dsh-dupguard 1.0.1 → 1.0.2

package/CHANGELOG.md

@@ -2,6 +2,27 @@
 
 本文件遵循 [Keep a Changelog](https://keepachangelog.com/zh-CN/1.1.0/)，版本号遵循 [SemVer](https://semver.org/lang/zh-CN/)。
 
+## [1.0.2] - 2026-08-27
+
+### Fixed
+
+- 修复 Markdown 表格误截停：新增 `ignoredChars` 白名单（默认 `['-', '|']`），
+  表格分隔行（如 `|---|---|`）与长分隔线不再被误判为复读；夹带白名单字符的真实复读
+  （如 `-ab-` ×10）仍会被识别。测试套件新增 4 项，双入口各 20 项。
+
+### Changed
+
+- 验证与 DSH `0.1.1-rc.1` 兼容：`llm/stream` 事件签名、`StreamChunk` 协议、适配器关闭语义
+  （`consumer.abort`）、`llm-invariant` 校验、`BlockAssembler`、agent-loop 流消费、
+  `CordisInspectRegistryService`（`providers` 字段与 `register` 语义）均无变化，插件无需改动；
+  `dsh-agent-presets` 的 standing-mount 多代并存缺陷 `0.1.1-rc.1` 仍未修复，兼容补丁
+  （`fixStandingMountConflict`）仍然必要（文档表述更新为"≤ 0.1.1-rc.1"）。
+- 验证与 DSH `0.1.0-rc.7` 兼容：`llm/stream` 事件签名、`StreamChunk` 协议、适配器关闭语义
+  （`consumer.abort`）、`llm-invariant` 校验、`BlockAssembler`、agent-loop 流消费、
+  `CordisInspectRegistryService`（`providers` 字段与 `register` 语义）均与 rc.6 一致，
+  插件无需改动；`dsh-agent-presets` 的 standing-mount 多代并存缺陷 rc.7 仍未修复，
+  兼容补丁（`fixStandingMountConflict`）仍然必要（文档表述由"≤ rc.6"更新为"≤ rc.7"）。
+
 ## [1.0.1] - 2026-08-17
 
 ### Added

package/README.md

@@ -21,10 +21,11 @@ When triggered, the already-generated text is committed as a normal assistant me
 - **多种复读形态**：单字符循环、词语循环、带空格/换行分隔的复读均能识别（默认去空白后检测）。
 - **真正的服务端停止**：提前关闭流迭代 → 适配器 `consumer.abort()` → 中断 HTTP 连接，模型在服务端停止生成。
 - **安全停止**：绝不 `abort()` agent 步骤信号；补发协议合规的 `block-end` + `finish(stop)`，消息正常提交。
+- **Markdown 表格友好**：默认忽略连字符与竖线（`ignoredChars` 白名单，可配置），表格分隔行与长分隔线不会被误判为复读。
 - **零依赖 / 零配置**：纯 JavaScript，无运行时依赖；默认配置开箱即用。
 - **双入口交付**：动态插件（`plugin/host.js`）+ npm 组合挂载（`lib/index.js`），行为一致、CI 防漂移。
 - **内置 DSH 兼容补丁**（`fixStandingMountConflict`，默认开启）：幂等化 `cordisInspect.register`，
-  修复 DSH ≤ rc.6 的 preset standing-mount 多代并存冲突（见下文"已知限制"）。
+  修复 DSH ≤ 0.1.1-rc.1 的 preset standing-mount 多代并存冲突（见下文"已知限制"）。
 
 ---
 
@@ -104,9 +105,10 @@ Edit the `CONFIG` block at the top of `plugin/host.js` / `lib/index.js` (both en
 | `maxUnitLength` | `80` | 最大重复单元长度 / maximum repeating-unit length |
 | `detectionWindow` | `8192` | 检测滚动窗口（字符，去空白后）/ rolling detection window in chars (after whitespace removal) |
 | `stripWhitespace` | `true` | 检测前移除空白/换行，识别带分隔符的复读 / strip whitespace so `"x x x"` and `"x\nx\nx"` are caught |
+| `ignoredChars` | `['-', '\|']` | 检测时忽略的字符白名单：Markdown 表格分隔行（连字符与竖线）不参与重复统计；需更严格检测时置 `[]` / whitelist of characters ignored during detection: Markdown table separators don't count as repetition; set `[]` for stricter detection |
 | `monitorReasoning` | `false` | 是否检测思考文本 / also guard reasoning (thinking) text — off by default, high false-positive risk |
 | `monitorToolArguments` | `false` | 是否检测工具调用参数 / also guard tool-call JSON args — off by default (base64/JSON repeats are common) |
-| `fixStandingMountConflict` | `true` | DSH ≤ rc.6 兼容补丁：幂等化 `cordisInspect.register`，修复 preset standing-mount 多代并存冲突 / idempotent `cordisInspect.register` patch for the DSH ≤ rc.6 standing-mount conflict |
+| `fixStandingMountConflict` | `true` | DSH ≤ 0.1.1-rc.1 兼容补丁：幂等化 `cordisInspect.register`，修复 preset standing-mount 多代并存冲突 / idempotent `cordisInspect.register` patch for the DSH ≤ 0.1.1-rc.1 standing-mount conflict |
 
 ---
 
@@ -160,8 +162,9 @@ agent-loop commits the partial text as a normal assistant message.
 | 前缀后循环 / loop after prefix | `好的，下面开始回答：` + `循环` ×10 |
 
 **不会触发 / Won't trigger**：正常文本中的高频词（检测只针对**连续**重复）、重复 9 次及以下、
-reasoning 与工具参数（默认关闭）。/ high-frequency words in normal prose (consecutive runs only),
-≤9 repeats, reasoning and tool args (off by default).
+reasoning 与工具参数（默认关闭）、Markdown 表格分隔行与长分隔线（连字符与竖线在白名单中，默认忽略）。
+/ high-frequency words in normal prose (consecutive runs only), ≤9 repeats, reasoning and tool args
+(off by default), Markdown table separator rows and horizontal rules (whitelisted by default).
 
 ---
 
@@ -205,7 +208,7 @@ Node 18/20/22.
 - 服务端停止依赖适配器在流关闭时中止底层请求的语义（已验证 `dsh-llm-deepseek`；自定义适配器需自查）。
 - 阈值语义为 `>= threshold`：第 10 次重复出现时即停止。
 
-### DSH 运行期间编辑 preset 后的 standing-mount 冲突（DSH ≤ rc.6 缺陷，本插件已内置补丁）
+### DSH 运行期间编辑 preset 后的 standing-mount 冲突（DSH ≤ 0.1.1-rc.1 缺陷，本插件已内置补丁）
 
 **现象**：对某个会话执行模型选择等操作时报
 `resume failed ... preset ... failed to mount ... Host Cordis inspect provider "Service" is already registered`，
@@ -221,7 +224,7 @@ while the process lives"）。`tool-cordis` 在每次挂载时向**进程全局*
 **本插件的修复（默认开启）**：`apply` 时把 `cordisInspect.register` **幂等化**——同 id 已有注册时
 共享既有注册并返回 no-op disposer，多代并存不再冲突。补丁进程内常驻（卸载本插件后仍生效，
 重启后由本插件重新安装；HMR 重载不会叠加）。依赖 `cordisInspect.providers` 为可读 Map
-（rc.6 实测如此）；DSH 升级修复后可将 `CONFIG.fixStandingMountConflict` 置为 `false` 关闭。
+（rc.6 / rc.7 / 0.1.1-rc.1 实测如此）；DSH 升级修复后可将 `CONFIG.fixStandingMountConflict` 置为 `false` 关闭。
 
 **仍建议的操作纪律**：运行期间编辑已挂载 preset 后重启 DSH（补丁消除的是报错，旧代残留的
 组合仍占用资源，这是 DSH 的既有行为）；根治仍待上游修复。

package/lib/index.js

@@ -28,12 +28,17 @@ const CONFIG = {
   // 检测前先移除所有空白字符（含换行）：
   // 让 "重复 重复 重复"、"重复\n重复\n重复" 这类带分隔符的复读也能被识别。
   stripWhitespace: true,
+  // 检测时忽略的字符（白名单）：Markdown 表格的分隔行由连字符与竖线组成
+  // （如 "|---|---|"），正常表格输出会大量连续出现，不应视为复读。
+  // 默认忽略连字符与竖线；需要更严格的检测时可改为空数组 []。
+  ignoredChars: ['-', '|'],
   // 是否同时检测思考（reasoning）文本。默认关闭：思考内容不可见，且正常思考文本
   // 更可能出现连续重复片段，误伤风险高。
   monitorReasoning: false,
   // 是否同时检测工具调用参数（JSON 片段）。默认关闭：JSON / base64 中重复字符很常见。
   monitorToolArguments: false,
-  // DSH ≤ rc.6 兼容补丁（默认开启）：preset 的 standing mount 在 composition 文件变化后
+  // DSH ≤ 0.1.1-rc.1 兼容补丁（默认开启；实测 0.1.1-rc.1 仍未修复）：preset 的 standing mount
+  // 在 composition 文件变化后
   // 会新建一代而旧代永不销毁，tool-cordis 每次挂载都向进程全局的 cordisInspect 注册表
   // 注册 Service/Event/Builtin/Tool provider，两代并存即抛
   // "Host Cordis inspect provider ... is already registered"（表现为：截停后模型操作报
@@ -76,6 +81,24 @@ function stripWhitespace(text) {
   return text.replace(/\s+/g, '')
 }
 
+/** 移除白名单字符（与 CONFIG.ignoredChars 配合）。 */
+function stripIgnoredChars(text, ignored) {
+  if (ignored.length === 0) return text
+  let out = ''
+  for (let i = 0; i < text.length; i++) {
+    const ch = text[i]
+    if (ignored.indexOf(ch) === -1) out += ch
+  }
+  return out
+}
+
+/** 供检测使用的增量清洗：去空白 + 移除白名单字符。 */
+function sanitizeDelta(delta, config) {
+  let piece = config.stripWhitespace ? stripWhitespace(delta) : delta
+  if (config.ignoredChars.length > 0) piece = stripIgnoredChars(piece, config.ignoredChars)
+  return piece
+}
+
 /**
  * 为一次 llm/stream 调用创建守卫。
  * 每次模型调用都会新建一份状态，互不干扰。
@@ -107,7 +130,7 @@ function createStreamGuard(options) {
   /** 把一段文本增量喂给检测缓冲，返回命中结果（null 表示未命中）。 */
   function feedText(b, delta) {
     b.text += delta
-    const piece = CONFIG.stripWhitespace ? stripWhitespace(delta) : delta
+    const piece = sanitizeDelta(delta, CONFIG)
     b.stripped = (b.stripped + piece).slice(-CONFIG.detectionWindow)
     return findRepeatedTail(b.stripped, CONFIG.threshold, CONFIG.minUnitLength, CONFIG.maxUnitLength)
   }
@@ -140,7 +163,8 @@ function createStreamGuard(options) {
         if (chunk.name !== undefined) b.toolCallName = chunk.name
         b.toolCallArguments += chunk.argumentsDelta
         if (CONFIG.monitorToolArguments) {
-          b.stripped = b.toolCallArguments.slice(-CONFIG.detectionWindow)
+          const piece = sanitizeDelta(chunk.argumentsDelta, CONFIG)
+          b.stripped = (b.stripped + piece).slice(-CONFIG.detectionWindow)
           const hit = findRepeatedTail(b.stripped, CONFIG.threshold, CONFIG.minUnitLength, CONFIG.maxUnitLength)
           if (hit !== null) stopped = hit
         }
@@ -214,7 +238,7 @@ function createStreamGuard(options) {
 }
 
 /**
- * DSH ≤ rc.6 standing-mount 兼容补丁：把 cordisInspect.register 幂等化。
+ * DSH ≤ 0.1.1-rc.1 standing-mount 兼容补丁：把 cordisInspect.register 幂等化。
  *
  * 背景：preset 的 standing mount 在 composition 文件变化后新建一代、旧代永不销毁；
  * tool-cordis 每次挂载都向进程全局的 cordisInspect 注册 Service/Event/Builtin/Tool
@@ -222,8 +246,8 @@ function createStreamGuard(options) {
  * 注册（返回 no-op disposer），多代并存不再冲突。
  *
  * 说明：补丁有意不做撤销（常驻进程，重启后由本插件重新安装）；依赖
- * cordisInspect.providers 为可读 Map（实测 rc.6 如此）。DSH 升级修复后可将
- * CONFIG.fixStandingMountConflict 置为 false。
+ * cordisInspect.providers 为可读 Map（实测 rc.6 / rc.7 / 0.1.1-rc.1 如此）。
+ * DSH 升级修复后可将 CONFIG.fixStandingMountConflict 置为 false。
  */
 function installStandingMountPatch(ctx) {
   const inspect = ctx.get('cordisInspect')

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-dupguard",
-  "version": "1.0.1",
+  "version": "1.0.2",
   "description": "Real-time repetition guard for DeepSeek Harness (DSH): stops model generation when the same string repeats >=10 times in the streamed output. 实时检测 DSH 大模型流式输出中的重复内容，同一字符串重复十次以上立即停止生成。",
   "keywords": [
     "dsh-plugin",

package/plugin/host.js

@@ -25,12 +25,17 @@ const CONFIG = {
   // 检测前先移除所有空白字符（含换行）：
   // 让 "重复 重复 重复"、"重复\n重复\n重复" 这类带分隔符的复读也能被识别。
   stripWhitespace: true,
+  // 检测时忽略的字符（白名单）：Markdown 表格的分隔行由连字符与竖线组成
+  // （如 "|---|---|"），正常表格输出会大量连续出现，不应视为复读。
+  // 默认忽略连字符与竖线；需要更严格的检测时可改为空数组 []。
+  ignoredChars: ['-', '|'],
   // 是否同时检测思考（reasoning）文本。默认关闭：思考内容不可见，且正常思考文本
   // 更可能出现连续重复片段，误伤风险高。
   monitorReasoning: false,
   // 是否同时检测工具调用参数（JSON 片段）。默认关闭：JSON / base64 中重复字符很常见。
   monitorToolArguments: false,
-  // DSH ≤ rc.6 兼容补丁（默认开启）：preset 的 standing mount 在 composition 文件变化后
+  // DSH ≤ 0.1.1-rc.1 兼容补丁（默认开启；实测 0.1.1-rc.1 仍未修复）：preset 的 standing mount
+  // 在 composition 文件变化后
   // 会新建一代而旧代永不销毁，tool-cordis 每次挂载都向进程全局的 cordisInspect 注册表
   // 注册 Service/Event/Builtin/Tool provider，两代并存即抛
   // "Host Cordis inspect provider ... is already registered"（表现为：截停后模型操作报
@@ -73,6 +78,24 @@ function stripWhitespace(text) {
   return text.replace(/\s+/g, '')
 }
 
+/** 移除白名单字符（与 CONFIG.ignoredChars 配合）。 */
+function stripIgnoredChars(text, ignored) {
+  if (ignored.length === 0) return text
+  let out = ''
+  for (let i = 0; i < text.length; i++) {
+    const ch = text[i]
+    if (ignored.indexOf(ch) === -1) out += ch
+  }
+  return out
+}
+
+/** 供检测使用的增量清洗：去空白 + 移除白名单字符。 */
+function sanitizeDelta(delta, config) {
+  let piece = config.stripWhitespace ? stripWhitespace(delta) : delta
+  if (config.ignoredChars.length > 0) piece = stripIgnoredChars(piece, config.ignoredChars)
+  return piece
+}
+
 /**
  * 为一次 llm/stream 调用创建守卫。
  * 每次模型调用都会新建一份状态，互不干扰。
@@ -104,7 +127,7 @@ function createStreamGuard(options) {
   /** 把一段文本增量喂给检测缓冲，返回命中结果（null 表示未命中）。 */
   function feedText(b, delta) {
     b.text += delta
-    const piece = CONFIG.stripWhitespace ? stripWhitespace(delta) : delta
+    const piece = sanitizeDelta(delta, CONFIG)
     b.stripped = (b.stripped + piece).slice(-CONFIG.detectionWindow)
     return findRepeatedTail(b.stripped, CONFIG.threshold, CONFIG.minUnitLength, CONFIG.maxUnitLength)
   }
@@ -137,7 +160,8 @@ function createStreamGuard(options) {
         if (chunk.name !== undefined) b.toolCallName = chunk.name
         b.toolCallArguments += chunk.argumentsDelta
         if (CONFIG.monitorToolArguments) {
-          b.stripped = b.toolCallArguments.slice(-CONFIG.detectionWindow)
+          const piece = sanitizeDelta(chunk.argumentsDelta, CONFIG)
+          b.stripped = (b.stripped + piece).slice(-CONFIG.detectionWindow)
           const hit = findRepeatedTail(b.stripped, CONFIG.threshold, CONFIG.minUnitLength, CONFIG.maxUnitLength)
           if (hit !== null) stopped = hit
         }
@@ -211,7 +235,7 @@ function createStreamGuard(options) {
 }
 
 /**
- * DSH ≤ rc.6 standing-mount 兼容补丁：把 cordisInspect.register 幂等化。
+ * DSH ≤ 0.1.1-rc.1 standing-mount 兼容补丁：把 cordisInspect.register 幂等化。
  *
  * 背景：preset 的 standing mount 在 composition 文件变化后新建一代、旧代永不销毁；
  * tool-cordis 每次挂载都向进程全局的 cordisInspect 注册 Service/Event/Builtin/Tool
@@ -219,8 +243,8 @@ function createStreamGuard(options) {
  * 注册（返回 no-op disposer），多代并存不再冲突。
  *
  * 说明：补丁有意不做撤销（常驻进程，重启后由本插件重新安装）；依赖
- * cordisInspect.providers 为可读 Map（实测 rc.6 如此）。DSH 升级修复后可将
- * CONFIG.fixStandingMountConflict 置为 false。
+ * cordisInspect.providers 为可读 Map（实测 rc.6 / rc.7 / 0.1.1-rc.1 如此）。
+ * DSH 升级修复后可将 CONFIG.fixStandingMountConflict 置为 false。
  */
 function installStandingMountPatch(ctx) {
   const inspect = ctx.get('cordisInspect')