dsh-desktop-kit 2.7.2 → 2.7.4

package/CHANGELOG.md

@@ -1,5 +1,16 @@
 # Changelog
 
+## 2.7.4 (2026-11-11)
+
+- **Agents project detection.** Settings → Агенты берёт `path` текущего workspace через `useWorkspaces` и передаёт `cwd`; хост предпочитает `cwd → sessionId → живая сессия`. Исправлен показ `C:\Users\bulav` вместо папки проекта.
+- **Agents API fallback.** Если sessionId не пришёл, используется cwd последней живой сессии, а не `process.cwd()`.
+
+## 2.7.3 (2026-11-11)
+
+- **Agents UI.** Настройки → **Агенты**: карточки `.dsh/agents/*.md`, enforced `permission`, tools и модель; 1440/390 скриншоты, аудит без overflow/markup.
+- **Agents RPC.** `/api/dsh-agent-extensions/list` с привязкой к текущей сессии; `sessionId` → `cwd` → `.dsh/agents`.
+- **Docs.** `docs/TEST-2.7.3.md`, README/plugin README со скриншотами.
+
 ## Unreleased
 
 - **Permission bridge.** Guardrails читает effective `permissionPresets` и применяет Read Only / Workspace Write / Full к tools; kit-запреты (`rm -rf /`, prod DB, secrets) остаются в любом режиме. Approval — штатная DSH-карточка, без второго picker.

package/README.md

@@ -21,7 +21,7 @@
 - **Approval** — штатная карточка DSH: Allow once / Always allow / Reject.
 - **`.dsh/`** создаётся автоматически: agents, commands, rules, hooks, verify, mcp, PROJECT.md.
 
-**v2.7.1** · MIT · проверено на DSH `0.2.1-rc.5` и `0.2.2-rc.1` (Windows 11) · без внешних зависимостей и телеметрии
+**v2.7.4** · MIT · проверено на DSH `0.2.1-rc.5` и `0.2.2-rc.1` (Windows 11) · без внешних зависимостей и телеметрии
 
 **План развития:** [docs/ROADMAP-3.0.md](docs/ROADMAP-3.0.md) — Memory Fabric, семантическое
 слияние, локальный индекс памяти, шифрованные переносы, Memory Hub и npm trusted publishing.
@@ -35,6 +35,7 @@
 ## Что нового
 
 - **Unreleased · auto-bootstrap.** При первом запуске kit сам создаёт `~/.dsh/mcp.json` и проектный каркас `.dsh/` (agents, commands, rules, hooks, verify, mcp, PROJECT.md). Trust-маркеры не создаются: hooks и MCP-серверы остаются явным решением пользователя.
+- **Unreleased · Agents UI.** Настройки → **Агенты**: карточки `.dsh/agents/*.md`, enforced `permission`, tools и модель. Скриншоты 1440/390, без overflow и markup-ошибок.
 - **Unreleased · permissions and subagents.** Guardrails читает effective `permissionPresets` и применяет Read Only / Workspace Write / Full к tools, сохраняя жёсткие kit-запреты. `project_agent` теперь реально ограничивает `tools`, `permission` и `model` ребёнка через pre-execute gate.
 - **Unreleased · MCP manager.** 16-й плагин `dsh-mcp-manager`: stdio/HTTP MCP-серверы, `trusted`-гейт, tools `mcp__server__tool`, resources, `/mcp` и премиальный экран **Настройки → MCP** с пресетами GitHub/PostgreSQL/Filesystem, health, tools и секретами в `mcp.secrets.json` (0600). OAuth, prompts и sampling пока не реализованы.
 - **Unreleased · agent extensions.** 15-й плагин `dsh-agent-extensions`: пользовательские hooks, кастомные агенты, проектные команды, `/init`, `/verify`, безопасные авто-чекпоинты и `/rewind`.
@@ -54,7 +55,7 @@
 - **Память между машинами 2.3.0.** Восьмой плагин `dsh-memory-bridge` синхронизирует досье `dsh-project-memory` через **ваш приватный GitHub-репозиторий**: трёхстороннее слияние, конфликты с выбором версии, история и откат. Локальные досье остаются в `~/.dsh/projects-memory`, обмен — в `~/.dsh/memory-sync`; LLM и токены не используются.
 - **Импорт памяти без дублей.** `dsh-project-memory` подхватывает досье, приехавшее с другой машины, и переселяет реестр на локальный путь вместо создания `<slug>-2`. `dsh-profile-transfer` сливает `registry.json`, не затирая проекты принимающей машины.
 - **Обновления без потерь 2.2.0.** Навыки синхронизируются по манифесту SHA-256: неизменённые обновляются, ваши правки сохраняются и попадают в `/kit conflicts`; перед заменой — бэкап. Клиентские плагины изолированы: ошибка одной части не отключает остальные. Подробности — [docs/UPGRADING.md](docs/UPGRADING.md).
-- **Проверено на DSH `0.2.2-rc.1` (win-x64).** Установка из репозитория, все 14 плагинов, 30 навыков, Skills Studio, Token Lab, Peak Guard, перенос чатов/профиля, локальная память и GitHub-обмен памятью. Найден и исправлен сдвиг формата `user/message` в 0.2.2, из-за которого автопилот молчал. Отчёт: [docs/TEST-0.2.2.md](docs/TEST-0.2.2.md).
+- **Проверено на DSH `0.2.2-rc.1` (win-x64).** Установка из репозитория, все 16 плагинов, 30 навыков, Skills Studio, Token Lab, Peak Guard, перенос чатов/профиля, локальная память и GitHub-обмен памятью. Найден и исправлен сдвиг формата `user/message` в 0.2.2, из-за которого автопилот молчал. Отчёт: [docs/TEST-0.2.2.md](docs/TEST-0.2.2.md).
 - **Русский интерфейс 2.1.3.** Исправлены машинные переводы: «Этот повтор не удался» → «Не удалось выполнить запрос», ошибка потока DeepSeek, «Кэш попаданий», очередь сообщений и ещё 18 формулировок — в словаре и на живом экране.
 - **Память проектов 2.1.** Проект распознаётся сам по рабочей папке, локальный автоскан (без LLM и сети) сразу даёт стек, команды, точки входа и тесты; дайджест сам подмешивает фрагменты досье, похожие на текущий запрос. Секреты и PII вычищаются до записи, файлы приватные (`0700/0600`). Новые действия `brief`/`scan` и команда `/memory`.
 - **Навыки стали в 3–5 раз дешевле.** Ядро `content-writing` — 2,1k токенов вместо 11k, `seo` — 2,0k вместо 11k. Вся библиотека из 30 навыков — ≈42,6k вместо ≈60,6k, а грузятся только нужные ядра.

package/client.js

@@ -7236,7 +7236,165 @@ var(--dsw-alias-bg-layer-1,#fff);box-shadow:inset 0 1px 0 color-mix(in srgb,#fff
       return module.exports;
     })());
 
-    const __partNames = ["dsh-gkb-ru-ui","dsh-token-lab","dsh-peak-guard","dsh-session-move","dsh-profile-transfer","dsh-memory-bridge","dsh-mcp-manager"];
+    /* ---- dsh-agent-extensions ---- */
+    __parts.push((function () {
+    var module = { exports: {} };
+    var exports = module.exports;
+    Object.defineProperty(exports, Symbol.toStringTag, { value: "Module" });
+    const React = require("react");
+    const h = React.createElement;
+    const useEffect = React.useEffect;
+    const useState = React.useState;
+
+    const CSS = `
+      .ag-root{--ag-line:var(--dsw-alias-border-l1,rgba(20,40,36,.13));--ag-soft:var(--dsw-alias-bg-layer-1,#f4f7f5);--ag-panel:var(--dsw-alias-bg-layer-2,#fff);--ag-text:var(--dsw-alias-label-primary,#17231f);--ag-muted:var(--dsw-alias-label-secondary,#61706b);--ag-accent:var(--dsw-alias-brand-primary,#0f766e);display:flex;flex-direction:column;gap:20px;max-width:1040px;min-width:0;color:var(--ag-text)}
+      .ag-head{display:flex;align-items:flex-end;justify-content:space-between;gap:20px;flex-wrap:wrap}
+      .ag-eyebrow{margin:0 0 6px;font-size:11px;font-weight:700;letter-spacing:.14em;text-transform:uppercase;color:var(--ag-accent)}
+      .ag-title{margin:0;font-size:clamp(24px,2.6vw,32px);line-height:1.12;letter-spacing:-.025em;font-weight:680}
+      .ag-sub{margin:8px 0 0;max-width:66ch;color:var(--ag-muted);font-size:14px;line-height:1.5}
+      .ag-stats{display:grid;grid-template-columns:repeat(3,minmax(0,1fr));gap:10px}
+      .ag-stat{padding:14px 16px;border:1px solid var(--ag-line);border-radius:14px;background:linear-gradient(150deg,var(--ag-panel),var(--ag-soft));min-width:0}
+      .ag-stat b{display:block;font-size:24px;line-height:1.1;letter-spacing:-.03em;font-variant-numeric:tabular-nums}
+      .ag-stat span{display:block;margin-top:5px;color:var(--ag-muted);font-size:11px;font-weight:650;letter-spacing:.08em;text-transform:uppercase}
+      .ag-grid{display:grid;grid-template-columns:repeat(2,minmax(0,1fr));gap:12px}
+      .ag-card{display:flex;flex-direction:column;gap:12px;min-width:0;padding:16px;border:1px solid var(--ag-line);border-radius:16px;background:var(--ag-panel);box-shadow:0 1px 0 rgba(20,40,36,.03)}
+      .ag-card-top{display:flex;justify-content:space-between;align-items:flex-start;gap:10px;min-width:0}
+      .ag-name{font-size:15px;font-weight:680;letter-spacing:-.01em;overflow:hidden;text-overflow:ellipsis;white-space:nowrap}
+      .ag-badge{flex:none;padding:3px 7px;border:1px solid var(--ag-line);border-radius:999px;font-size:10px;font-weight:700;letter-spacing:.07em;text-transform:uppercase;color:var(--ag-muted);white-space:nowrap}
+      .ag-badge.read{color:#0f766e;border-color:rgba(15,118,110,.25);background:rgba(15,118,110,.07)}
+      .ag-badge.write{color:#9a3412;border-color:rgba(154,52,18,.22);background:rgba(154,52,18,.06)}
+      .ag-desc{margin:0;color:var(--ag-muted);font-size:12.5px;line-height:1.5;min-height:36px}
+      .ag-meta{display:flex;gap:8px;flex-wrap:wrap;align-items:center;color:var(--ag-muted);font-size:11px}
+      .ag-meta code{font:inherit;color:var(--ag-text);background:var(--ag-soft);border-radius:5px;padding:2px 6px;max-width:100%;overflow:hidden;text-overflow:ellipsis;white-space:nowrap}
+      .ag-tools{display:flex;gap:5px;flex-wrap:wrap;border-top:1px solid var(--ag-line);padding-top:10px;margin-top:auto}
+      .ag-tool{padding:3px 7px;border-radius:6px;background:var(--ag-soft);color:var(--ag-muted);font-size:11px}
+      .ag-empty{display:flex;flex-direction:column;align-items:flex-start;gap:12px;padding:26px;border:1px dashed var(--ag-line);border-radius:18px;background:linear-gradient(160deg,var(--ag-soft),transparent 75%)}
+      .ag-empty h3{margin:0;font-size:18px;letter-spacing:-.015em}
+      .ag-empty p{margin:0;max-width:62ch;color:var(--ag-muted);font-size:13px;line-height:1.5}
+      .ag-code{width:100%;box-sizing:border-box;padding:12px;border:1px solid var(--ag-line);border-radius:10px;background:var(--ag-panel);color:var(--ag-text);font:12px/1.55 ui-monospace,SFMono-Regular,Consolas,monospace;white-space:pre;overflow:auto}
+      .ag-error{padding:8px 10px;border:1px solid rgba(159,18,57,.16);border-radius:9px;background:rgba(159,18,57,.06);color:#9f1239;font-size:12px;line-height:1.4}
+      .ag-loading{color:var(--ag-muted);font-size:13px;padding:18px 0}
+      .ag-note{margin:0;color:var(--ag-muted);font-size:11px;line-height:1.45}
+      @media(max-width:860px){.ag-grid{grid-template-columns:1fr}.ag-stats{grid-template-columns:1fr 1fr}}
+      @media(max-width:520px){.ag-stats{grid-template-columns:repeat(3,minmax(0,1fr));gap:8px}.ag-stat{padding:10px 12px}.ag-stat b{font-size:20px}.ag-stat span{font-size:9px;letter-spacing:.04em}.ag-root{gap:16px}}
+      @media(prefers-reduced-motion:reduce){.ag-card{transition:none}}
+    `;
+
+    function fallbackError(value) {
+      return value instanceof Error ? value.message : String(value);
+    }
+
+    async function call(ctx, operation, payload, timeout = 30000) {
+      let signal;
+      try { signal = AbortSignal.timeout(timeout); } catch { signal = undefined; }
+      const result = await ctx.connection.rpc.call("/api", `dsh-agent-extensions/${operation}`, payload ?? {}, signal);
+      if (!result || result.ok !== true) throw new Error(result?.error?.message || "Ошибка RPC");
+      return result.value;
+    }
+
+    function AgentCard({ agent }) {
+      const readOnly = agent.permission === "read-only";
+      const tools = String(agent.tools || "").split(/[,\s]+/u).filter(Boolean);
+      return h("article", { className: "ag-card" },
+        h("div", { className: "ag-card-top" },
+          h("span", { className: "ag-name", title: agent.name }, agent.name),
+          h("span", { className: `ag-badge ${readOnly ? "read" : "write"}` }, readOnly ? "read-only" : agent.permission || "full"),
+        ),
+        h("p", { className: "ag-desc" }, agent.description || "Без описания — добавьте `description` в frontmatter."),
+        h("div", { className: "ag-meta" },
+          h("span", null, "model"),
+          h("code", null, agent.model || "inherit"),
+        ),
+        h("div", { className: "ag-tools" },
+          tools.length > 0 ? tools.map((tool) => h("span", { key: tool, className: "ag-tool" }, tool)) : h("span", { className: "ag-tool" }, "все tools"),
+        ),
+      );
+    }
+
+    function currentSessionSelector(state) {
+      try {
+        const sessions = Object.values(state.byId || {});
+        const main = sessions.find((session) => session && session.retainedBy && (session.retainedBy.mainView || 0) > 0);
+        if (main) return main.id;
+        const ids = Array.isArray(state.ids) ? state.ids : [];
+        return ids.length > 0 ? ids[ids.length - 1] : undefined;
+      } catch { return undefined; }
+    }
+
+    function AgentsSection(props) {
+      const [state, setState] = useState({ loading: true, error: null, data: null });
+      const useSessions = props && props.useSessions;
+      const useWorkspaces = props && props.useWorkspaces;
+      const sessionId = useSessions ? useSessions(currentSessionSelector) : undefined;
+      const workspaceSnapshot = useWorkspaces ? useWorkspaces((snapshot) => snapshot) : undefined;
+      const workspaces = Array.isArray(workspaceSnapshot?.items) ? workspaceSnapshot.items : [];
+      const workspace = workspaces.find((item) => Array.isArray(item.sessionIds) && item.sessionIds.includes(sessionId))
+        ?? workspaces.find((item) => Array.isArray(item.sessionIds) && item.sessionIds.length > 0)
+        ?? workspaces[0];
+      const cwd = typeof workspace?.path === "string" ? workspace.path : undefined;
+      useEffect(() => {
+        let cancelled = false;
+        (async () => {
+          try {
+            const data = await call(window.__DSH_AGENTS_CTX__, "list", { sessionId, cwd });
+            if (!cancelled) setState({ loading: false, error: null, data });
+          } catch (error) {
+            if (!cancelled) setState({ loading: false, error: fallbackError(error), data: null });
+          }
+        })();
+        return () => { cancelled = true; };
+      }, [sessionId, cwd]);
+      const agents = state.data?.agents ?? [];
+      const readOnly = agents.filter((agent) => agent.permission === "read-only").length;
+      const models = new Set(agents.map((agent) => agent.model).filter(Boolean)).size;
+      return h("section", { className: "ag-root", "aria-label": "Агенты проекта" },
+        h("div", { className: "ag-head" },
+          h("div", null,
+            h("p", { className: "ag-eyebrow" }, "Agents · project roles"),
+            h("h2", { className: "ag-title" }, "Агенты"),
+            h("p", { className: "ag-sub" }, "Проектные роли из `.dsh/agents/*.md`. Их `tools`, `permission` и `model` применяются к дочернему агенту при запуске `project_agent`."),
+          ),
+        ),
+        state.error ? h("div", { className: "ag-error", role: "alert" }, state.error) : null,
+        h("div", { className: "ag-stats" },
+          h("div", { className: "ag-stat" }, h("b", null, agents.length), h("span", null, "агентов")),
+          h("div", { className: "ag-stat" }, h("b", null, readOnly), h("span", null, "read-only")),
+          h("div", { className: "ag-stat" }, h("b", null, models), h("span", null, "моделей")),
+        ),
+        state.loading ? h("div", { className: "ag-loading" }, "Загружаем агентов…") : null,
+        !state.loading && agents.length === 0 ? h("div", { className: "ag-empty" },
+          h("h3", null, "Пока нет проектных агентов"),
+          h("p", null, "Создайте `.dsh/agents/reviewer.md` — и роль появится здесь. `tools` ограничивает инструменты, `permission: read-only` запрещает правки."),
+          h("pre", { className: "ag-code" }, "---\nname: reviewer\ndescription: Ревью диффа\nmodel: deepseek-flash\ntools: read, grep\npermission: read-only\n---\n\nТы ревьюер. Верни только findings."),
+        ) : null,
+        agents.length > 0 ? h("div", { className: "ag-grid" }, agents.map((agent) => h(AgentCard, { key: agent.name, agent }))) : null,
+        h("p", { className: "ag-note" }, state.data?.project ? `Проект: ${state.data.project}` : "Проект определяется по текущей рабочей папке."),
+      );
+    }
+
+    function apply(ctx) {
+      window.__DSH_AGENTS_CTX__ = ctx;
+      ctx.effect(() => {
+        const style = document.createElement("style");
+        style.id = "dsh-agent-extensions";
+        style.textContent = CSS;
+        document.head.appendChild(style);
+        return () => style.remove();
+      }, "agent-extensions: styles");
+      ctx.effect(() => ctx.slots.inject("settings.section", () => ctx.slots.register({
+        name: "settings.section",
+        id: "agent-extensions",
+        order: 34,
+        label: () => "Агенты",
+      }, AgentsSection)), "agent-extensions: settings");
+    }
+
+    exports.apply = apply;
+    exports.inject = ["slots", "connection"];
+      return module.exports;
+    })());
+
+    const __partNames = ["dsh-gkb-ru-ui","dsh-token-lab","dsh-peak-guard","dsh-session-move","dsh-profile-transfer","dsh-memory-bridge","dsh-mcp-manager","dsh-agent-extensions"];
     const __kitErrors = [];
     const __pushKitError = (label, error) => {
       const message = String(error && error.message ? error.message : error);
@@ -7244,7 +7402,7 @@ var(--dsw-alias-bg-layer-1,#fff);box-shadow:inset 0 1px 0 color-mix(in srgb,#fff
       if (__kitErrors.length <= 5) console.error("[dsh-desktop-kit] registration failed:", label, message);
     };
     try {
-      window.__DSH_DESKTOP_KIT__ = { version: "2.7.2", parts: __partNames, errors: __kitErrors, ready: false };
+      window.__DSH_DESKTOP_KIT__ = { version: "2.7.4", parts: __partNames, errors: __kitErrors, ready: false };
     } catch {}
     const __inject = [];
     for (const __part of __parts) {

package/docs/TEST-2.7.3.md

@@ -0,0 +1,20 @@
+# DSH Desktop Kit 2.7.3 — тест
+
+Дата: 2026-11-11.
+
+## Что проверено
+
+- `npm test` — exit 0.
+- Guardrails: 40 тестов, включая permission bridge.
+- Agent extensions: allowlist и read-only enforcement, Agents UI.
+- MCP manager: stdio, tools, resources, Settings RPC.
+- `npm run build:client` — 8 клиентских частей.
+- `npm run check:client` — OK.
+- UI-аудит Agents UI: 390/768/1440 — overflow 0, console 0, markup 0.
+- Release tarball содержит README, MCP screenshots и Agents screenshots.
+
+## Ограничения
+
+- MCP OAuth, prompts и sampling не реализованы.
+- Worktrees и фоновые агенты не реализованы.
+- Agents UI только читает `.dsh/agents`; запуск остаётся через `project_agent`.

package/docs/TEST-2.7.4.md

@@ -0,0 +1,19 @@
+# DSH Desktop Kit 2.7.4 — тест
+
+Дата: 2026-11-11.
+
+## Что проверено
+
+- `npm test` — exit 0.
+- `npm run build:client` — OK; `check:client` — OK.
+- Agents API: `cwd` из workspace, fallback на последнюю живую сессию.
+- UI: Agents, MCP; скриншоты 390/1440.
+
+## Исправление
+
+`C:\Users\bulav` в футере Agents был вызван fallback-ом на `process.cwd()`.
+Теперь клиент передаёт путь текущего workspace, а хост проверяет его первым.
+
+## Ограничения
+
+- MCP OAuth/prompts/sampling и worktrees не входят в 2.7.4.

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-desktop-kit",
-  "version": "2.7.2",
+  "version": "2.7.4",
   "description": "DeepSeek Harness desktop kit 2.7: 16 plugins and 30 skills — self-applying skills, token lab, Skills Studio, project memory, GitHub and USB memory transfer, guardrails, repo map, checkpoints, plan mode, browser QA, GitHub review, Claude Code-like hooks/agents/commands, Russian UI, peak guard, chat move and profile transfer.",
   "keywords": [
     "deepseek-harness",

package/plugins/dsh-agent-extensions/README.md

@@ -2,6 +2,14 @@
 
 Claude Code-like project extensions for DSH, all opt-in and project-local.
 
+## Settings → Агенты
+
+Экран показывает все `.dsh/agents/*.md`: описание, enforced permission, tools и модель.
+
+![Агенты проекта](screenshots/agents-1440.png)
+
+<img src="screenshots/agents-390.png" alt="Агенты на 390px" width="390">
+
 ## Auto-bootstrap
 
 On its first start the plugin creates:

package/plugins/dsh-agent-extensions/client.js

@@ -0,0 +1,166 @@
+/**
+ * dsh-agent-extensions — browser half.
+ *
+ * Settings → Agents: project-local roles, their enforced tools, permission
+ * level and model. The project path is taken from the current session when the
+ * host can resolve it; otherwise the kit falls back to the process cwd.
+ */
+window.__ModuleLoader__.load({
+  id: "dsh-agent-extensions",
+  factory: (require) => {
+    var module = { exports: {} };
+    var exports = module.exports;
+    Object.defineProperty(exports, Symbol.toStringTag, { value: "Module" });
+    const React = require("react");
+    const h = React.createElement;
+    const useEffect = React.useEffect;
+    const useState = React.useState;
+
+    const CSS = `
+      .ag-root{--ag-line:var(--dsw-alias-border-l1,rgba(20,40,36,.13));--ag-soft:var(--dsw-alias-bg-layer-1,#f4f7f5);--ag-panel:var(--dsw-alias-bg-layer-2,#fff);--ag-text:var(--dsw-alias-label-primary,#17231f);--ag-muted:var(--dsw-alias-label-secondary,#61706b);--ag-accent:var(--dsw-alias-brand-primary,#0f766e);display:flex;flex-direction:column;gap:20px;max-width:1040px;min-width:0;color:var(--ag-text)}
+      .ag-head{display:flex;align-items:flex-end;justify-content:space-between;gap:20px;flex-wrap:wrap}
+      .ag-eyebrow{margin:0 0 6px;font-size:11px;font-weight:700;letter-spacing:.14em;text-transform:uppercase;color:var(--ag-accent)}
+      .ag-title{margin:0;font-size:clamp(24px,2.6vw,32px);line-height:1.12;letter-spacing:-.025em;font-weight:680}
+      .ag-sub{margin:8px 0 0;max-width:66ch;color:var(--ag-muted);font-size:14px;line-height:1.5}
+      .ag-stats{display:grid;grid-template-columns:repeat(3,minmax(0,1fr));gap:10px}
+      .ag-stat{padding:14px 16px;border:1px solid var(--ag-line);border-radius:14px;background:linear-gradient(150deg,var(--ag-panel),var(--ag-soft));min-width:0}
+      .ag-stat b{display:block;font-size:24px;line-height:1.1;letter-spacing:-.03em;font-variant-numeric:tabular-nums}
+      .ag-stat span{display:block;margin-top:5px;color:var(--ag-muted);font-size:11px;font-weight:650;letter-spacing:.08em;text-transform:uppercase}
+      .ag-grid{display:grid;grid-template-columns:repeat(2,minmax(0,1fr));gap:12px}
+      .ag-card{display:flex;flex-direction:column;gap:12px;min-width:0;padding:16px;border:1px solid var(--ag-line);border-radius:16px;background:var(--ag-panel);box-shadow:0 1px 0 rgba(20,40,36,.03)}
+      .ag-card-top{display:flex;justify-content:space-between;align-items:flex-start;gap:10px;min-width:0}
+      .ag-name{font-size:15px;font-weight:680;letter-spacing:-.01em;overflow:hidden;text-overflow:ellipsis;white-space:nowrap}
+      .ag-badge{flex:none;padding:3px 7px;border:1px solid var(--ag-line);border-radius:999px;font-size:10px;font-weight:700;letter-spacing:.07em;text-transform:uppercase;color:var(--ag-muted);white-space:nowrap}
+      .ag-badge.read{color:#0f766e;border-color:rgba(15,118,110,.25);background:rgba(15,118,110,.07)}
+      .ag-badge.write{color:#9a3412;border-color:rgba(154,52,18,.22);background:rgba(154,52,18,.06)}
+      .ag-desc{margin:0;color:var(--ag-muted);font-size:12.5px;line-height:1.5;min-height:36px}
+      .ag-meta{display:flex;gap:8px;flex-wrap:wrap;align-items:center;color:var(--ag-muted);font-size:11px}
+      .ag-meta code{font:inherit;color:var(--ag-text);background:var(--ag-soft);border-radius:5px;padding:2px 6px;max-width:100%;overflow:hidden;text-overflow:ellipsis;white-space:nowrap}
+      .ag-tools{display:flex;gap:5px;flex-wrap:wrap;border-top:1px solid var(--ag-line);padding-top:10px;margin-top:auto}
+      .ag-tool{padding:3px 7px;border-radius:6px;background:var(--ag-soft);color:var(--ag-muted);font-size:11px}
+      .ag-empty{display:flex;flex-direction:column;align-items:flex-start;gap:12px;padding:26px;border:1px dashed var(--ag-line);border-radius:18px;background:linear-gradient(160deg,var(--ag-soft),transparent 75%)}
+      .ag-empty h3{margin:0;font-size:18px;letter-spacing:-.015em}
+      .ag-empty p{margin:0;max-width:62ch;color:var(--ag-muted);font-size:13px;line-height:1.5}
+      .ag-code{width:100%;box-sizing:border-box;padding:12px;border:1px solid var(--ag-line);border-radius:10px;background:var(--ag-panel);color:var(--ag-text);font:12px/1.55 ui-monospace,SFMono-Regular,Consolas,monospace;white-space:pre;overflow:auto}
+      .ag-error{padding:8px 10px;border:1px solid rgba(159,18,57,.16);border-radius:9px;background:rgba(159,18,57,.06);color:#9f1239;font-size:12px;line-height:1.4}
+      .ag-loading{color:var(--ag-muted);font-size:13px;padding:18px 0}
+      .ag-note{margin:0;color:var(--ag-muted);font-size:11px;line-height:1.45}
+      @media(max-width:860px){.ag-grid{grid-template-columns:1fr}.ag-stats{grid-template-columns:1fr 1fr}}
+      @media(max-width:520px){.ag-stats{grid-template-columns:repeat(3,minmax(0,1fr));gap:8px}.ag-stat{padding:10px 12px}.ag-stat b{font-size:20px}.ag-stat span{font-size:9px;letter-spacing:.04em}.ag-root{gap:16px}}
+      @media(prefers-reduced-motion:reduce){.ag-card{transition:none}}
+    `;
+
+    function fallbackError(value) {
+      return value instanceof Error ? value.message : String(value);
+    }
+
+    async function call(ctx, operation, payload, timeout = 30000) {
+      let signal;
+      try { signal = AbortSignal.timeout(timeout); } catch { signal = undefined; }
+      const result = await ctx.connection.rpc.call("/api", `dsh-agent-extensions/${operation}`, payload ?? {}, signal);
+      if (!result || result.ok !== true) throw new Error(result?.error?.message || "Ошибка RPC");
+      return result.value;
+    }
+
+    function AgentCard({ agent }) {
+      const readOnly = agent.permission === "read-only";
+      const tools = String(agent.tools || "").split(/[,\s]+/u).filter(Boolean);
+      return h("article", { className: "ag-card" },
+        h("div", { className: "ag-card-top" },
+          h("span", { className: "ag-name", title: agent.name }, agent.name),
+          h("span", { className: `ag-badge ${readOnly ? "read" : "write"}` }, readOnly ? "read-only" : agent.permission || "full"),
+        ),
+        h("p", { className: "ag-desc" }, agent.description || "Без описания — добавьте `description` в frontmatter."),
+        h("div", { className: "ag-meta" },
+          h("span", null, "model"),
+          h("code", null, agent.model || "inherit"),
+        ),
+        h("div", { className: "ag-tools" },
+          tools.length > 0 ? tools.map((tool) => h("span", { key: tool, className: "ag-tool" }, tool)) : h("span", { className: "ag-tool" }, "все tools"),
+        ),
+      );
+    }
+
+    function currentSessionSelector(state) {
+      try {
+        const sessions = Object.values(state.byId || {});
+        const main = sessions.find((session) => session && session.retainedBy && (session.retainedBy.mainView || 0) > 0);
+        if (main) return main.id;
+        const ids = Array.isArray(state.ids) ? state.ids : [];
+        return ids.length > 0 ? ids[ids.length - 1] : undefined;
+      } catch { return undefined; }
+    }
+
+    function AgentsSection(props) {
+      const [state, setState] = useState({ loading: true, error: null, data: null });
+      const useSessions = props && props.useSessions;
+      const useWorkspaces = props && props.useWorkspaces;
+      const sessionId = useSessions ? useSessions(currentSessionSelector) : undefined;
+      const workspaceSnapshot = useWorkspaces ? useWorkspaces((snapshot) => snapshot) : undefined;
+      const workspaces = Array.isArray(workspaceSnapshot?.items) ? workspaceSnapshot.items : [];
+      const workspace = workspaces.find((item) => Array.isArray(item.sessionIds) && item.sessionIds.includes(sessionId))
+        ?? workspaces.find((item) => Array.isArray(item.sessionIds) && item.sessionIds.length > 0)
+        ?? workspaces[0];
+      const cwd = typeof workspace?.path === "string" ? workspace.path : undefined;
+      useEffect(() => {
+        let cancelled = false;
+        (async () => {
+          try {
+            const data = await call(window.__DSH_AGENTS_CTX__, "list", { sessionId, cwd });
+            if (!cancelled) setState({ loading: false, error: null, data });
+          } catch (error) {
+            if (!cancelled) setState({ loading: false, error: fallbackError(error), data: null });
+          }
+        })();
+        return () => { cancelled = true; };
+      }, [sessionId, cwd]);
+      const agents = state.data?.agents ?? [];
+      const readOnly = agents.filter((agent) => agent.permission === "read-only").length;
+      const models = new Set(agents.map((agent) => agent.model).filter(Boolean)).size;
+      return h("section", { className: "ag-root", "aria-label": "Агенты проекта" },
+        h("div", { className: "ag-head" },
+          h("div", null,
+            h("p", { className: "ag-eyebrow" }, "Agents · project roles"),
+            h("h2", { className: "ag-title" }, "Агенты"),
+            h("p", { className: "ag-sub" }, "Проектные роли из `.dsh/agents/*.md`. Их `tools`, `permission` и `model` применяются к дочернему агенту при запуске `project_agent`."),
+          ),
+        ),
+        state.error ? h("div", { className: "ag-error", role: "alert" }, state.error) : null,
+        h("div", { className: "ag-stats" },
+          h("div", { className: "ag-stat" }, h("b", null, agents.length), h("span", null, "агентов")),
+          h("div", { className: "ag-stat" }, h("b", null, readOnly), h("span", null, "read-only")),
+          h("div", { className: "ag-stat" }, h("b", null, models), h("span", null, "моделей")),
+        ),
+        state.loading ? h("div", { className: "ag-loading" }, "Загружаем агентов…") : null,
+        !state.loading && agents.length === 0 ? h("div", { className: "ag-empty" },
+          h("h3", null, "Пока нет проектных агентов"),
+          h("p", null, "Создайте `.dsh/agents/reviewer.md` — и роль появится здесь. `tools` ограничивает инструменты, `permission: read-only` запрещает правки."),
+          h("pre", { className: "ag-code" }, "---\nname: reviewer\ndescription: Ревью диффа\nmodel: deepseek-flash\ntools: read, grep\npermission: read-only\n---\n\nТы ревьюер. Верни только findings."),
+        ) : null,
+        agents.length > 0 ? h("div", { className: "ag-grid" }, agents.map((agent) => h(AgentCard, { key: agent.name, agent }))) : null,
+        h("p", { className: "ag-note" }, state.data?.project ? `Проект: ${state.data.project}` : "Проект определяется по текущей рабочей папке."),
+      );
+    }
+
+    function apply(ctx) {
+      window.__DSH_AGENTS_CTX__ = ctx;
+      ctx.effect(() => {
+        const style = document.createElement("style");
+        style.id = "dsh-agent-extensions";
+        style.textContent = CSS;
+        document.head.appendChild(style);
+        return () => style.remove();
+      }, "agent-extensions: styles");
+      ctx.effect(() => ctx.slots.inject("settings.section", () => ctx.slots.register({
+        name: "settings.section",
+        id: "agent-extensions",
+        order: 34,
+        label: () => "Агенты",
+      }, AgentsSection)), "agent-extensions: settings");
+    }
+
+    exports.apply = apply;
+    exports.inject = ["slots", "connection"];
+    return module.exports;
+  }
+});

package/plugins/dsh-agent-extensions/index.js

@@ -14,6 +14,7 @@ import { createCheckpoint } from "./lib/checkpoints.js";
 import { runProjectAgent } from "./lib/agents.js";
 import { registerChildPolicyHook } from "./lib/policy.js";
 import { registerCommands } from "./lib/commands.js";
+import { registerAgentApi } from "./lib/api.js";
 import { ensureGlobalScaffold, ensureProjectScaffold } from "./lib/scaffold.js";
 import { findDshDir, loadAgents, projectFor } from "./lib/project.js";
 
@@ -135,6 +136,12 @@ export function apply(ctx) {
     ctx.logger?.warn?.(`[agent-extensions] commands registration failed: ${error instanceof Error ? error.message : String(error)}`);
   }
 
+  try {
+    ctx.inject(["connection"], (child) => registerAgentApi(child));
+  } catch (error) {
+    ctx.logger?.warn?.(`[agent-extensions] agents api skipped: ${error instanceof Error ? error.message : String(error)}`);
+  }
+
   /* Auto-checkpoint before the first write in a session (at most once per 10 min). */
   const lastAuto = new Map();
   try {

package/plugins/dsh-agent-extensions/lib/api.js

@@ -0,0 +1,58 @@
+/**
+ * Authenticated RPC for the Agents settings page.
+ */
+import { loadAgents, projectFor } from "./project.js";
+
+export const RPC_NAMESPACE = "dsh-agent-extensions";
+const ROUTE_BASE = "/api/dsh-agent-extensions";
+
+function ok(rpcId, value) {
+  return Response.json({ type: "server-response", rpcId, result: { ok: true, value } });
+}
+
+function fail(rpcId, message) {
+  return Response.json({ type: "server-response", rpcId, result: { ok: false, error: { code: "agents/bad-request", message, details: {} } } });
+}
+
+async function envelope(request) {
+  const body = await request.json();
+  if (!body || body.type !== "client-request" || typeof body.rpcId !== "string" || typeof body.method !== "string") throw new Error("bad Connection envelope");
+  return { rpcId: body.rpcId, method: body.method, payload: body.payload ?? {} };
+}
+
+export function registerAgentApi(ctx) {
+  const route = {
+    path: `${ROUTE_BASE}/list`,
+    methods: ["POST"],
+    requestBody: "buffered",
+    fetch: async (request) => {
+      let rpcId = "invalid-request";
+      try {
+        const value = await envelope(request);
+        rpcId = value.rpcId;
+        if (value.method !== `${RPC_NAMESPACE}/list`) throw new Error("endpoint/method mismatch");
+        const sessions = ctx.get?.("sessions");
+        let session = value.payload?.sessionId ? sessions?.get?.(value.payload.sessionId) : undefined;
+        if (!session && typeof sessions?.list === "function") {
+          const live = sessions.list();
+          session = live.length > 0 ? live[live.length - 1] : undefined;
+        }
+        const project = projectFor(value.payload?.cwd || session?.header?.cwd || process.cwd());
+        const agents = loadAgents(project.root, project.dsh).map((agent) => ({
+          name: agent.name,
+          description: agent.description,
+          model: agent.model,
+          tools: agent.tools,
+          permission: agent.permission,
+        }));
+        return ok(rpcId, { project: project.root, agents });
+      } catch (error) {
+        return fail(rpcId, error instanceof Error ? error.message : String(error));
+      }
+    },
+  };
+  ctx.effect(() => {
+    const dispose = ctx.connection.fetch.register(route);
+    return () => { try { void Promise.resolve(dispose()).catch(() => {}); } catch { /* unloading */ } };
+  }, "agent-extensions: agents route");
+}

package/plugins/dsh-agent-extensions/package.json

@@ -4,6 +4,17 @@
   "private": true,
   "type": "module",
   "main": "index.js",
+  "exports": {
+    ".": {
+      "default": "./index.js"
+    },
+    "./client": {
+      "default": "./client.js"
+    },
+    "./package.json": {
+      "default": "./package.json"
+    }
+  },
   "description": "Project-local hooks, custom agents, commands and safe checkpoints for DeepSeek Harness — Claude Code-like extensibility.",
   "license": "MIT"
 }