dsh-dupguard 1.0.0 → 1.0.2

package/CHANGELOG.md

@@ -2,6 +2,36 @@
 
 本文件遵循 [Keep a Changelog](https://keepachangelog.com/zh-CN/1.1.0/)，版本号遵循 [SemVer](https://semver.org/lang/zh-CN/)。
 
+## [1.0.2] - 2026-08-27
+
+### Fixed
+
+- 修复 Markdown 表格误截停：新增 `ignoredChars` 白名单（默认 `['-', '|']`），
+  表格分隔行（如 `|---|---|`）与长分隔线不再被误判为复读；夹带白名单字符的真实复读
+  （如 `-ab-` ×10）仍会被识别。测试套件新增 4 项，双入口各 20 项。
+
+### Changed
+
+- 验证与 DSH `0.1.1-rc.1` 兼容：`llm/stream` 事件签名、`StreamChunk` 协议、适配器关闭语义
+  （`consumer.abort`）、`llm-invariant` 校验、`BlockAssembler`、agent-loop 流消费、
+  `CordisInspectRegistryService`（`providers` 字段与 `register` 语义）均无变化，插件无需改动；
+  `dsh-agent-presets` 的 standing-mount 多代并存缺陷 `0.1.1-rc.1` 仍未修复，兼容补丁
+  （`fixStandingMountConflict`）仍然必要（文档表述更新为"≤ 0.1.1-rc.1"）。
+- 验证与 DSH `0.1.0-rc.7` 兼容：`llm/stream` 事件签名、`StreamChunk` 协议、适配器关闭语义
+  （`consumer.abort`）、`llm-invariant` 校验、`BlockAssembler`、agent-loop 流消费、
+  `CordisInspectRegistryService`（`providers` 字段与 `register` 语义）均与 rc.6 一致，
+  插件无需改动；`dsh-agent-presets` 的 standing-mount 多代并存缺陷 rc.7 仍未修复，
+  兼容补丁（`fixStandingMountConflict`）仍然必要（文档表述由"≤ rc.6"更新为"≤ rc.7"）。
+
+## [1.0.1] - 2026-08-17
+
+### Added
+
+- DSH ≤ rc.6 兼容补丁（`fixStandingMountConflict`，默认开启）：幂等化 `cordisInspect.register`，
+  修复 preset standing-mount 多代并存导致的 "Host Cordis inspect provider ... is already registered"
+  （截停后模型操作报 resume failed、必须重启 DSH 才能恢复）问题。
+- 测试套件新增第 16 项（幂等补丁行为），双入口各 16 项。
+
 ## [1.0.0] - 2026-08-16
 
 ### Added

package/README.md

@@ -21,8 +21,11 @@ When triggered, the already-generated text is committed as a normal assistant me
 - **多种复读形态**：单字符循环、词语循环、带空格/换行分隔的复读均能识别（默认去空白后检测）。
 - **真正的服务端停止**：提前关闭流迭代 → 适配器 `consumer.abort()` → 中断 HTTP 连接，模型在服务端停止生成。
 - **安全停止**：绝不 `abort()` agent 步骤信号；补发协议合规的 `block-end` + `finish(stop)`，消息正常提交。
+- **Markdown 表格友好**：默认忽略连字符与竖线（`ignoredChars` 白名单，可配置），表格分隔行与长分隔线不会被误判为复读。
 - **零依赖 / 零配置**：纯 JavaScript，无运行时依赖；默认配置开箱即用。
 - **双入口交付**：动态插件（`plugin/host.js`）+ npm 组合挂载（`lib/index.js`），行为一致、CI 防漂移。
+- **内置 DSH 兼容补丁**（`fixStandingMountConflict`，默认开启）：幂等化 `cordisInspect.register`，
+  修复 DSH ≤ 0.1.1-rc.1 的 preset standing-mount 多代并存冲突（见下文"已知限制"）。
 
 ---
 
@@ -39,16 +42,53 @@ When triggered, the already-generated text is committed as a normal assistant me
 
 Paste the entire content of [`plugin/host.js`](plugin/host.js) as `code.host` in `cordis_define`, then activate the returned `packageId` with `cordis_run`.
 
-### 方式二：npm 安装 + 组合挂载（常驻）/ npm + composition (persistent)
+### 方式二：npm 安装 + 组合挂载（常驻，随 DSH 启动）/ npm + composition (persistent)
+
+插件已发布到 npm：[`dsh-dupguard`](https://www.npmjs.com/package/dsh-dupguard)。
+
+**1. 在 DSH profile 目录安装依赖**（例如 web GUI 的 `$DSH_HOME/profiles/web`）：
 
 ```bash
-npm install dsh-dupguard
+pnpm add dsh-dupguard      # 或 npm install dsh-dupguard
 ```
 
-然后在你的 preset 组合文件（cordis.yml）中加入本插件的行并重启 DSH。具体挂载写法以官方发布指南为准：
-[deepseek-ai/deepseek-harness · docs/user/develop/basic/publish.zh.md](https://github.com/deepseek-ai/deepseek-harness/blob/master/docs/user/develop/basic/publish.zh.md)（npm 生态与发布流程）。
+**2. 在 profile 的用户补丁层 `cordis.patch.yml` 插入组合行**：
 
-Then add the plugin row to your preset composition (cordis.yml) and restart DSH; follow the official [publish guide](https://github.com/deepseek-ai/deepseek-harness/blob/master/docs/user/develop/basic/publish.md) for the exact mounting syntax.
+```yaml
+# $DSH_HOME/profiles/web/cordis.patch.yml
+- insert:
+    - id: dupguard
+      name: dsh-dupguard
+```
+
+- 用户补丁层在 bundle 层之后、`--patch` 之前应用；运行中的 DSH 通过 `watchUserPatches`
+  **热重载**它——保存即生效，无需重启；加载失败会事务性回滚，不影响应用。
+- 验证：`dsh --profile web --dump-config` 末尾应出现 `dupguard` 行；loader 日志会出现
+  `apply plugin dupguard`。
+- **撤销**：删掉该 `insert` 项即可热卸载。
+
+**本机当前状态**：`profiles/web` 的组合行仍以 `file:` URL 直连仓库 `lib/index.js`
+（发布前的过渡形态）。切换到 npm 包只需两步：在 `$DSH_HOME/profiles/web` 下执行
+`pnpm add dsh-dupguard`，再把 `cordis.patch.yml` 中该行的 `name` 改为 `dsh-dupguard`。
+
+**本地开发替代**：未发布/调试时，`name` 也可直接用 `file:` URL 指向仓库内的
+[`lib/index.js`](lib/index.js)（CJS 导出 `{ name, apply }`，与 loader 的
+`unwrapExports` 兼容，零构建）。
+
+The plugin is published on npm as [`dsh-dupguard`](https://www.npmjs.com/package/dsh-dupguard).
+Install it inside the DSH profile (e.g. `pnpm add dsh-dupguard` under
+`$DSH_HOME/profiles/web`), then insert the row `{ id: dupguard, name: dsh-dupguard }` into the
+profile's user patch layer `cordis.patch.yml`. The running DSH hot-reloads that file
+(`watchUserPatches`) — no restart needed; a failed reload rolls back transactionally. Verify with
+`dsh --profile web --dump-config` or the loader log line `apply plugin dupguard`; remove the
+`insert` entry to uninstall.
+
+**Current state on this machine**: the `profiles/web` row still points at the repo's
+`lib/index.js` via a `file:` URL (pre-publish transitional form). To switch to the npm package,
+run `pnpm add dsh-dupguard` in `$DSH_HOME/profiles/web` and change that row's `name` to
+`dsh-dupguard`. The `file:` URL form also remains handy for local development against
+[`lib/index.js`](lib/index.js) (CJS, `module.exports = { name, apply }`, compatible with the
+loader's `unwrapExports`, no build step).
 
 ---
 
@@ -65,8 +105,10 @@ Edit the `CONFIG` block at the top of `plugin/host.js` / `lib/index.js` (both en
 | `maxUnitLength` | `80` | 最大重复单元长度 / maximum repeating-unit length |
 | `detectionWindow` | `8192` | 检测滚动窗口（字符，去空白后）/ rolling detection window in chars (after whitespace removal) |
 | `stripWhitespace` | `true` | 检测前移除空白/换行，识别带分隔符的复读 / strip whitespace so `"x x x"` and `"x\nx\nx"` are caught |
+| `ignoredChars` | `['-', '\|']` | 检测时忽略的字符白名单：Markdown 表格分隔行（连字符与竖线）不参与重复统计；需更严格检测时置 `[]` / whitelist of characters ignored during detection: Markdown table separators don't count as repetition; set `[]` for stricter detection |
 | `monitorReasoning` | `false` | 是否检测思考文本 / also guard reasoning (thinking) text — off by default, high false-positive risk |
 | `monitorToolArguments` | `false` | 是否检测工具调用参数 / also guard tool-call JSON args — off by default (base64/JSON repeats are common) |
+| `fixStandingMountConflict` | `true` | DSH ≤ 0.1.1-rc.1 兼容补丁：幂等化 `cordisInspect.register`，修复 preset standing-mount 多代并存冲突 / idempotent `cordisInspect.register` patch for the DSH ≤ 0.1.1-rc.1 standing-mount conflict |
 
 ---
 
@@ -120,8 +162,9 @@ agent-loop commits the partial text as a normal assistant message.
 | 前缀后循环 / loop after prefix | `好的，下面开始回答：` + `循环` ×10 |
 
 **不会触发 / Won't trigger**：正常文本中的高频词（检测只针对**连续**重复）、重复 9 次及以下、
-reasoning 与工具参数（默认关闭）。/ high-frequency words in normal prose (consecutive runs only),
-≤9 repeats, reasoning and tool args (off by default).
+reasoning 与工具参数（默认关闭）、Markdown 表格分隔行与长分隔线（连字符与竖线在白名单中，默认忽略）。
+/ high-frequency words in normal prose (consecutive runs only), ≤9 repeats, reasoning and tool args
+(off by default), Markdown table separator rows and horizontal rules (whitelisted by default).
 
 ---
 
@@ -134,7 +177,8 @@ reasoning 与工具参数（默认关闭）。/ high-frequency words in normal p
 ├── lib/
 │   └── index.js                # npm/组合常驻形式（package.json main 入口）
 ├── tests/
-│   └── detector.test.js        # 端到端测试：15 项 × 2 入口（防漂移）
+│   ├── detector.test.js        # 端到端测试：15 项 × 2 入口（防漂移）
+│   └── experiment-cancel.mjs   # 诊断实验（不进 CI）：验证截停不阻塞于底层流取消
 ├── .github/workflows/ci.yml    # GitHub Actions：Node 18/20/22
 ├── package.json
 ├── CHANGELOG.md
@@ -164,6 +208,37 @@ Node 18/20/22.
 - 服务端停止依赖适配器在流关闭时中止底层请求的语义（已验证 `dsh-llm-deepseek`；自定义适配器需自查）。
 - 阈值语义为 `>= threshold`：第 10 次重复出现时即停止。
 
+### DSH 运行期间编辑 preset 后的 standing-mount 冲突（DSH ≤ 0.1.1-rc.1 缺陷，本插件已内置补丁）
+
+**现象**：对某个会话执行模型选择等操作时报
+`resume failed ... preset ... failed to mount ... Host Cordis inspect provider "Service" is already registered`，
+此后该错误持续出现，只有**重启 DSH** 才能恢复。
+
+**机制**：preset 以 standing mount 方式**每 preset 挂载一次**并常驻；当 preset 的 composition 文件在
+DSH 运行期间被编辑过（mtime/size 变化），下一次对"无活跃 agent 的会话"的操作（模型切换、打开历史会话等）
+会**新建一代 standing mount**，而**旧代从不销毁**（DSH 注释明示 "a superseded one is never disposed
+while the process lives"）。`tool-cordis` 在每次挂载时向**进程全局**的 `cordisInspect` 注册表注册
+`Service`/`Event`/`Builtin`/`Tool` 四个 provider，新旧两代并存即冲突；失败的新代回滚、旧代残留，
+重试永远重复冲突——这正是报错后"必须重启才能恢复"的原因。
+
+**本插件的修复（默认开启）**：`apply` 时把 `cordisInspect.register` **幂等化**——同 id 已有注册时
+共享既有注册并返回 no-op disposer，多代并存不再冲突。补丁进程内常驻（卸载本插件后仍生效，
+重启后由本插件重新安装；HMR 重载不会叠加）。依赖 `cordisInspect.providers` 为可读 Map
+（rc.6 / rc.7 / 0.1.1-rc.1 实测如此）；DSH 升级修复后可将 `CONFIG.fixStandingMountConflict` 置为 `false` 关闭。
+
+**仍建议的操作纪律**：运行期间编辑已挂载 preset 后重启 DSH（补丁消除的是报错，旧代残留的
+组合仍占用资源，这是 DSH 的既有行为）；根治仍待上游修复。
+
+If you edit a mounted preset's `agent.cordis.yml` while DSH is running, the next session resume
+(triggered e.g. by the model picker on a session whose agent is gone) mounts a NEW standing-mount
+generation of that preset while the old generation is never disposed — `tool-cordis` then registers
+its process-global Host inspect providers (`Service` …) twice and every retry fails with
+`Host Cordis inspect provider "Service" is already registered` until DSH restarts. **This plugin
+patches it by default**: `cordisInspect.register` is made idempotent (a same-id registration shares
+the existing one and gets a no-op disposer), so coexisting generations no longer collide. The patch
+is process-resident (survives plugin unload, reinstalled on restart; HMR reload does not stack it);
+set `CONFIG.fixStandingMountConflict` to `false` once a fixed DSH ships.
+
 ## License
 
 [MIT](LICENSE)

package/lib/index.js

@@ -28,11 +28,24 @@ const CONFIG = {
   // 检测前先移除所有空白字符（含换行）：
   // 让 "重复 重复 重复"、"重复\n重复\n重复" 这类带分隔符的复读也能被识别。
   stripWhitespace: true,
+  // 检测时忽略的字符（白名单）：Markdown 表格的分隔行由连字符与竖线组成
+  // （如 "|---|---|"），正常表格输出会大量连续出现，不应视为复读。
+  // 默认忽略连字符与竖线；需要更严格的检测时可改为空数组 []。
+  ignoredChars: ['-', '|'],
   // 是否同时检测思考（reasoning）文本。默认关闭：思考内容不可见，且正常思考文本
   // 更可能出现连续重复片段，误伤风险高。
   monitorReasoning: false,
   // 是否同时检测工具调用参数（JSON 片段）。默认关闭：JSON / base64 中重复字符很常见。
   monitorToolArguments: false,
+  // DSH ≤ 0.1.1-rc.1 兼容补丁（默认开启；实测 0.1.1-rc.1 仍未修复）：preset 的 standing mount
+  // 在 composition 文件变化后
+  // 会新建一代而旧代永不销毁，tool-cordis 每次挂载都向进程全局的 cordisInspect 注册表
+  // 注册 Service/Event/Builtin/Tool provider，两代并存即抛
+  // "Host Cordis inspect provider ... is already registered"（表现为：截停后模型操作报
+  // resume failed，且必须重启 DSH 才能恢复）。开启后本插件把 cordisInspect.register
+  // 幂等化（同 id 已注册时共享注册），消除多代冲突。补丁进程内常驻（卸载本插件后
+  // 依然生效，重启 DSH 后由本插件重新安装）；DSH 升级修复后可关闭。
+  fixStandingMountConflict: true,
 }
 
 /**
@@ -68,6 +81,24 @@ function stripWhitespace(text) {
   return text.replace(/\s+/g, '')
 }
 
+/** 移除白名单字符（与 CONFIG.ignoredChars 配合）。 */
+function stripIgnoredChars(text, ignored) {
+  if (ignored.length === 0) return text
+  let out = ''
+  for (let i = 0; i < text.length; i++) {
+    const ch = text[i]
+    if (ignored.indexOf(ch) === -1) out += ch
+  }
+  return out
+}
+
+/** 供检测使用的增量清洗：去空白 + 移除白名单字符。 */
+function sanitizeDelta(delta, config) {
+  let piece = config.stripWhitespace ? stripWhitespace(delta) : delta
+  if (config.ignoredChars.length > 0) piece = stripIgnoredChars(piece, config.ignoredChars)
+  return piece
+}
+
 /**
  * 为一次 llm/stream 调用创建守卫。
  * 每次模型调用都会新建一份状态，互不干扰。
@@ -99,7 +130,7 @@ function createStreamGuard(options) {
   /** 把一段文本增量喂给检测缓冲，返回命中结果（null 表示未命中）。 */
   function feedText(b, delta) {
     b.text += delta
-    const piece = CONFIG.stripWhitespace ? stripWhitespace(delta) : delta
+    const piece = sanitizeDelta(delta, CONFIG)
     b.stripped = (b.stripped + piece).slice(-CONFIG.detectionWindow)
     return findRepeatedTail(b.stripped, CONFIG.threshold, CONFIG.minUnitLength, CONFIG.maxUnitLength)
   }
@@ -132,7 +163,8 @@ function createStreamGuard(options) {
         if (chunk.name !== undefined) b.toolCallName = chunk.name
         b.toolCallArguments += chunk.argumentsDelta
         if (CONFIG.monitorToolArguments) {
-          b.stripped = b.toolCallArguments.slice(-CONFIG.detectionWindow)
+          const piece = sanitizeDelta(chunk.argumentsDelta, CONFIG)
+          b.stripped = (b.stripped + piece).slice(-CONFIG.detectionWindow)
           const hit = findRepeatedTail(b.stripped, CONFIG.threshold, CONFIG.minUnitLength, CONFIG.maxUnitLength)
           if (hit !== null) stopped = hit
         }
@@ -205,7 +237,39 @@ function createStreamGuard(options) {
   return guarded
 }
 
+/**
+ * DSH ≤ 0.1.1-rc.1 standing-mount 兼容补丁：把 cordisInspect.register 幂等化。
+ *
+ * 背景：preset 的 standing mount 在 composition 文件变化后新建一代、旧代永不销毁；
+ * tool-cordis 每次挂载都向进程全局的 cordisInspect 注册 Service/Event/Builtin/Tool
+ * provider，两代并存即抛 "already registered"。幂等化后同 id 的后续注册共享已有
+ * 注册（返回 no-op disposer），多代并存不再冲突。
+ *
+ * 说明：补丁有意不做撤销（常驻进程，重启后由本插件重新安装）；依赖
+ * cordisInspect.providers 为可读 Map（实测 rc.6 / rc.7 / 0.1.1-rc.1 如此）。
+ * DSH 升级修复后可将 CONFIG.fixStandingMountConflict 置为 false。
+ */
+function installStandingMountPatch(ctx) {
+  const inspect = ctx.get('cordisInspect')
+  if (inspect === undefined || typeof inspect.register !== 'function') return
+  if (inspect.register.__dupguardIdempotent === true) return
+  const original = inspect.register.bind(inspect)
+  const patched = (registration) => {
+    const id = registration && typeof registration === 'object' ? registration.manifest?.id : undefined
+    if (typeof id === 'string' && inspect.providers !== undefined && inspect.providers.has(id)) {
+      // 同 id 已有注册（旧代仍活着）：共享它，返回 no-op disposer，
+      // 新代卸载时不得注销共享注册。
+      return () => {}
+    }
+    return original(registration)
+  }
+  patched.__dupguardIdempotent = true
+  inspect.register = patched
+  console.log('[dupguard] cordisInspect.register 已幂等化（DSH standing-mount 多代并存兼容补丁）')
+}
+
 function apply(ctx) {
+  if (CONFIG.fixStandingMountConflict) installStandingMountPatch(ctx)
   // llm/stream：包裹每次流式模型调用的瀑布事件。
   // 监听器返回包装后的 AsyncIterable，即成为本次调用对消费方可见的流。
   // （与 @deepseek-ai/dsh-llm 的 invariant、dsh-session-checkpoint-policy 同款接入方式）

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-dupguard",
-  "version": "1.0.0",
+  "version": "1.0.2",
   "description": "Real-time repetition guard for DeepSeek Harness (DSH): stops model generation when the same string repeats >=10 times in the streamed output. 实时检测 DSH 大模型流式输出中的重复内容，同一字符串重复十次以上立即停止生成。",
   "keywords": [
     "dsh-plugin",

package/plugin/host.js

@@ -25,11 +25,24 @@ const CONFIG = {
   // 检测前先移除所有空白字符（含换行）：
   // 让 "重复 重复 重复"、"重复\n重复\n重复" 这类带分隔符的复读也能被识别。
   stripWhitespace: true,
+  // 检测时忽略的字符（白名单）：Markdown 表格的分隔行由连字符与竖线组成
+  // （如 "|---|---|"），正常表格输出会大量连续出现，不应视为复读。
+  // 默认忽略连字符与竖线；需要更严格的检测时可改为空数组 []。
+  ignoredChars: ['-', '|'],
   // 是否同时检测思考（reasoning）文本。默认关闭：思考内容不可见，且正常思考文本
   // 更可能出现连续重复片段，误伤风险高。
   monitorReasoning: false,
   // 是否同时检测工具调用参数（JSON 片段）。默认关闭：JSON / base64 中重复字符很常见。
   monitorToolArguments: false,
+  // DSH ≤ 0.1.1-rc.1 兼容补丁（默认开启；实测 0.1.1-rc.1 仍未修复）：preset 的 standing mount
+  // 在 composition 文件变化后
+  // 会新建一代而旧代永不销毁，tool-cordis 每次挂载都向进程全局的 cordisInspect 注册表
+  // 注册 Service/Event/Builtin/Tool provider，两代并存即抛
+  // "Host Cordis inspect provider ... is already registered"（表现为：截停后模型操作报
+  // resume failed，且必须重启 DSH 才能恢复）。开启后本插件把 cordisInspect.register
+  // 幂等化（同 id 已注册时共享注册），消除多代冲突。补丁进程内常驻（卸载本插件后
+  // 依然生效，重启 DSH 后由本插件重新安装）；DSH 升级修复后可关闭。
+  fixStandingMountConflict: true,
 }
 
 /**
@@ -65,6 +78,24 @@ function stripWhitespace(text) {
   return text.replace(/\s+/g, '')
 }
 
+/** 移除白名单字符（与 CONFIG.ignoredChars 配合）。 */
+function stripIgnoredChars(text, ignored) {
+  if (ignored.length === 0) return text
+  let out = ''
+  for (let i = 0; i < text.length; i++) {
+    const ch = text[i]
+    if (ignored.indexOf(ch) === -1) out += ch
+  }
+  return out
+}
+
+/** 供检测使用的增量清洗：去空白 + 移除白名单字符。 */
+function sanitizeDelta(delta, config) {
+  let piece = config.stripWhitespace ? stripWhitespace(delta) : delta
+  if (config.ignoredChars.length > 0) piece = stripIgnoredChars(piece, config.ignoredChars)
+  return piece
+}
+
 /**
  * 为一次 llm/stream 调用创建守卫。
  * 每次模型调用都会新建一份状态，互不干扰。
@@ -96,7 +127,7 @@ function createStreamGuard(options) {
   /** 把一段文本增量喂给检测缓冲，返回命中结果（null 表示未命中）。 */
   function feedText(b, delta) {
     b.text += delta
-    const piece = CONFIG.stripWhitespace ? stripWhitespace(delta) : delta
+    const piece = sanitizeDelta(delta, CONFIG)
     b.stripped = (b.stripped + piece).slice(-CONFIG.detectionWindow)
     return findRepeatedTail(b.stripped, CONFIG.threshold, CONFIG.minUnitLength, CONFIG.maxUnitLength)
   }
@@ -129,7 +160,8 @@ function createStreamGuard(options) {
         if (chunk.name !== undefined) b.toolCallName = chunk.name
         b.toolCallArguments += chunk.argumentsDelta
         if (CONFIG.monitorToolArguments) {
-          b.stripped = b.toolCallArguments.slice(-CONFIG.detectionWindow)
+          const piece = sanitizeDelta(chunk.argumentsDelta, CONFIG)
+          b.stripped = (b.stripped + piece).slice(-CONFIG.detectionWindow)
           const hit = findRepeatedTail(b.stripped, CONFIG.threshold, CONFIG.minUnitLength, CONFIG.maxUnitLength)
           if (hit !== null) stopped = hit
         }
@@ -202,8 +234,40 @@ function createStreamGuard(options) {
   return guarded
 }
 
+/**
+ * DSH ≤ 0.1.1-rc.1 standing-mount 兼容补丁：把 cordisInspect.register 幂等化。
+ *
+ * 背景：preset 的 standing mount 在 composition 文件变化后新建一代、旧代永不销毁；
+ * tool-cordis 每次挂载都向进程全局的 cordisInspect 注册 Service/Event/Builtin/Tool
+ * provider，两代并存即抛 "already registered"。幂等化后同 id 的后续注册共享已有
+ * 注册（返回 no-op disposer），多代并存不再冲突。
+ *
+ * 说明：补丁有意不做撤销（常驻进程，重启后由本插件重新安装）；依赖
+ * cordisInspect.providers 为可读 Map（实测 rc.6 / rc.7 / 0.1.1-rc.1 如此）。
+ * DSH 升级修复后可将 CONFIG.fixStandingMountConflict 置为 false。
+ */
+function installStandingMountPatch(ctx) {
+  const inspect = ctx.get('cordisInspect')
+  if (inspect === undefined || typeof inspect.register !== 'function') return
+  if (inspect.register.__dupguardIdempotent === true) return
+  const original = inspect.register.bind(inspect)
+  const patched = (registration) => {
+    const id = registration && typeof registration === 'object' ? registration.manifest?.id : undefined
+    if (typeof id === 'string' && inspect.providers !== undefined && inspect.providers.has(id)) {
+      // 同 id 已有注册（旧代仍活着）：共享它，返回 no-op disposer，
+      // 新代卸载时不得注销共享注册。
+      return () => {}
+    }
+    return original(registration)
+  }
+  patched.__dupguardIdempotent = true
+  inspect.register = patched
+  console.log('[dupguard] cordisInspect.register 已幂等化（DSH standing-mount 多代并存兼容补丁）')
+}
+
 return {
   apply(ctx) {
+    if (CONFIG.fixStandingMountConflict) installStandingMountPatch(ctx)
     // llm/stream：包裹每次流式模型调用的瀑布事件。
     // 监听器返回包装后的 AsyncIterable，即成为本次调用对消费方可见的流。
     // （与 @deepseek-ai/dsh-llm 的 invariant、dsh-session-checkpoint-policy 同款接入方式）