dsh-over-ssh 0.1.0 → 0.1.1

package/lib/types/src/wiring/connections.d.ts

@@ -1,189 +0,0 @@
-/**
- * connections
- *
- * 建立连接配置、传输服务、根注册表与按连接的索引。
- *
- * 从 `src/index.ts` 的 `apply()` 抽出（审计 0074 §2.6）：函数体是**逐字搬移**，
- * 依赖通过"从 env 解构 + 返回后续要用的量"显式化，行为不变。
- *
- * @module dsh-over-ssh/wiring/connections
- */
-import { TransportSelector } from '../host/app/transport/transport-selector.ts';
-import { TransportService } from '../host/app/transport/transport-service.ts';
-import { type ConnectionProfile } from '../host/domain/roots/connection.ts';
-import { type AgentInstallation } from '../host/infra/transport/agent/agent-installer.ts';
-/**
- * 降级/失败结果缓存多久之后重试一次安装。
- *
- * 用 `let` 而不是 `const`：测试要把它压到毫秒级才能验证「一次瞬时故障之后会重新尝试」。
- * 生产值是 30 秒——重试一次的代价是几条 ssh 命令，而永久降级的代价是整个会话没有 Tier 2。
- */
-export declare let degradedRetryMs: number;
-/** 仅供测试：改回默认值，避免测试之间互相影响。 */
-export declare function setDegradedRetryMs(value: number): number;
-import { RemoteBackend } from '../host/infra/backend/remote-backend.ts';
-import { RemoteIndex } from '../host/integration/fs/remote-index.ts';
-import { RootRegistry } from '../host/integration/roots/root-registry.ts';
-import type { Context } from '@deepseek-ai/cordis';
-import { type ResolvedConfig, type ConnectionDirectory } from './helpers.ts';
-import type { BackendRangeReader } from '../host/integration/fs/fs-provider.ts';
-import type { FileReferenceIndex } from '../host/integration/fs/file-reference-provider.ts';
-export declare function wireConnections(ctx: Context, config: ResolvedConfig): {
-    ctx: Context;
-    config: Schemastery.ObjectT<NoInfer<{
-        connections: import("@deepseek-ai/schemastery").default<({
-            id?: string | null;
-            name?: string | null;
-            host?: string | null;
-            port?: number | null;
-            user?: string | null;
-            transport?: "agent" | "alias" | "ssh2" | null;
-            alias?: string | null;
-            authKind?: "agent" | "key" | "password" | null;
-            keyPath?: string | null;
-            credentialKey?: string | null;
-            proxyJump?: string[] | null;
-            hostKeyPolicy?: "accept-new" | "strict" | null;
-            remoteDefaultRoot?: string | null;
-        } & import("@deepseek-ai/cosmokit").Dict)[], Schemastery.ObjectT<NoInfer<{
-            id: import("@deepseek-ai/schemastery").default<string, string, "defined">;
-            name: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            host: import("@deepseek-ai/schemastery").default<string, string, "defined">;
-            port: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            user: import("@deepseek-ai/schemastery").default<string, string, "defined">;
-            transport: import("@deepseek-ai/schemastery").default<"agent" | "alias" | "ssh2", "agent" | "alias" | "ssh2", "defined">;
-            alias: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            authKind: import("@deepseek-ai/schemastery").default<"agent" | "key" | "password", "agent" | "key" | "password", "defined">;
-            keyPath: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            credentialKey: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            proxyJump: import("@deepseek-ai/schemastery").default<string[], string[], "defined">;
-            hostKeyPolicy: import("@deepseek-ai/schemastery").default<"accept-new" | "strict", "accept-new" | "strict", "defined">;
-            remoteDefaultRoot: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-        }>>[], "defined">;
-        roots: import("@deepseek-ai/schemastery").default<({
-            location?: "remote" | "local" | null;
-            path?: string | null;
-            connectionId?: string | null;
-            label?: string | null;
-            writable?: boolean | null;
-            anchorPath?: string | null;
-        } & import("@deepseek-ai/cosmokit").Dict)[], Schemastery.ObjectT<NoInfer<{
-            location: import("@deepseek-ai/schemastery").default<"remote" | "local", "remote" | "local", "defined">;
-            path: import("@deepseek-ai/schemastery").default<string, string, "defined">;
-            connectionId: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            label: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            writable: import("@deepseek-ai/schemastery").default<boolean, boolean, "defined">;
-            anchorPath: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-        }>>[], "defined">;
-        limits: import("@deepseek-ai/schemastery").default<Schemastery.ObjectS<NoInfer<{
-            maxReadBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            connectTimeoutMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            commandTimeoutMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            keepAliveSeconds: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            controlDir: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            knownHostsFile: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            agentManifestPath: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            agentRemoteDir: import("@deepseek-ai/schemastery").default<string, string, "defined">;
-            indexTtlMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            indexMaxEntries: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            readCacheTtlMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            readCacheMaxEntries: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            readCacheMaxBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            terminalStateDir: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            transferChunkBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            transferConcurrency: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            transferHistoryEntries: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            binDir: import("@deepseek-ai/schemastery").default<string, string, "defined">;
-            binMaxEntries: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            binMaxBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            binMaxAgeMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            undoDepth: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            rangeChunkBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            sessionsRoot: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            sessionBinRoot: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            sessionBinMaxEntries: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            sessionBinMaxBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            sessionBinMaxAgeMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            sessionPurgeProjection: import("@deepseek-ai/schemastery").default<boolean, boolean, "defined">;
-        }>>, Schemastery.ObjectT<NoInfer<{
-            maxReadBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            connectTimeoutMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            commandTimeoutMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            keepAliveSeconds: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            controlDir: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            knownHostsFile: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            agentManifestPath: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            agentRemoteDir: import("@deepseek-ai/schemastery").default<string, string, "defined">;
-            indexTtlMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            indexMaxEntries: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            readCacheTtlMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            readCacheMaxEntries: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            readCacheMaxBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            terminalStateDir: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            transferChunkBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            transferConcurrency: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            transferHistoryEntries: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            binDir: import("@deepseek-ai/schemastery").default<string, string, "defined">;
-            binMaxEntries: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            binMaxBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            binMaxAgeMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            undoDepth: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            rangeChunkBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            sessionsRoot: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            sessionBinRoot: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-            sessionBinMaxEntries: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            sessionBinMaxBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            sessionBinMaxAgeMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-            sessionPurgeProjection: import("@deepseek-ai/schemastery").default<boolean, boolean, "defined">;
-        }>>, "defined">;
-    }>>;
-    limits: Schemastery.ObjectT<NoInfer<{
-        maxReadBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        connectTimeoutMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        commandTimeoutMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        keepAliveSeconds: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        controlDir: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-        knownHostsFile: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-        agentManifestPath: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-        agentRemoteDir: import("@deepseek-ai/schemastery").default<string, string, "defined">;
-        indexTtlMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        indexMaxEntries: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        readCacheTtlMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        readCacheMaxEntries: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        readCacheMaxBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        terminalStateDir: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-        transferChunkBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        transferConcurrency: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        transferHistoryEntries: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        binDir: import("@deepseek-ai/schemastery").default<string, string, "defined">;
-        binMaxEntries: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        binMaxBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        binMaxAgeMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        undoDepth: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        rangeChunkBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        sessionsRoot: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-        sessionBinRoot: import("@deepseek-ai/schemastery").default<string, string, "plain">;
-        sessionBinMaxEntries: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        sessionBinMaxBytes: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        sessionBinMaxAgeMs: import("@deepseek-ai/schemastery").default<number, number, "defined">;
-        sessionPurgeProjection: import("@deepseek-ai/schemastery").default<boolean, boolean, "defined">;
-    }>>;
-    anchorRootDir: string;
-    profiles: Map<string, ConnectionProfile>;
-    selector: TransportSelector;
-    askpass: import("../host/integration/agent/askpass-registry.ts").AskpassRegistry;
-    installations: import("./install-memo.ts").InstallMemo<AgentInstallation>;
-    agentBridge: import("../host/integration/agent/agent-preflight.ts").AgentPreflight;
-    transports: TransportService;
-    remoteHome: import("../host/integration/roots/remote-home.ts").RemoteHomeResolver;
-    forgetBackendsOf: (connectionId: string) => void;
-    browseBackends: Map<string, RemoteBackend>;
-    readBytesRange: BackendRangeReader;
-    registry: RootRegistry;
-    directory: ConnectionDirectory;
-    indexes: Map<string, RemoteIndex>;
-    indexFor: (connectionId: string) => RemoteIndex;
-    index: FileReferenceIndex;
-};
-export type Connections = ReturnType<typeof wireConnections>;
-//# sourceMappingURL=connections.d.ts.map

package/lib/types/src/wiring/fs.d.ts

@@ -1,13 +0,0 @@
-import type { Tools } from './tools.ts';
-/**
- * The private-realm self-check, kept after the setting-page panel (and its HTTP route) was removed.
- *
- * The panel was the only surface that could show this fact, and its service reported it as
- * `localWorld: 'missing'`. Without it, "the private-realm bridge did not install" has **no** observable
- * signal: the router falls back to this plugin's own local backend, every feature still works, and only the
- * executor behind the write fence changed. That is the failure `http-404` cannot explain, so it is reported
- * once at startup instead of being lost with the panel (audit 0100 unverified item).
- */
-export declare const LOCAL_WORLD_MISSING_WARNING = "dsh-over-ssh: \u79C1\u6709\u57DF\u7684 bridge \u672A\u5C31\u4F4D\uFF08ctx.get(\"localFs\") === undefined\uFF09\uFF1A\u672C\u5730\u8DEF\u5F84\u7684\u5199\u5165\u56F4\u680F\u9000\u56DE\u672C\u63D2\u4EF6\u81EA\u5DF1\u7684 LocalBackend\u2014\u2014\u529F\u80FD\u770B\u8D77\u6765\u6B63\u5E38\uFF0C\u4F46\u56F4\u680F\u6362\u4E86\u6267\u884C\u8005\u3002\u8BF7\u68C0\u67E5 cordis.patch.yml \u91CC \u8FDC\u7A0B\u5DE5\u4F5C\u533A-\u79C1\u6709\u57DF \u7EC4\uFF08fs/fileReferences \u7684 isolate \u4E0E\u4E24\u4E2A bridge \u884C\uFF09\u662F\u5426\u88AB\u7981\u7528\u6216\u52A0\u8F7D\u5931\u8D25\u3002";
-export declare function wireFs(env: Tools): void;
-//# sourceMappingURL=fs.d.ts.map

package/lib/types/src/wiring/install-memo.d.ts

@@ -1,32 +0,0 @@
-/**
- * 安装阶梯结果的记忆化。
- *
- * 单独的模块不是为了好看，是因为这段逻辑有两个容易写错、又很难从外部观察的点：
- *
- *  - **成功的安装永久缓存。** 重新上传一次代理要几条 ssh 命令加一次传输，而结果不会自己变。
- *  - **降级/失败只缓存一小段时间。** 一次瞬时故障（连接被拒、磁盘满、超时、用户取消）如果被
- *    记一辈子，这条连接在整个进程生命周期里都只能跑零安装模式——没有 LSP、没有后台作业、
- *    没有原子写——而唯一的线索是一行 info 日志。这类故障自己不会恢复，但下次尝试通常会成功。
- *
- * 组合根（`wireConnections`）不适合承载这种需要断言时序的逻辑：它连一个测试文件都没有。
- */
-/** 一次安装尝试的结局：真正装上（installed/reused）或降级到 Tier 1。 */
-export interface InstallOutcome {
-    readonly kind: string;
-}
-export interface InstallMemo<T extends InstallOutcome> {
-    /** 命中缓存时返回那次尝试的 promise；降级条目过期则返回 `undefined` 并清掉它。 */
-    get(id: string): Promise<T> | undefined;
-    /** 记下一次尝试；结算时按结局决定它是不是「降级」。 */
-    set(id: string, attempt: Promise<T>): void;
-    /** 连接被编辑/删除时调用。 */
-    forget(id: string): void;
-    /** 当前缓存条数（诊断用）。 */
-    readonly size: number;
-}
-/**
- * @param retryMs 降级条目缓存多久；传 `() => 0` 表示立刻重试（测试用）。
- * @param now 时钟，默认 `Date.now`。
- */
-export declare function createInstallMemo<T extends InstallOutcome>(retryMs: () => number, now?: () => number): InstallMemo<T>;
-//# sourceMappingURL=install-memo.d.ts.map

package/lib/types/src/wiring/legacy-dirs.d.ts

@@ -1,62 +0,0 @@
-/**
- * 把**改名前的目录**搬到现在的名字下。
- *
- * 这个插件改过两次名（`ssh-dev` → `remote-workspace` → `over-ssh`），而磁盘上留下了三类带旧名的
- * 目录：状态目录、会话回收站、根回收站。它们的共同点是**索引就是唯一账本**——目录里记着"哪些东西
- * 还能还原"，每条又按绝对路径记着自己的字节。所以改名不能只改默认值：旧目录不搬，用户已经删掉的
- * 东西就留在磁盘上、却再也找不回来。
- *
- * 两种搬运语义在这里分开写，因为它们的失败代价不同：
- *
- *  - {@link carryMissingState}：**按文件复制**，目标已存在的不覆盖。状态目录里有多个彼此独立的文件，
- *    部分搬运是安全的（缺的补上，已有的更新）。socket 与 pid 不搬——见 `state-dir.ts`。
- *  - {@link carryDirectory}：**整个目录 rename**，只在目标不存在时动手。回收站的索引与字节是一份整体，
- *    拆开搬会让索引指向不存在的条目。
- *
- * 两者都不抛错、都幂等，因此都可以在每次启动时无条件调用：搬家失败不该让插件加载不了，也不该让
- * 删除这条路不通，但失败必须能被调用方看见（返回失败清单，由 wiring 记日志）。
- *
- * **复制是原子的**：先写 `<目标>.migrating-<pid>-<n>` 再 `rename`。直接写目标会在崩溃窗口里留下
- * 截断的 `user-roots.json`，而"目标已存在就不搬"会让它永远不被重试——用户看到的就是根列表消失。
- *
- * @module dsh-over-ssh/wiring/legacy-dirs
- */
-/**
- * 把一个旧目录里**尚不存在**的文件与子树复制到新目录。
- *
- * 目标已存在就不覆盖：新目录里的状态更新，旧目录只是残留。多个旧目录按从新到旧的顺序调用，于是
- * 「更新的那个赢」不需要额外记账。
- *
- * 单个文件失败**不影响其余文件**，也不会抛出去：返回的失败清单交给调用方记日志。搬家失败最坏的结果
- * 是"旧数据这次没搬过来"，而不是"插件加载不了"。
- *
- * @param legacy - 旧目录的绝对路径；不存在时什么都不做。
- * @param current - 新目录的绝对路径（调用方已确保存在）。
- * @param files - 需要按文件搬走的名字。
- * @param dirs - 需要整棵搬走的名字。
- * @returns 失败清单（每条一句人话）；空数组表示全部成功或没有要搬的。
- */
-export declare function carryMissingState(legacy: string, current: string, files: readonly string[], dirs: readonly string[]): string[];
-/** {@link carryDirectory} 的结果。调用方据此决定是否要写日志。 */
-export type CarryOutcome = 'moved' | 'target-exists' | 'no-legacy' | 'failed';
-/**
- * 把整个旧目录 rename 成新名字，只做一次。
- *
- * 新目录已存在就什么都不做：那说明上一轮搬过，或者新目录已经写过内容，再搬一次会覆盖更新的数据。
- * 旧目录不存在同样什么都不做——这是升级后最常见的正常路径。
- *
- * 新目录的父目录会被建出来：`rename` 要求目标父目录存在，而升级后第一次跑时它通常不存在。
- *
- * 失败**不抛**：搬家失败不该让删除这条路不通（旧目录留着仍然可以人工恢复），但失败也不该静默，
- * 所以把错误交回给调用方去记日志。
- *
- * @param legacy - 旧目录的绝对路径。
- * @param current - 新目录的绝对路径。
- * @param rename - 实际的搬运动作，默认 `renameSync`；注入是为了让"跨设备"这类失败可测。
- * @returns 搬了什么、为什么没搬；失败时带上错误。
- */
-export declare function carryDirectory(legacy: string, current: string, rename?: (from: string, to: string) => void): {
-    outcome: CarryOutcome;
-    error?: unknown;
-};
-//# sourceMappingURL=legacy-dirs.d.ts.map

package/lib/types/src/wiring/package-paths.d.ts

@@ -1,35 +0,0 @@
-/**
- * 包内固定位置的解析（审计 0081）。
- *
- * 随包代理清单住在 `<包根>/agents/agent-manifest.json`，而需要它的模块在两个不同的深度上运行：
- * 源码里是 `<仓库>/src/wiring/connections.ts`，打包产物里是 `<仓库>/lib/index.js`。
- * 任何写死的 `../` 层数都至少对其中一个不成立——修复前它写的是 `../../../../`，
- * **对两个都不成立**：产物里解析成 `D:\agents\agent-manifest.json`（不存在），
- * 于是部署后的插件**永远**装不上 Tier 2 代理，只能静默回退 Tier 1（2026-10-19 在运行中的
- * desktop 实例上用 `test-connection` 实测到 `degradation: "agent-unavailable"`）。
- *
- * 所以这里改成"找包根"：从模块 URL 所在目录向上找 `package.json`，取 `name` 匹配本包的那个目录。
- * 包根与模块深度无关，源码与产物走同一条路径；目录布局以后再搬也不会重演。
- *
- * @module dsh-over-ssh/wiring/package-paths
- */
-/**
- * 从任意模块 URL 找到本包的根目录。
- *
- * @param moduleUrl - `import.meta.url` 的取值（源码或产物都行）。
- * @returns 包含本包 `package.json` 的目录（绝对路径）。
- * @throws 向上走到盘符根都没有 `name === 'dsh-over-ssh'` 的 `package.json` 时抛出——
- *   这是打包/安装布局坏了，不是运行期条件，不能猜一个路径继续。
- */
-export declare function packageRootFrom(moduleUrl: string): string;
-/**
- * 随包代理清单的默认路径：`<包根>/agents/agent-manifest.json`。
- *
- * 调用方必须把 `import.meta.url` 传进来（而不是由本模块自己取）：本模块在测试里被直接 import，
- * 那时 `import.meta.url` 是测试文件的地址，用它算出来的包根虽然也对，却测不到**调用方**的深度。
- *
- * @param moduleUrl - 调用方的 `import.meta.url`。
- * @returns 清单的绝对路径；文件是否存在不在这里判断（安装阶梯会报出可操作的失败）。
- */
-export declare function defaultAgentManifestPath(moduleUrl: string): string;
-//# sourceMappingURL=package-paths.d.ts.map

package/lib/types/src/wiring/roots.d.ts

@@ -1,21 +0,0 @@
-/**
- * roots
- *
- * 根目录相关服务：回收站根解析、传输服务、会话 bin。
- *
- * 从 `src/index.ts` 的 `apply()` 抽出（审计 0074 §2.6）：函数体是**逐字搬移**，
- * 依赖通过"从 env 解构 + 返回后续要用的量"显式化，行为不变。
- *
- * @module dsh-over-ssh/wiring/roots
- */
-import { type RootRef } from '../host/domain/roots/root.ts';
-import type { Connections } from './connections.ts';
-export declare function wireRoots(env: Connections): {
-    binRootResolver: import("../host/integration/roots/bin-root-resolver.ts").BinRootResolver;
-    prepareBinRoots: (roots: readonly RootRef[]) => Promise<void>;
-    transferService: import("../host/integration/transfer/transfer-service.ts").TransferService;
-    transferTracker: import("../host/integration/transfer/transfer-tracker.ts").TransferTracker;
-    binService: import("../host/app/recycle-bin/recycle-bin-contract.ts").RecycleBinService;
-};
-export type Roots = Connections & ReturnType<typeof wireRoots>;
-//# sourceMappingURL=roots.d.ts.map

package/lib/types/src/wiring/state-dir.d.ts

@@ -1,29 +0,0 @@
-/**
- * 本插件的状态目录：`~/.dsh/over-ssh`，必要时把旧目录的状态搬过来。
- *
- * 这里放的是 `roots.json`、`user-roots.json`、`roots/` 与代理的 socket/pid。目录名换过两次：
- * 最早叫 `~/.dsh/ssh-dev`（会让人以为这里是 SSH 认证相关的东西——认证代理的 socket、密钥之
- * 类——而这个插件一行密钥代码都没有），后来叫 `~/.dsh/remote-workspace`，现在与包名对齐。
- *
- * **只搬状态文件，不搬 socket 与 pid。** socket 是内核对象，`rename` 之后原路径就没人监听了，
- * 搬过去只会留下一个「看起来存在、连不上」的文件；pid 指向的进程也还绑在旧路径上。两者都由
- * daemon 下次启动时在新目录里重建。
- *
- * 旧目录本身**留着不动**：里面还有那个 socket 文件，删不删由用户决定。迁移是幂等的——目标已
- * 存在就不覆盖，所以重复调用（以及多个 wiring 各自调用）都是安全的。
- *
- * @returns 状态目录的绝对路径（已确保存在）。
- */
-export declare function resolveStateDir(): string;
-/**
- * 取走本进程累积的状态迁移失败清单，并清空。
- *
- * 迁移在 `resolveStateDir()` 里做，而那个函数没有 logger（它被多个 wiring 在拿到 ctx 之前调用）。所以
- * 失败先攒在这里，由第一个拿得到 logger 的 wiring 取走记一次——既不静默，也不必把 logger 塞进签名。
- *
- * @returns 失败清单，每条一句人话；空数组表示没有失败。
- */
-export declare function takeStateDirWarnings(): string[];
-/** 清掉记忆化结果。测试用：同一个进程里换一个 home 再解析，不该拿到上一轮的路径。 */
-export declare function resetStateDirCache(): void;
-//# sourceMappingURL=state-dir.d.ts.map

package/lib/types/src/wiring/tools.d.ts

@@ -1,35 +0,0 @@
-/**
- * tools
- *
- * 面向 agent 的工具面：grep/glob/exec、后台作业、单文件读写、会话管理与严格参数门。
- *
- * 从 `src/index.ts` 的 `apply()` 抽出（审计 0074 §2.6）：函数体是**逐字搬移**，
- * 依赖通过"从 env 解构 + 返回后续要用的量"显式化，行为不变。
- *
- * @module dsh-over-ssh/wiring/tools
- */
-import type { Roots } from './roots.ts';
-/**
- * Where the **tool-side** session-root index reads `user-roots.json`.
- *
- * It is the panel store's file, so the answer is `resolveStateDir()` — the same directory `wiring/fs.ts`
- * hands to `createUserRootsStore`. It deliberately does **not** consult `limits.terminalStateDir`: that knob
- * locates the terminal manifest, and reusing it here (the pre-fix behaviour) silently pointed the
- * 「添加目录」 fallback at a file nobody writes whenever an operator configured it
- * (audit 2026-11-01b flows P2-3).
- *
- * @returns absolute path of `user-roots.json`.
- */
-export declare function sessionRootsFilePath(): string;
-export declare function wireTools(env: Roots): {
-    sessionRoots: import("../host/integration/roots/session-root-index.ts").SessionRootIndex;
-    disposeTools: () => void;
-    disposeJobTools: () => void;
-    disposeFileTools: () => void;
-    sessionAdmin: import("../host/app/session-admin/session-admin-contract.ts").SessionAdminService;
-    disposeManagement: () => void;
-    disposeStrictArguments: () => void;
-    disposeLsp: () => Promise<void>;
-};
-export type Tools = Roots & ReturnType<typeof wireTools>;
-//# sourceMappingURL=tools.d.ts.map