.envPath, '# DSH Remote Workspace Encrypted Secrets Vault\n', { mode: 0o600, encoding: 'utf8' });
       } else {
         // Ensure file permissions are restricted to owner only
-        try { fs.chmodSync(this.envPath, 0o600); } catch (_) {}
+        try {
+          fs.chmodSync(this.envPath, 0o600);
+        } catch (chmodErr) {
+          this.permissionError = `Failed to restrict permissions on ${this.envPath}: ${chmodErr.message}`;
+        }
       }
-    } catch (_) {}
+    } catch (err) {
+      this.permissionError = `Failed to ensure vault file: ${err.message}`;
+    }
+  }
+
+  getPermissionStatus() {
+    return {
+      secure: !this.permissionError,
+      error: this.permissionError,
+      path: this.envPath
+    };
   }
 
   /**
@@ -61,14 +85,14 @@ export class VaultService {
             currentKey = key;
             currentValue = val.slice(1) + '\n';
           } else if (val.startsWith('"') && val.endsWith('"') && val.length >= 2) {
-            store[key] = val.slice(1, -1).replace(/\\n/g, '\n').replace(/\\r/g, '\r');
+            store[key] = val.slice(1, -1).replace(/\\"/g, '"').replace(/\\n/g, '\n').replace(/\\r/g, '\r');
           } else {
             store[key] = val;
           }
         } else {
           if (line.endsWith('"')) {
             currentValue += line.slice(0, -1);
-            store[currentKey] = currentValue.replace(/\\n/g, '\n').replace(/\\r/g, '\r');
+            store[currentKey] = currentValue.replace(/\\"/g, '"').replace(/\\n/g, '\n').replace(/\\r/g, '\r');
             isMultiline = false;
             currentKey = null;
             currentValue = '';

package/lib/watcher-service.js

@@ -59,7 +59,7 @@ export class WatcherService {
             if (this.onSyncCallback) {
               this.onSyncCallback({ profileId: profile.id, syncRes });
             }
-          } catch (_) {}
+          } catch (err) { /* best-effort cleanup */ }
         }, this.debounceMs);
 
         this.debounceTimers.set(profile.id, timer);
@@ -81,7 +81,7 @@ export class WatcherService {
     if (item) {
       try {
         item.watcher.close();
-      } catch (_) {}
+      } catch (err) { /* best-effort cleanup */ }
       this.watchers.delete(profileId);
       return true;
     }
@@ -100,7 +100,7 @@ export class WatcherService {
     for (const [id, item] of this.watchers.entries()) {
       try {
         item.watcher.close();
-      } catch (_) {}
+      } catch (err) { /* best-effort cleanup */ }
       if (this.debounceTimers.has(id)) {
         clearTimeout(this.debounceTimers.get(id));
       }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@goodandready/dsh-remote-workspace",
-  "version": "0.3.0",
+  "version": "0.3.2",
   "description": "Enterprise Remote Workspace Plugin for DeepSeek Harness: SSH2 connection pool, SFTP operations, 3-way conflict-aware mirror sync, port forwarding, and native DSH UI.",
   "type": "module",
   "main": "lib/index.js",
@@ -16,7 +16,7 @@
     "README.md",
     "README.ru.md",
     "README.zh.md",
-    "docs/",
+    "docs/design/DESIGN.md",
     "LICENSE"
   ],
   "scripts": {
@@ -49,7 +49,10 @@
     },
     "client": {
       "platform": "web",
-      "inject": []
+      "inject": [
+        "@deepseek-ai/dsh-client-locale",
+        "@deepseek-ai/dsh-client-ui-settings"
+      ]
     }
   },
   "dependencies": {

package/docs/plans/findings.md

@@ -1,19 +0,0 @@
-# findings.md — dsh-remote-workspace
-
-## Ключевые выводы анализа dsh-remote
-1. Преимущество 3-way sync: snapshot хешей предотвращает перезапись изменений при одновременном редактировании на сервере и локально.
-2. Проблема 21 инструмента rw_*: перегружает LLM prompt. В новом плагине объединяем в 4 сбалансированных инструмента: 
-emote_exec, 
-emote_fs, 
-emote_sync, 
-emote_tunnel.
-3. Модульность: вместо спагетти в index.js реализуем 4 отдельных Cordis сервиса.
-4. UI: использование нативных CSS переменных DSH, чистый React, поддержка i18n (EN/RU/ZH).
-
-## Результаты аудита стабильности и UI (Фаза 8)
-1. **Баг localMirrorPath**: в форме профиля отсутствовало поле ввода localMirrorPath, что блокировало синхронизацию зеркала (400 Error).
-2. **Баг рассинхронизации полей testConnection**: бэкенд отдавал latency/os, клиент ожидал latencyMs/
-emoteOs.
-3. **Утечка кэшированных SSH-соединений**: при смене хоста или ключа/пароля в профиле старое соединение с тем же id не сбрасывалось из пула SshService.
-4. **Отсутствие UI для SSH-туннелей**: туннели были поддержаны на бэкенде, но не имели интерфейса в карточке настроек.
-5. **Безопасность API**: отсутствовал фильтр isTrustedSettingsRequest(req) на мутирующих маршрутах.

package/docs/plans/progress.md

@@ -1,15 +0,0 @@
-# progress.md — dsh-remote-workspace
-
-## Журнал выполнения
-- **2026-09-08**:
-  - Создан репозиторий goodandready/dsh-remote-workspace в Gitea.
-  - Создана задача Issue #1: [critical] Initial implementation of dsh-remote-workspace plugin.
-  - Оформлен дизайн-контракт docs/design/DESIGN.md.
-  - Реализованы 4 сервиса и 4 инструмента модели.
-  - Пройдены первые 12 тестов.
-- **2026-09-09**:
-  - Обогащена документация по стандарту dsh-documentation-standard (EN/RU/ZH).
-- **2026-09-10**:
-  - Создано worktree stability-and-clinebot-ui для реализации Фазы 8.
-  - Выполнен детальный аудит стабильности кода и визуального слоя.
-  - Подготовлен и утвержден комплексный план.

package/docs/plans/task_plan.md

@@ -1,23 +0,0 @@
-# task_plan.md — dsh-remote-workspace
-
-## Цель
-Создать высоконадежный корпоративный плагин удаленной разработки dsh-remote-workspace для DeepSeek Harness с современным UI, сервисной архитектурой Cordis, 3-way mirror sync, SSH port forwarding и компактным набором инструментов LLM.
-
-## Фазы реализации
-- [x] **Фаза 1**: Анализ dsh-remote, формирование архитектуры, инициализация репозитория Gitea и worktree.
-- [x] **Фаза 2**: Конфигурация сборки и репозитория (package.json, .gitignore, cordis.patch.yml).
-- [x] **Фаза 3**: Ядро backend сервисов (SshService, RemoteFsService, MirrorSyncService, TunnelService).
-- [x] **Фаза 4**: Инструменты модели (
-emote_exec, 
-emote_fs, 
-emote_sync, 
-emote_tunnel) и API маршруты.
-- [x] **Фаза 5**: Клиентская часть (i18n RU/EN/ZH, UI слоты).
-- [x] **Фаза 6**: Комплексное тестирование базовых модулей (12/12 pass).
-- [x] **Фаза 7**: Дополнительные ручные сценарии и документация (Docs standard EN/RU/ZH).
-- [/] **Фаза 8**: Стабильность, аудит багов, расширение тестов и дизайн в едином стиле dsh-clinebot:
-  - [ ] 8.1. Исправление стабильности: безопасный доступ к Cordis сервисам (ctx.get), сброс соединений при смене реквизитов профиля, нормализация полей в 	estConnection (latencyMs / remoteOs).
-  - [ ] 8.2. Безопасность и отказоустойчивость: фильтрация isTrustedSettingsRequest на API маршрутах, обработка ошибок стримов в TunnelService, автосоздание папок в MirrorSyncService.
-  - [ ] 8.3. Редизайн UI в едином стиле dsh-clinebot: модульные карточки, статусные бейджи в шапке, добавление поля localMirrorPath, секция управления туннелями в интерфейсе.
-  - [ ] 8.4. Расширение набора тестов (тесты API routes, tools, store/apply, client registration).
-  - [ ] 8.5. Тестирование на изолированном MiniPC сервере (dsh-test-plugin).