dsh-m 0.2.14 → 0.3.0

package/README.en.md

@@ -4,7 +4,7 @@
 [![npm](https://img.shields.io/npm/v/dsh-m?label=npm)](https://www.npmjs.com/package/dsh-m)
 [![Registry Check](https://img.shields.io/github/actions/workflow/status/iasiv5/dsh-m/registry.yml?branch=main&label=Registry%20Check)](../../actions/workflows/registry.yml)
 [![License](https://img.shields.io/github/license/iasiv5/dsh-m?label=License)](./LICENSE)
-[![DSH Web](https://img.shields.io/badge/DSH%20Web-0.1.2--rc.1%20%2B%200.1.5--rc.1%20contract%20checked-2563eb)](#faq)
+[![DSH Web](https://img.shields.io/badge/DSH%20Web-0.1.2--rc.1%20%E2%86%92%200.1.7--rc.2%20dual--API-2563eb)](#faq)
 
 English · [中文](./README.md)
 
@@ -110,8 +110,8 @@ Listings over 200 entries trigger a performance notice. The market list is serve
 **4. What if my custom source goes down?**
 dsh-m serves its last successful cache for that source and marks it as cached; with no cache at all the market shows "registry unavailable" while installed plugins stay manageable. Fix the address or restore the default anytime.
 
-**5. Which DSH Web versions does the restart button support?**
-The public package contracts for `0.1.2-rc.1` and `0.1.5-rc.1` are checked; both expose the dsh-m `appExit` launcher hook. The current `openbmc-dsh.service` runtime has live-loaded dsh-m `0.2.11`; `/dshm` ping returned `0.2.11`, and an authenticated page request completed `303 → 200`. The reported 404 was not reproducible after service stabilization; journal evidence recorded repeated `status=75/TEMPFAIL` restarts during the incident. Live DSH `0.1.2-rc.1`, transient-fallback, and repeated install/uninstall E2E experiments remain pre-release gaps. Systemd deployments must configure `Restart=on-failure` or `Restart=always`; otherwise use the deployment's manual restart procedure.
+**5. Which DSH Web versions are supported?**
+Same scope as dsh-skip-browser-auth: the public package contracts for `0.1.2-rc.1`, `0.1.5-rc.1/rc.2`, `0.1.7-rc.1`, and `0.1.7-rc.2` are all checked. DSH 0.1.7 reshaped the settings service into `SettingsForms` (the old `settings.register` is gone); dsh-m stays compatible via runtime shape detection: the whole ≤0.1.5 generation uses the `register()` scope path (0.1.5-rc.2's dsh-settings still ships the old API and is covered), while 0.1.7-rc.1 / rc.2 use Config `.volatile()` fields + `settings.update` + the `loader/volatile-update` event (byte-identical dsh-settings and the same loader across both rcs, so one implementation covers both). Unknown shapes degrade to the cordis config-file path with marketplace features unaffected. All these versions expose the dsh-m `appExit` launcher hook used by the restart button; the 0.1.5-rc.1 runtime has live-loaded dsh-m and passed `/dshm` ping plus an authenticated `303 → 200` page request, while the 0.1.7 adaptation's live E2E (install + settings write persistence) follows after release. Systemd deployments must configure `Restart=on-failure` or `Restart=always`; otherwise use the deployment's manual restart procedure.
 
 ## License
 

package/README.md

@@ -4,7 +4,7 @@
 [![npm](https://img.shields.io/npm/v/dsh-m?label=npm)](https://www.npmjs.com/package/dsh-m)
 [![Registry Check](https://img.shields.io/github/actions/workflow/status/iasiv5/dsh-m/registry.yml?branch=main&label=Registry%20Check)](../../actions/workflows/registry.yml)
 [![License](https://img.shields.io/github/license/iasiv5/dsh-m?label=License)](./LICENSE)
-[![DSH Web](https://img.shields.io/badge/DSH%20Web-0.1.2--rc.1%20%2B%200.1.5--rc.1%20contract%20checked-2563eb)](#faq)
+[![DSH Web](https://img.shields.io/badge/DSH%20Web-0.1.2--rc.1%20%E2%86%92%200.1.7--rc.2%20dual--API-2563eb)](#faq)
 
 [English](./README.en.md) · 中文
 
@@ -110,8 +110,8 @@ main 上的中间提交可能不稳定。dsh-m 只跟踪 **release / tag**（优
 **4. 自定义源挂了怎么办？**
 优先使用该源最近一次成功的缓存并标记「缓存来源」；完全没有缓存时市场显示「收录清单不可用」，已安装插件仍可正常管理。修正地址或恢复默认即可。
 
-**5. 重启按钮支持哪些 DSH Web 版本？**
-已核对 `0.1.2-rc.1` 与 `0.1.5-rc.1` 的公开包契约；两版都提供 dsh-m 使用的 `appExit` launcher hook。当前 `openbmc-dsh.service` 的 0.1.5 运行时已实际加载 dsh-m `0.2.11` 并完成 `/dshm` ping 与带认证页面的 `303 → 200` 核验；白屏期间的多次 `status=75/TEMPFAIL` 已记录，当前稳定服务未复现 404。0.1.2 live E2E、transient fallback live E2E 和连续插件安装/卸载实验仍需发布前补做。systemd 部署需要 unit 配置 `Restart=on-failure` 或 `Restart=always`，否则请使用部署方的手动重启方式。
+**5. 支持哪些 DSH Web 版本？**
+与 dsh-skip-browser-auth 同一口径：`0.1.2-rc.1`、`0.1.5-rc.1/rc.2`、`0.1.7-rc.1`、`0.1.7-rc.2` 的公开包契约均已核对。其中 0.1.7 把 settings 服务重塑为 `SettingsForms`（旧的 `settings.register` 消失），dsh-m 以运行时形态探测双代兼容：≤0.1.5 全代际走 `register()` scope 通路（0.1.5-rc.2 的 dsh-settings 仍为旧 API，已并入核对），0.1.7-rc.1 / rc.2 走 Config `.volatile()` 字段 + `settings.update` + `loader/volatile-update` 通路（经 tarball 逐字节比对，两个 rc 的 dsh-settings 完全相同、loader 同版，一套实现通吃）；形态不识别时自动降级 cordis 配置文件通路，市场主功能不受影响。重启方面各版本都提供 dsh-m 使用的 `appExit` launcher hook；0.1.5-rc.1 运行时已实际加载并完成 `/dshm` ping 与带认证页面 `303 → 200` 核验，0.1.7 适配的 live E2E（装机 + 设置页写值持久化）随发布后核验。systemd 部署需要 unit 配置 `Restart=on-failure` 或 `Restart=always`，否则请使用部署方的手动重启方式。
 
 ## License
 

package/docs/DESIGN.md

@@ -187,3 +187,26 @@ npm 安装 / GitHub 安装 / 升级 / 自升级 / 卸载是**同一个事务模
 - 新装插件需**重启 dsh web** 才加载；HMR 仅在 `pnpm run dev:web` watcher 存活时有效。
 - 禁止创建监听 3080 的进程；部署 unit 名称（例如 `openbmc-dsh.service`、`deepseek-harness.service` 或 `dsh-web.service`）只作运行时事实，不硬编码到 dsh-m；managed host 的重启由 `appExit` + unit `Restart` 策略完成。
 - 插件包协议要点：`type: module`、`main` host 入口、`exports["./client"]` 指向打包产物、`dsh.client.platform: "web"`、`dsh.bundle.patch: ./cordis.patch.yml`（`- insert: - id: dsh-m; name: dsh-m`）。
+
+## 12. settings 服务双代兼容（2026-09-27 定稿）
+
+DSH 0.1.7 把 settings 服务重塑为 `@deepseek-ai/dsh-settings` 的 `SettingsForms`：旧的
+`settings.register(ns, schema, …)`（get/update/watch scope）消失，改为「Config schema 标
+`.volatile()` 的字段 + loader 原地提交 + 自动生成设置页」。经 npm tarball 逐字节比对，
+**0.1.7-rc.1 与 rc.2 的 dsh-settings 完全相同、loader 同为 ~1.0.5**——一套新通路通吃两个 rc。
+
+兼容层 `src/core/settings-compat.ts`，运行时形态探测（不按版本号分支）：
+
+| runtime 代际 | 判据 | 读 | 写 | 变更通知 |
+|---|---|---|---|---|
+| ≤0.1.5 | `settings.register` 存在 | `scope.get()` | `scope.update()` | `scope.watch()` |
+| 0.1.7-rc.1 / rc.2 | `settings.describe`+`update` 存在 | loader 解析的 Config（Volatile 引用 `.get()`） | `settings.update(ns, patch)`（config-editor 落 profile patch，重启持久） | `loader/volatile-update` 事件 |
+| 未识别 | 两者皆无 | cordis 配置文件 | 同左（仅启动期生效） | 无 |
+
+不变量：
+
+1. **controller 只见 plain 值**——所有 store 出站值统一过 `unwrapConfig`（含 Volatile 引用解包与脏值丢弃），旧 API 混合形态（老 runtime + 新 schemastery）同样被挡在边界上；
+2. **设置集成绝不炸插件**——`wireRegistrySettings` 不抛，失败以 warn + 降级收场，webServer / tools 不受影响；
+3. **新 API 不调 `configure({ auto: false })`**——保留 `autoGenerate`（默认开），设置页由宿主按 volatile 字段自动生成；
+4. **`.volatile()` 受控调用**——仅当 schemastery 有该方法时标记（0.1.5-rc.3 精确 pin 3.18.2 无此方法，老 runtime 不受影响）；方法重复包裹会 throw，每字段只调一次；
+5. **写省略 `expectedRevision`**——与旧 API 相同的末写胜语义，并发防护由 controller 串行队列 + `lastSelfWrite` 回声去重承担。

package/lib/core/settings-compat.js

@@ -0,0 +1,166 @@
+const VOLATILE_WRITE = Symbol.for('cosmokit.volatile.write');
+/** cosmokit Volatile 引用判定（鸭子类型，跨副本安全）。 */
+export function isVolatileRef(value) {
+    return typeof value === 'object' && value !== null && VOLATILE_WRITE in value;
+}
+/** 解析引用为快照；普通值原样返回。深度有界（防循环与异常结构），超界截断为 undefined。 */
+export function unwrapValue(value, depth = 4) {
+    const walk = (v, d) => {
+        if (isVolatileRef(v)) {
+            if (d <= 0)
+                return undefined;
+            return walk(v.get(), d - 1);
+        }
+        if (Array.isArray(v)) {
+            if (d <= 0)
+                return undefined;
+            return v.map((item) => walk(item, d - 1));
+        }
+        if (typeof v === 'object' && v !== null) {
+            if (d <= 0)
+                return undefined;
+            const out = {};
+            for (const [key, item] of Object.entries(v))
+                out[key] = walk(item, d - 1);
+            return out;
+        }
+        return v;
+    };
+    return walk(value, depth);
+}
+/** 从任意形态（plain / 带 Volatile 引用 / 未知脏值）提取已知 registry 字段，类型不符丢弃。 */
+export function unwrapConfig(source) {
+    const raw = unwrapValue(source);
+    const out = {};
+    if (raw && typeof raw === 'object') {
+        if (typeof raw.registryUrl === 'string')
+            out.registryUrl = raw.registryUrl;
+        if (typeof raw.timeoutMs === 'number')
+            out.timeoutMs = raw.timeoutMs;
+        if (typeof raw.cacheTtlMin === 'number')
+            out.cacheTtlMin = raw.cacheTtlMin;
+    }
+    return out;
+}
+/** 运行时形态探测：register 在前（老服务不会带 describe/update），forms 次之。 */
+export function detectSettingsKind(settings) {
+    const s = settings;
+    if (s && typeof s === 'object') {
+        if (typeof s.register === 'function')
+            return 'legacy';
+        if (typeof s.describe === 'function' && typeof s.update === 'function')
+            return 'forms';
+    }
+    return 'unknown';
+}
+/** 在 loader entries 里找本插件实例的 profile entry id（新 API 写入的 ns）。范式同 dsh-better-sidebar。 */
+export function ownEntryId(ctx, packageName) {
+    const loader = ctx?.loader;
+    if (!loader || typeof loader.entries !== 'function')
+        return undefined;
+    const ownFiber = ctx?.fiber;
+    let fallback;
+    try {
+        for (const entry of loader.entries()) {
+            const id = entry?.options?.id;
+            if (entry?.options?.name !== packageName || typeof id !== 'string' || id === '')
+                continue;
+            if (ownFiber !== undefined && entry.fiber === ownFiber)
+                return id;
+            if (entry.options.disabled !== true && fallback === undefined)
+                fallback = id;
+        }
+    }
+    catch {
+        return undefined;
+    }
+    return fallback;
+}
+/** 旧 API store：scope 值出站前统一解包（防御老 runtime 解析出引用的混合形态）。 */
+export function createLegacyRegistryStore(scope) {
+    return {
+        get: () => unwrapConfig(scope.get()),
+        update: async (patch) => {
+            await scope.update({ ...patch });
+        },
+        watch: (callback) => scope.watch((next, prev) => {
+            callback(unwrapConfig(next), unwrapConfig(prev));
+        }),
+    };
+}
+function subscribeVolatileUpdate(ctx, callback) {
+    const on = ctx?.on;
+    if (typeof on !== 'function')
+        return () => { };
+    const disposed = on.call(ctx, 'loader/volatile-update', () => callback());
+    return typeof disposed === 'function' ? disposed : () => { };
+}
+/**
+ * 新 API store（0.1.7-rc.1 / rc.2）：
+ * - 读：直接解包 loader 解析出的 Config（Volatile 引用 `.get()` 即最新已提交值）；
+ * - 写：`settings.update(ns, patch)`，经 config-editor 落 profile patch（重启持久），省略
+ *   expectedRevision = 与旧 API 相同的末写胜语义（controller 串行队列 + lastSelfWrite 去重）；
+ * - 变更通知：`loader/volatile-update`（loader 只发给本 fiber，路径含变更字段）。
+ */
+export function createFormsRegistryStore(ctx, settings, ns, parsedConfig) {
+    const read = () => unwrapConfig(parsedConfig);
+    let prev = read();
+    return {
+        get: read,
+        update: async (patch) => {
+            await settings.update(ns, { ...patch });
+        },
+        watch: (callback) => subscribeVolatileUpdate(ctx, () => {
+            const next = read();
+            callback(next, prev);
+            prev = next;
+        }),
+    };
+}
+/**
+ * 找不到本插件 loader 条目（ns 缺失）时的只读降级 store：
+ * 读与变更通知仍可用（Config 引用由 loader 解析），只有写不可持久化。
+ */
+export function createFormsRegistryStoreWithoutNs(ctx, parsedConfig, note) {
+    const read = () => unwrapConfig(parsedConfig);
+    let prev = read();
+    return {
+        get: read,
+        update: async () => {
+            throw new Error(`settings 命名空间不可用，registry 地址无法持久化（${note}）`);
+        },
+        watch: (callback) => subscribeVolatileUpdate(ctx, () => {
+            const next = read();
+            callback(next, prev);
+            prev = next;
+        }),
+    };
+}
+/**
+ * 按运行时形态把 RegistrySettingsStore 接到 controller 上。
+ * 不抛：任何形态失败都以返回值 + warn 收场，绝不拖垮插件其余部分（webServer / tools）。
+ */
+export function wireRegistrySettings(input) {
+    const kind = detectSettingsKind(input.settings);
+    if (kind === 'legacy') {
+        const scope = input.settings.register('dshm', input.schema, {
+            base: input.parsedConfig,
+            applies: 'live',
+        });
+        input.attachStore(createLegacyRegistryStore(scope));
+        return 'legacy';
+    }
+    if (kind === 'forms') {
+        const ns = ownEntryId(input.ctx, input.packageName);
+        if (ns === undefined) {
+            const note = 'loader 中未找到本插件条目';
+            input.logger?.warn?.(`dsh-m: ${note}，设置卡不可持久化，registry 地址仅剩 cordis 配置文件通路`);
+            input.attachStore(createFormsRegistryStoreWithoutNs(input.ctx, input.parsedConfig, note));
+            return 'forms-without-ns';
+        }
+        input.attachStore(createFormsRegistryStore(input.ctx, input.settings, ns, input.parsedConfig));
+        return 'forms';
+    }
+    input.logger?.warn?.('dsh-m: settings 服务形态未识别（无 register 也无 describe/update），registry 地址走 cordis 配置文件');
+    return 'unknown';
+}

package/lib/host.js

@@ -3,6 +3,7 @@ import Schema from '@deepseek-ai/schemastery';
 import { createApiDispatcher } from './core/host-api.js';
 import { bindLoaderHost } from './core/live-plugin.js';
 import { createRegistryController } from './core/registry-controller.js';
+import { wireRegistrySettings, unwrapConfig } from './core/settings-compat.js';
 import { registerTools } from './tools.js';
 import { appExitFromContext, scheduleRestart } from './core/restart.js';
 const require = createRequire(import.meta.url);
@@ -10,32 +11,57 @@ const pkg = require('../package.json');
 export const name = 'dshm';
 // dshm_* 七个工具（src/tools.ts）
 export const inject = ['tools'];
+/**
+ * 0.1.7+ 的 DSH schemastery 才有 `.volatile()`（标记字段进自动生成设置页 + loader 原地提交）；
+ * 旧版（≤0.1.5，schemastery 3.18.2）缺方法时保持普通字段——旧 settings API 的 scope 自带 live 语义。
+ * `volatile()` 幂等性：重复包裹会 throw，这里每字段只调一次。
+ */
+function live(field) {
+    const volatile = field.volatile;
+    return typeof volatile === 'function' ? volatile.call(field) : field;
+}
 export const Config = Schema.object({
-    registryUrl: Schema.string().description('registry 地址：空值使用默认官方清单；支持 HTTPS URL、loopback HTTP URL 或本机绝对路径/file://（整体覆盖默认清单，live 生效）'),
-    timeoutMs: Schema.number().default(20000).description('上游请求超时（毫秒）'),
-    cacheTtlMin: Schema.number().default(60).description('registry 缓存时长（分钟）'),
+    registryUrl: live(Schema.string().description('registry 地址：空值使用默认官方清单；支持 HTTPS URL、loopback HTTP URL 或本机绝对路径/file://（整体覆盖默认清单，live 生效）')),
+    timeoutMs: live(Schema.number().default(20000).description('上游请求超时（毫秒）')),
+    cacheTtlMin: live(Schema.number().default(60).description('registry 缓存时长（分钟）')),
 });
 export function apply(ctx, config) {
     // 卸载前的 live-disable 依赖 loader（skillhub 同款）
     bindLoaderHost(ctx);
     // registry controller：active config / configured / pending / rejected 分离 + generation fence；
-    // tools 与 Host API 共用同一 active config object（apply 原地更新字段，live 生效）
-    const controller = createRegistryController(config);
-    // DSH 0.1.2-rc.1 and 0.1.5-rc.1 both expose appExit through dsh-cmdline;
+    // tools 与 Host API 共用同一 active config object（apply 原地更新字段，live 生效）。
+    // unwrapConfig：0.1.7 上 volatile 字段是 cosmokit Volatile 引用，先解包成 plain 值再进 controller。
+    const controller = createRegistryController(unwrapConfig(config));
+    // DSH 0.1.2-rc.1 / 0.1.5-rc.1 / 0.1.7-rc.1 / 0.1.7-rc.2 都经 dsh-cmdline 暴露 appExit；
     // using it avoids guessing the service unit from release-specific cgroups.
     const appExit = appExitFromContext(ctx);
     const restart = (port = null) => scheduleRestart(port, { appExit });
     registerTools(ctx, controller.config, { restart });
-    // 设置页（GUI 设置卡片的宿主命名空间）：applies 'live'，scope 提供 get/update/watch
+    // 设置页接线（双代兼容，详见 core/settings-compat.ts）：
+    // - ≤0.1.5：settings.register('dshm', …) scope（get/update/watch）；
+    // - 0.1.7-rc.1 / rc.2：Config `.volatile()` 字段自动生成设置页（autoGenerate 默认开，无需 configure），
+    //   读 = loader 解析的 Config 引用，写 = settings.update(ns, patch)，通知 = loader/volatile-update；
+    // - 其他形态：降级 cordis 配置文件通路。任何失败只 warn，不拖垮 webServer / tools。
     ctx.inject(['settings'], (c) => {
         const settings = c.settings;
-        const scope = settings.register('dshm', Config, { base: config, applies: 'live' });
-        const store = {
-            get: () => scope.get(),
-            update: (patch) => scope.update(patch),
-            watch: (callback) => scope.watch(callback),
-        };
-        controller.attachStore(store);
+        try {
+            const outcome = wireRegistrySettings({
+                ctx,
+                settings,
+                schema: Config,
+                parsedConfig: config,
+                packageName: pkg.name,
+                logger: ctx.logger,
+                attachStore: (store) => controller.attachStore(store),
+            });
+            if (outcome === 'legacy' || outcome === 'forms') {
+                ctx.logger?.debug?.('dsh-m: settings store attached (%s)', outcome);
+            }
+        }
+        catch (err) {
+            ctx.logger?.warn?.('dsh-m: settings 集成失败，registry 地址走 cordis 配置文件');
+            ctx.logger?.warn?.(err);
+        }
     });
     // 本地 API：单路由 + method 分发（防护与状态映射在 core/host-api.ts）
     ctx.inject(['webServer'], (c) => {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-m",
-  "version": "0.2.14",
+  "version": "0.3.0",
   "description": "可自定义收录清单的 DSH 插件市场：收录、安装、卸载、升级一站完成，附 agent 工具与 dshm CLI。",
   "license": "MIT",
   "type": "module",

package/registry.json

@@ -4,7 +4,7 @@
     {
       "id": "dsh-m",
       "name": "DSH Marketplace",
-      "description": "可自定义收录清单的 DSH 插件市场：收录、安装、卸载、升级一站完成，附 agent 工具与 dshm CLI。",
+      "description": "自定义清单的 DSH 插件市场，收录/安装/卸载/升级；已适配 0.1.2-rc.1、0.1.5-rc.1/rc.2 与 0.1.7-rc.1/rc.2，详见仓库。",
       "category": "market",
       "tags": ["市场", "插件管理"],
       "source": "npm",
@@ -37,7 +37,7 @@
     {
       "id": "dsh-skip-browser-auth",
       "name": "DSH Skip Browser Auth",
-      "description": "替换官方 Connection 提供方跳过 BrowserAuth，免输 Token；已适配 0.1.2-rc.1 与 0.1.5-rc.1/rc.2，详见仓库。",
+      "description": "替换官方 Connection 提供方跳过 BrowserAuth，免输 Token；已适配 0.1.2-rc.1、0.1.5-rc.1/rc.2 与 0.1.7-rc.1/rc.2，详见仓库。",
       "category": "tools",
       "tags": ["BrowserAuth", "连接", "安全"],
       "source": "npm",
@@ -56,6 +56,17 @@
       "github": "iasiv5/dsh-surf",
       "homepage": "https://github.com/iasiv5/dsh-surf"
     },
+    {
+      "id": "dsh-obmc-web",
+      "name": "DSH OBMC Web",
+      "description": "在 DSH 里打开 OpenBMC 控制台：同源代理走 SSH 隧道，设置面板一键开启，支持 IP 探测与隧道重定向；需 SSH 跳板可达 BMC。",
+      "category": "tools",
+      "tags": ["OpenBMC", "远程管理", "SSH 隧道", "KVM"],
+      "source": "npm",
+      "npm": "@iasiv5/dsh-obmc-web",
+      "github": "iasiv5/dsh-obmc-web",
+      "homepage": "https://github.com/iasiv5/dsh-obmc-web"
+    },
     {
       "id": "dsh-better-sidebar",
       "name": "DSH Better Sidebar",
@@ -176,6 +187,39 @@
       "npm": "deepseek-harness-dingtalk",
       "github": "sliverp/DeepSeek-harness-dingtalk",
       "homepage": "https://github.com/sliverp/DeepSeek-harness-dingtalk"
+    },
+    {
+      "id": "browser-skill-dsh-plugin",
+      "name": "BrowserSkill",
+      "description": "浏览器自动化：把 BrowserSkill 的 browser_* 工具暴露给模型，让模型在对话中操作浏览器，详见仓库。",
+      "category": "tools",
+      "tags": ["浏览器", "自动化", "工具调用"],
+      "source": "npm",
+      "npm": "@wxg-prc-cpg/browser-skill-dsh-plugin",
+      "github": "Tencent/BrowserSkill",
+      "homepage": "https://github.com/Tencent/BrowserSkill/tree/main/packages/dsh-plugin-browserskill#readme"
+    },
+    {
+      "id": "dsh-weknora",
+      "name": "WeKnora",
+      "description": "知识库检索：把 WeKnora 接入模型，提供语义搜索、文档阅读与 RAG 问答等工具，可用自有知识库，详见仓库。",
+      "category": "tools",
+      "tags": ["知识库", "RAG", "检索"],
+      "source": "npm",
+      "npm": "@wxg-prc-cpg/dsh-weknora",
+      "github": "Tencent/WeKnora",
+      "homepage": "https://github.com/Tencent/WeKnora/tree/main/packages/dsh-weknora"
+    },
+    {
+      "id": "dsh-chat-manager",
+      "name": "DSH Chat Manager",
+      "description": "会话管理器：在原生侧边栏搜索归档聊天、恢复会话并安全永久删除；需按内核版本选装，详见仓库。",
+      "category": "tools",
+      "tags": ["会话管理", "归档", "聊天记录", "恢复"],
+      "source": "npm",
+      "npm": "dsh-chat-manager",
+      "github": "WSL043/dsh-chat-manager",
+      "homepage": "https://github.com/WSL043/dsh-chat-manager"
     }
   ]
 }