@xrn1997/dsh-session-delete 0.4.0 → 0.6.0

package/README.md

@@ -3,11 +3,11 @@
 [![CI](https://github.com/xrn1997/dsh-session-delete/actions/workflows/ci.yml/badge.svg?branch=main)](https://github.com/xrn1997/dsh-session-delete/actions/workflows/ci.yml)
 [![npm version](https://img.shields.io/npm/v/@xrn1997/dsh-session-delete.svg)](https://www.npmjs.com/package/@xrn1997/dsh-session-delete)
 [![License: Apache-2.0](https://img.shields.io/badge/license-Apache--2.0-blue.svg)](LICENSE)
-[![Tested with DSH 0.2.0-rc.2 … 0.2.1-rc.3](https://img.shields.io/badge/DSH-0.2.0--rc.2%20%E2%80%A6%200.2.1--rc.3-brightgreen)](#安装)
+[![Tested with DSH 0.2.0-rc.2 … 0.2.1-rc.5](https://img.shields.io/badge/DSH-0.2.0--rc.2%20%E2%80%A6%200.2.1--rc.5-brightgreen)](#安装)
 
 给 DeepSeek Harness（DSH）加一个**删除会话**的能力。DSH 官方有归档、没有删除——归档只是把会话从列表里挪走，文件还在。本插件补上删除，并且让删除可恢复：删除 = 移入回收站，另有一个显式的「彻底删除」。
 
-![回收站面板：左列是按项目分组的会话清单，右栏是选中那条的元信息与正文，页脚是整页唯一的实心红按钮「清空回收站…」](https://raw.githubusercontent.com/xrn1997/dsh-session-delete/main/docs/screenshots/screenshot-01.png)
+![回收站面板：左列是按项目分组的会话清单，右栏是选中那条的元信息与按块折叠的正文，页脚是整页唯一的实心红按钮「清空回收站…」](docs/screenshots/screenshot-01.png)
 
 - 安装：`dsh plugin --profile <profile> add @xrn1997/dsh-session-delete`
 - 许可：[Apache-2.0](LICENSE)
@@ -19,6 +19,7 @@
 - [安装](#安装)
 - [用法](#用法)
 - [回收站与数据](#回收站与数据)
+- [可调项](#可调项)
 - [界面语言](#界面语言)
 - [常见问题](#常见问题)
 - [开发](#开发)
@@ -47,26 +48,32 @@ dsh plugin --profile <profile> remove @xrn1997/dsh-session-delete
 
 装完**重启宿主**（Node 半不走 HMR）。卸载只移除插件，`$DSH_HOME/session-trash/`（默认 `~/.dsh/session-trash/`）下已有的目录不会被自动清理。
 
-也可以离线分发：`pnpm pack` 出 tarball 后 `dsh plugin --profile <profile> add ./xrn1997-dsh-session-delete-<版本>.tgz`（scoped 包的文件名带作者段）。包里带预构建产物（`prepack` 会替你跑 `build`），这条路不需要为构建脚本授权。
+装法：
+
+- **npm 安装**（推荐）：使用预构建产物，秒装、无需构建授权。
+- **GitHub Release 装**（不依赖本包在 npm 上的发布，也不需要构建工具链）：发版工作流在 `V*` tag 上产出预构建 tarball。装最新 Release：
+  `dsh plugin --profile <profile> add https://github.com/xrn1997/dsh-session-delete/releases/latest/download/dsh-session-delete.tgz`
+  钉版本就换成 `https://github.com/xrn1997/dsh-session-delete/releases/download/V<版本>/xrn1997-dsh-session-delete-<版本>.tgz`；tarball 自带 `lib/`，装的是预构建产物，宿主能否挂载仍由兼容闸与真机验证决定。宿主不认 URL 形态的参数时，把 `.tgz` 下到本地再按下面离线分发那条装。Releases 页还没有对应版本时，用 npm 或离线分发。
+- **离线分发**：`pnpm pack` 出 tarball 后 `dsh plugin --profile <profile> add ./xrn1997-dsh-session-delete-<版本>.tgz`（scoped 包的文件名带作者段）。包里带预构建产物（`prepack` 会替你跑 `build`），这条路不需要为构建脚本授权。
 
 **兼容性分两层，别混**：
 
 - **装得上**由 `package.json` 的 `engines.dsh` 决定：宿主拿运行中的版本比这个区间，不满足即拒绝并回滚。窗口是 **`>=0.1.7-rc.2 <0.3.0-0`**（预发布版本参与匹配）。地板是**完整功能**的最低代次：`0.1.7-rc.2` 在 CLI 台架上验过四个槽位齐全、激活零错误；更低的 `0.1.7-rc.1` 缺行首勾选槽位，`0.1.5` 及以前连会话行入口都没有。
-- **真跑过**由 `dsh.compatibility.dshReleases` 记录，只列桌面真机实测过的宿主：**DSH Desktop 0.2.0-rc.2、0.2.1-rc.1、0.2.1-rc.2、0.2.1-rc.3**（均 `compatible`）。窗口内的其他代次装得上但没在桌面真机上验过；窗口外的一律拒装。
+- **真跑过**由 `dsh.compatibility.dshReleases` 记录，只列桌面真机实测过的宿主：**DSH Desktop 0.2.0-rc.2、0.2.1-rc.1、0.2.1-rc.2、0.2.1-rc.3、0.2.1-rc.5**（均 `compatible`）。窗口内的其他代次装得上但没在桌面真机上验过；窗口外的一律拒装。
 
 ## 用法
 
 **删一条**：会话行「⋯」→「删除」→ 确认框。确认框在点之前就说明**这一组**的规模（「含 N 个子会话，将一起移入回收站」，N>0 才出现），删完那条提示点「撤销」即恢复。
 
-![会话行的「⋯」菜单：宿主原有动作之后，本插件加了「多选」与红色的「删除」两行](https://raw.githubusercontent.com/xrn1997/dsh-session-delete/main/docs/screenshots/screenshot-02.png)
+![会话行的「⋯」菜单：宿主原有动作之后，本插件加了「多选」与红色的「删除」两行](docs/screenshots/screenshot-02.png)
 
-删除按**整组**走：父会话在盘上的子会话与更深后代一起移走（传递闭包，一层层取到底）——那些行宿主本来就不显示。任一成员在跑（**包括列表里看不见的子会话**）⇒ 整组拒绝、零副作用，报的是那个运行中的 id；本插件不替用户终止正在进行的活。
+删除按**整组**走：父会话在盘上的子会话与更深后代一起移走（传递闭包，一层层取到底）——那些行宿主本来就不显示。这里的子会话只指宿主 `origin:"subagent"` 的会话；用「在新对话中分支」产生的普通 fork 是独立会话，删父、恢复都不动它。任一成员在跑（**包括列表里看不见的子会话**）⇒ 整组拒绝、零副作用，报的是那个运行中的 id；本插件不替用户终止正在进行的活。
 
 **删一批**：会话行「⋯」→「多选」进入显式模式。模式内点整行勾选/取消且**不切换会话**，行首出勾选框，浮条常驻（0 条也给退出入口），同一位置在「全选 / 取消全选」之间切换。确认框逐条列出这批会话，执行是一次批量请求：部分失败不关框、原文落在失败那一行，按钮变成「重试这 N 条」，成功的 6 秒内可整批撤销。
 
-![批量删除模式：两行已勾选，浮条显示「已选 2 条」与展开的已选清单，动作是「移入回收站 2 条」与「退出多选」](https://raw.githubusercontent.com/xrn1997/dsh-session-delete/main/docs/screenshots/screenshot-03.png)
+![批量删除模式：两行已勾选，浮条显示「已选 2 条」与展开的已选清单，动作是「移入回收站 2 条」与「退出多选」](docs/screenshots/screenshot-03.png)
 
-**管回收站**：侧栏面板里的「回收站」一行（与「插件」同层）。左清单右详情（中央列更窄时改成下钻，「← 返回清单」回来），按项目分组、组头可折叠、两栏之间那根线可拖。详情只列你真实发的提问与助手的文字，宿主注入的上下文与工具调用不进正文；助手文字按 Markdown 排版，你的提问保持原话。
+**管回收站**：侧栏面板里的「回收站」一行（与「插件」同层）。左清单右详情（中央列更窄时改成下钻，「← 返回清单」回来），按项目分组、组头可折叠、两栏之间那根线可拖。详情按块展示这条会话的对话全量：你的提问、宿主注入的上下文、助手文字与思考、工具调用与结果、系统消息与压缩摘要。注入、思考、工具等默认折叠，可逐块或一键展开；长会话顶部有「加载更早」。助手文字与思考按 Markdown 排版，你的提问保持原话。跟着父会话一起进来的子会话不占清单行，入口在父详情的「子会话」段：点一条即切到那个孩子的详情（元信息、正文与分页同一套），头部「← 返回父会话」回到父。
 
 - **恢复**：单条不需要确认框，放回原项目目录（删除前你自己归档过的仍保持归档；旧版本留下的归档态条目会迁移式取消归档）。原工作区已被删掉也照常恢复（跳过账本挂接，归入「未分组」），清单行在点之前就说这句。
 - **批量恢复 / 批量彻底删除**：工具栏「多选」进入，页脚换成两颗动作按钮。组头那颗是**三态**勾选框，点它选上这个项目的全部会话（含折叠起来看不见的）。两者都先确认，逐条执行、失败不连坐，失败的原文留在它自己那行。
@@ -88,6 +95,28 @@ dsh plugin --profile <profile> remove @xrn1997/dsh-session-delete
 - **无主子会话不在回收站里**：它们的父会话已不存在；清理只清会话目录与会话独占的图片副本（宿主投影缓存不包含在内，共享图片保留，你磁盘上的原图不受影响）。检查与清理都在插件设置页的「维护」卡里手动发起。
 - 回收站本体留在本机、不联网、不上传。
 
+## 可调项
+
+三只旋钮都有默认值，在宿主 profile 的 `cordis.patch.yml` 里改；不需要改代码：
+
+| 键 | 默认值 | 作用 |
+| --- | --- | --- |
+| `orphanPreviewLimit` | `200` | 设置页「孤儿附件」预览清单的条数（数量与字节仍按全量报告） |
+| `maxAttachmentBytes` | `20971520`（20 MiB） | `GET /attachment` 单次响应的字节上限 |
+| `maxJsonRefBytes` | `10485760`（10 MiB） | 附件引用扫描里单个 JSON 引用源的字节上限 |
+
+```yaml
+- insert:
+    - id: session-delete
+      name: '@xrn1997/dsh-session-delete'
+      config:
+        orphanPreviewLimit: 200
+        maxAttachmentBytes: 20971520
+        maxJsonRefBytes: 10485760
+```
+
+配置在插件激活时归一；未知键、非整数或越界会让这一条激活失败（不会用半套配置启动）。宿主的配置页不保证渲染这三个字段（本仓不引宿主 schema 库，ADR-0037），以 `cordis.patch.yml` 为准。
+
 ## 界面语言
 
 中文 / English 挂在宿主自己的 locale 服务上，跟随设置的界面语言；服务不可用时退回内置中文。
@@ -118,9 +147,9 @@ dsh plugin --profile <profile> remove @xrn1997/dsh-session-delete
 
 回收站目录只负责文件；恢复还要挂回工作区账本（旧版本留下的归档态条目会迁移式取消归档）。手工搬回不是恢复，下一次读清单会把对应行对账掉。请在面板里点「恢复」。
 
-**把宿主绑到局域网地址后，操作报「需要宿主的 Web 身份」或「非受信来源」？**
+**把宿主绑到局域网地址后，插件入口不出现，或操作报「需要宿主的 Web 身份」/「非受信来源」？**
 
-本插件的取数门槛与宿主自己的 `/api` 同一套口径：本机与桌面壳照旧，局域网 / 反向代理客户端则要求你已经用 `dsh web` 打印的那一行 URL 打开过页面（宿主签发的 Web 身份）——缺的就是这枚身份时，原文写「需要宿主的 Web 身份」。原文写「非受信来源」说的是另一件事：这条请求的归属不成立，`Host` 不被认为是本次部署的地址，或 `Origin` / `Referer` 与它对不上。常见成因有三种：用自定义域名（含 hosts 文件）访问，却没把它写进宿主 `client-connection` 的 `trustedHosts`——宿主自己的页面同样要求这一条；反向代理改写了 `Host`，它必须保留客户端的原始 `Host`，改写成回环地址时浏览器请求会因 `Origin` / `Referer` 对不上被拒，而不带这两个头的工具请求会被当成本机请求（那一支不要求 Web 身份）；或者当前宿主代次没有提供身份服务（`connection`），那时远程请求一律拒——升级宿主，或改从本机访问。绑定时另有一条前提：宿主只接受具体接口地址、拒绝 `0.0.0.0`，请绑到某个具体 IP（例如 `webserver.host: 192.168.50.199`）。
+本插件把九段注册到宿主的 exact Fetch 路由（`/api/dsh-session-delete-api/...`），取数门槛就是宿主 `/api` 的那一套：浏览器、桌面壳的请求转发与本机 `curl` 都需要宿主签发的 Web 身份（`dsh web` 那次访问换来的 cookie），不再有回环免身份，也没有旧前缀 fallback。支持面是 web UI 与桌面端，二者都装 `client-connection`；入口探测回 401/403 时插件不注册任何入口（页面表现为插件不存在），不会摆出一个点下去必然失败的入口；操作中途身份失效，原文「需要宿主的 Web 身份」上屏。原文写「非受信来源」说的是另一件事：这条请求的归属不成立，`Host` 不被认为是本次部署的地址，或 `Origin` 与它对不上（宿主 `/api` 查 Host / `sec-fetch-site` / Origin；附件字节段另有插件的同源取数闸，同站/跨站页面与 authority 对不上的 `Origin` / `Referer` 都拒）。常见成因有两种：用自定义域名（含 hosts 文件）访问，却没把它写进宿主 `client-connection` 的 `trustedHosts`——宿主自己的页面同样要求这一条；或者反向代理改写了 `Host`，它必须保留客户端的原始 `Host`。绑定时另有一条前提：宿主只接受具体接口地址、拒绝 `0.0.0.0`，请绑到某个具体 IP（例如 `webserver.host: 192.168.50.199`）。
 
 ## 开发
 

package/cordis.patch.yml

@@ -1,3 +1,7 @@
 - insert:
     - id: session-delete
       name: '@xrn1997/dsh-session-delete'
+      config:
+        orphanPreviewLimit: 200
+        maxAttachmentBytes: 20971520
+        maxJsonRefBytes: 10485760

package/icon.svg

@@ -1,18 +1,18 @@
-<!--
-  插件卡片/组件行的图标（`package.json` 顶层 `icon`，宿主按**图片**读它、不内联 HTML）。
-
-  形状逐字取自 `@deepseek-ai/dsh-client-ui-primitives@0.2.0-rc.2` 的 `IconTrashOutlineRegular`
-  （与插件界面里那枚垃圾桶图标同源）。
-
-  两处与组件版不同：
-  1. 颜色写死。图片形式的 SVG **不继承 `currentColor`**（它是一份独立文档），所以不能像组件里那样
-     吃宿主的字色 ⇒ 取一个浅色/深色底上都能读的中灰。
-  2. 不带 `aria-hidden`。这不是行内构件，可及名由承载它的宿主卡片提供。
--->
-<svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 16 16" fill="none" stroke="#8a9099" stroke-width="1">
-  <path d="M1.28149 3.88831H14.7187" />
-  <path d="M5.41602 3.88833V2.47962C5.41602 2.29282 5.52492 2.11366 5.71876 1.98157C5.9126 1.84948 6.17551 1.77527 6.44964 1.77527H9.55053C9.82466 1.77527 10.0876 1.84948 10.2814 1.98157C10.4753 2.11366 10.5842 2.29282 10.5842 2.47962V3.88833" />
-  <path d="M2.57349 3.88831L3.19366 13.2943C3.21937 13.5502 3.33952 13.7872 3.53065 13.9593C3.72178 14.1313 3.97016 14.2259 4.22729 14.2246H11.7728C12.0299 14.2259 12.2783 14.1313 12.4694 13.9593C12.6605 13.7872 12.7807 13.5502 12.8064 13.2943L13.4266 3.88831" />
-  <path d="M6.44946 6.98926V11.1238" />
-  <path d="M9.55054 6.98926V11.1238" />
-</svg>
+<!--
+  插件卡片/组件行的图标（`package.json` 顶层 `icon`，宿主按**图片**读它、不内联 HTML）。
+
+  形状逐字取自 `@deepseek-ai/dsh-client-ui-primitives@0.2.0-rc.2` 的 `IconTrashOutlineRegular`
+  （与插件界面里那枚垃圾桶图标同源）。
+
+  两处与组件版不同：
+  1. 颜色写死。图片形式的 SVG **不继承 `currentColor`**（它是一份独立文档），所以不能像组件里那样
+     吃宿主的字色 ⇒ 取一个浅色/深色底上都能读的中灰。
+  2. 不带 `aria-hidden`。这不是行内构件，可及名由承载它的宿主卡片提供。
+-->
+<svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 16 16" fill="none" stroke="#8a9099" stroke-width="1">
+  <path d="M1.28149 3.88831H14.7187" />
+  <path d="M5.41602 3.88833V2.47962C5.41602 2.29282 5.52492 2.11366 5.71876 1.98157C5.9126 1.84948 6.17551 1.77527 6.44964 1.77527H9.55053C9.82466 1.77527 10.0876 1.84948 10.2814 1.98157C10.4753 2.11366 10.5842 2.29282 10.5842 2.47962V3.88833" />
+  <path d="M2.57349 3.88831L3.19366 13.2943C3.21937 13.5502 3.33952 13.7872 3.53065 13.9593C3.72178 14.1313 3.97016 14.2259 4.22729 14.2246H11.7728C12.0299 14.2259 12.2783 14.1313 12.4694 13.9593C12.6605 13.7872 12.7807 13.5502 12.8064 13.2943L13.4266 3.88831" />
+  <path d="M6.44946 6.98926V11.1238" />
+  <path d="M9.55054 6.98926V11.1238" />
+</svg>