dsh-custom-mode 1.2.0 → 1.3.0

package/client.js

@@ -92,6 +92,10 @@ try {
         "msg.reorderFailed": "调整顺序失败",
         "msg.imported": "已导入到编辑器（还没有保存）：检查后点「保存」。",
         "msg.importFailed": "导入失败",
+        "warn.personaOffWithPrompt": "「身份（系统提示词）」这一行是关的，所以 prompt.md 不会被注入 —— 你写的提示词现在不起作用。要么打开这一行，要么清空提示词。",
+        "warn.toolOff": "「custom_prompt 工具」这一行是关的：会话里无法让 agent 改提示词，只能在本页改。",
+        "warn.noDescription": "没有描述：新建会话的模式选择器里会显示成「暂无描述」。",
+        "warn.noName": "没有名字：模式选择器里会显示成目录 id（例如 custom）。",
         "history.label": "改动历史",
         "history.pick": "选择要载入的版本…",
         "history.load": "载入这一版",
@@ -231,6 +235,10 @@ try {
         "msg.reorderFailed": "Could not reorder",
         "msg.imported": "Imported into the editor (not saved yet) — review it, then click Save.",
         "msg.importFailed": "Import failed",
+        "warn.personaOffWithPrompt": "The \"Identity (system prompt)\" row is off, so prompt.md is never injected — the prompt you wrote has no effect. Turn the row on, or clear the prompt.",
+        "warn.toolOff": "The \"custom_prompt tool\" row is off: the agent cannot change the prompt from inside a session, only this page can.",
+        "warn.noDescription": "No description: the new-session mode picker will show it as \"no description yet\".",
+        "warn.noName": "No name: the mode picker will show the directory id (e.g. custom).",
         "history.label": "Change history",
         "history.pick": "Pick a version to load…",
         "history.load": "Load this version",
@@ -612,6 +620,8 @@ try {
           // 改动历史：列表来自 state（只有元数据），正文点「载入这一版」时按需取。
           history: Array.isArray(state.history) ? state.history : [],
           historyPick: "",
+          // 「配置了却不生效」的告警码；文案按当前语言渲染。
+          warnings: Array.isArray(state.warnings) ? state.warnings : [],
         }
       }
 
@@ -1402,6 +1412,18 @@ try {
           { className: "cpfe" },
           assistantList,
           react.createElement("p", { className: "cpfe-note" }, t("assistant.switchHint")),
+          // 配了却不生效的项：主动点名，而不是让用户对着"我明明写了"发呆。
+          // `draft` 在没选中任何助手时是 null（列表还没加载完 / 一个都没有）—— 这里必须先守卫，
+          // 否则整块设置页崩掉（实测：浏览器验收当场报 Cannot read properties of null）。
+          draft === null || draft.warnings === undefined || draft.warnings.length === 0
+            ? null
+            : react.createElement(
+                "div",
+                { className: "cpfe-warns" },
+                ...draft.warnings.map((code) =>
+                  react.createElement("p", { key: code, className: "cpfe-warn" }, "⚠ " + t("warn." + code)),
+                ),
+              ),
           ...editorSections,
           react.createElement(
             "div",

package/index.mjs

@@ -211,6 +211,37 @@ function packagedPrompt() {
   return packagedPromptCache
 }
 
+/**
+ * 「配置了，但不生效」的告警码。
+ *
+ * 这一条借自同生态的 whale-persona：它会主动点名"配了却没起作用"的项。这里对应四种**静默**的
+ * 自相矛盾 —— 每一种此前都只会让人以为"我明明写了提示词/描述，怎么没效果"：
+ *
+ *   - `personaOffWithPrompt`：身份行被关掉，`prompt.md` 根本不会被注入（最坑的一种）；
+ *   - `toolOff`：`custom_prompt` 工具行关掉 → 会话内改提示词不可用（设置页照旧）；
+ *   - `noDescription`：描述为空 → 新建会话的模式选择器里显示「暂无描述」；
+ *   - `noName`：名字为空 → 选择器里显示成裸目录 id。
+ *
+ * 只返回**码**，文案由页面按语言渲染（双语文案的真值源在 locales.mjs 一处）。
+ *
+ * @param {string} text - the composition text.
+ * @param {string} prompt - the prompt file's content.
+ * @param {{name?: string, description?: string}} meta - `preset.yml`.
+ * @returns {string[]} warning codes, stable order.
+ */
+export function configWarnings(text, prompt, meta) {
+  const warnings = []
+  const rows = collectRows(text)
+  const find = (id) => rows.find((row) => row.id === id)
+  if (find('persona')?.disabled === true && typeof prompt === 'string' && prompt.trim() !== '') {
+    warnings.push('personaOffWithPrompt')
+  }
+  if (find('custom-prompt-tool')?.disabled === true) warnings.push('toolOff')
+  if (typeof meta?.description !== 'string' || meta.description.trim() === '') warnings.push('noDescription')
+  if (typeof meta?.name !== 'string' || meta.name.trim() === '') warnings.push('noName')
+  return warnings
+}
+
 export function readState(rows, id, options = {}) {
   const directory = assistantDir(rows, id)
   if (directory === undefined) return unknownAssistant(id)
@@ -242,6 +273,8 @@ export function readState(rows, id, options = {}) {
     factoryPrompt: typeof options.factoryPrompt === 'string' ? options.factoryPrompt : null,
     // 改动历史（只有元数据，正文按需取：见 GET /custom-mode/history）。
     history: listHistory(directory),
+    // 「配置了却不生效」的告警码（文案在页面侧按语言渲染）。
+    warnings: configWarnings(text, prompt.ok === true ? prompt.text : '', meta),
   }
 }
 

package/locales.mjs

@@ -52,6 +52,10 @@ export const zh = {
   'msg.reorderFailed': '调整顺序失败',
   'msg.imported': '已导入到编辑器（还没有保存）：检查后点「保存」。',
   'msg.importFailed': '导入失败',
+  'warn.personaOffWithPrompt': '「身份（系统提示词）」这一行是关的，所以 prompt.md 不会被注入 —— 你写的提示词现在不起作用。要么打开这一行，要么清空提示词。',
+  'warn.toolOff': '「custom_prompt 工具」这一行是关的：会话里无法让 agent 改提示词，只能在本页改。',
+  'warn.noDescription': '没有描述：新建会话的模式选择器里会显示成「暂无描述」。',
+  'warn.noName': '没有名字：模式选择器里会显示成目录 id（例如 custom）。',
   'history.label': '改动历史',
   'history.pick': '选择要载入的版本…',
   'history.load': '载入这一版',
@@ -208,6 +212,10 @@ export const en = {
   'msg.reorderFailed': 'Could not reorder',
   'msg.imported': 'Imported into the editor (not saved yet) — review it, then click Save.',
   'msg.importFailed': 'Import failed',
+  'warn.personaOffWithPrompt': 'The "Identity (system prompt)" row is off, so prompt.md is never injected — the prompt you wrote has no effect. Turn the row on, or clear the prompt.',
+  'warn.toolOff': 'The "custom_prompt tool" row is off: the agent cannot change the prompt from inside a session, only this page can.',
+  'warn.noDescription': 'No description: the new-session mode picker will show it as "no description yet".',
+  'warn.noName': 'No name: the mode picker will show the directory id (e.g. custom).',
   'history.label': 'Change history',
   'history.pick': 'Pick a version to load…',
   'history.load': 'Load this version',

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-custom-mode",
-  "version": "1.2.0",
+  "version": "1.3.0",
   "description": "Custom modes and custom prompts for DeepSeek Harness (dsh): edit a mode's system prompt on the settings page (it takes effect on the next model step), choose its base mode, switch plugins row by row, and keep several assistants side by side.",
   "license": "MIT",
   "type": "module",

package/preset/prompt-tool.mjs

@@ -40,6 +40,7 @@ const META_PATH = fileURLToPath(new URL('./preset.yml', import.meta.url))
 const MISSING = '（prompt.md 不存在，当前模式会退回上一次成功的提示词文本）'
 
 /** Name used when neither the composition nor `preset.yml` supplies one. */
+const TOOL_NAME = 'custom_prompt'
 const FALLBACK_MODE_NAME = '自定义模式'
 
 /**
@@ -201,12 +202,67 @@ function makeDefinition(modeName) {
   }
 }
 
+/**
+ * 自我改提示词的审批闸门。
+ *
+ * `action: "write"` 会**覆盖整个系统提示词**，而调用它的可能是模型自己 —— 一次提示词注入就足以
+ * 让它重写自己的身份。此前这条路径没有任何门：工具直接落盘。
+ *
+ * 现在它走平台的审批缝：`tools/pre-execute` 是一个 waterfall，返回 `{kind:'ask'}` 会由审批策略决定
+ * 怎么处理。**实测（0.1.6-alpha.2，一次性实例）**：
+ *
+ *   - 审批策略为 `ask`（权限预设 `workspace-write`）：页面出现「等待审批」行，带这里的 reason，
+ *     按钮为「拒绝 / 允许一次」；点「允许一次」后工具真的执行，prompt.md 变成写入的内容；
+ *   - 审批策略为 `never`（权限预设 `danger-full-access`）：**不弹窗，直接判为拒绝**
+ *     （轨迹里是 `Error: the user rejected tool "custom_prompt"`，文件未被修改）。
+ *
+ * 也就是说这条闸门**最坏情况是"改不成"而不是"悄悄改成了"** —— 与平台的默认语义一致
+ * （类型注释原话：missing approval support turns `ask` into denial）。
+ *
+ * 只拦 `write`：`read` 不改变任何东西，弹窗只会让人麻木。
+ *
+ * @param {object} ctx - the preset row's scope.
+ * @returns {boolean} whether a gate was registered.
+ */
+function registerApprovalGate(ctx) {
+  if (typeof ctx.on !== 'function') return false
+  ctx.effect(
+    () => ctx.on('tools/pre-execute', (exec, next) => {
+      if (exec === null || typeof exec !== 'object' || exec.name !== TOOL_NAME) return next()
+      const args = exec.arguments
+      const action = args !== null && typeof args === 'object' ? args.action : undefined
+      // 只拦写入；未指定 action 时工具按 read 处理，同样不拦。
+      if (action !== 'write') return next()
+      const text = typeof args.text === 'string' ? args.text : ''
+      const firstLine = text.split('\n').find((line) => line.trim() !== '') ?? ''
+      return {
+        kind: 'ask',
+        reason:
+          '把「' + resolveModeName(undefined) + '」的系统提示词整体替换为 ' + String(text.length) + ' 字符' +
+          (firstLine === '' ? '' : '：' + firstLine.trim().slice(0, 60)) +
+          '（写入 ' + PROMPT_PATH + '）',
+      }
+    }),
+    'custom-prompt.approval-gate',
+  )
+  return true
+}
+
 /** The tool registry is a hard dependency; without it there is no tool. */
 export const inject = ['tools']
 
 export function apply(ctx, config = {}) {
   const definition = makeDefinition(resolveModeName(config))
   ctx.effect(() => ctx.tools.register(definition), 'custom-prompt.tool')
+
+  // 审批闸门。宿主若不支持 `tools/pre-execute`（比本插件声明的下限还老的构建），这里会**明确**
+  // 说一声再继续 —— 降级是有的，但不许静默。
+  if (registerApprovalGate(ctx) !== true) {
+    console.error(
+      'custom-mode: 这个宿主没有 tools/pre-execute 事件，会话内改写系统提示词的审批闸门**未启用**' +
+        '（设置页不受影响）。请升级 DSH，或把「custom_prompt 工具」这一行关掉。',
+    )
+  }
 }
 
 /**