dsh-toolbox-ui 1.6.3 → 1.6.5

package/LICENSE

@@ -1,6 +1,6 @@
 MIT License
 
-Copyright (c) 2026 dsh-mcp-manager-ui contributors
+Copyright (c) 2026 dsh-toolbox-ui contributors
 
 Permission is hereby granted, free of charge, to any person obtaining a copy
 of this software and associated documentation files (the "Software"), to deal

package/README.en.md

@@ -57,10 +57,10 @@ See every installed skill's **real scope** and cross-scope shadowing, enable/dis
 
 ```sh
 # Recommended: from npm — `dsh plugin update` then upgrades within ^1.x
-dsh plugin --profile web add dsh-toolbox-ui@^1.6.3
+dsh plugin --profile web add dsh-toolbox-ui@^1.6.5
 
 # Or pin a GitHub release tag (no automatic upgrades; re-add with a new tag)
-dsh plugin --profile web add github:Imzl-zl/dsh-toolbox-ui#v1.6.3
+dsh plugin --profile web add github:Imzl-zl/dsh-toolbox-ui#v1.6.5
 ```
 
 Then **restart `dsh web`**. To uninstall (your existing MCP entries stay):

package/README.md

@@ -57,10 +57,10 @@
 
 ```sh
 # 推荐：npm 安装 —— 之后 `dsh plugin update` 在 ^1.x 内自动升小版本
-dsh plugin --profile web add dsh-toolbox-ui@^1.6.3
+dsh plugin --profile web add dsh-toolbox-ui@^1.6.5
 
 # 或固定 GitHub release tag（不自动跨版本，升级要换 tag 重新 add）
-dsh plugin --profile web add github:Imzl-zl/dsh-toolbox-ui#v1.6.3
+dsh plugin --profile web add github:Imzl-zl/dsh-toolbox-ui#v1.6.5
 ```
 
 装完**重启 `dsh web`**。卸载（不会删除 profile 里已有的 MCP 条目）：

package/docs/installation.md

@@ -15,14 +15,14 @@
 推荐用 npm 安装：包里的 `^1.x` 范围让后续 `dsh plugin update` 能自动升级小版本。
 
 ```sh
-dsh plugin --profile web add dsh-toolbox-ui@^1.6.3
+dsh plugin --profile web add dsh-toolbox-ui@^1.6.5
 ```
 
 也可以固定 GitHub release tag（适合需要锁定某个具体版本时）：
 
 ```sh
 # 固定 release tag
-dsh plugin --profile web add github:Imzl-zl/dsh-toolbox-ui#v1.6.3
+dsh plugin --profile web add github:Imzl-zl/dsh-toolbox-ui#v1.6.5
 
 # 或固定某个 commit
 dsh plugin --profile web add github:Imzl-zl/dsh-toolbox-ui#<commit>
@@ -73,7 +73,7 @@ dsh plugin --profile web update dsh-toolbox-ui
 
 | 安装规格 | `update` 的效果 | 怎么跨版本 |
 |---|---|---|
-| `dsh-toolbox-ui@^1.6.3`（npm，推荐） | 在 `^1.x` 内自动升到最新小版本，不会跨到 2.0.0 | 已是自动；跨大版本显式安装 `@^2` |
+| `dsh-toolbox-ui@^1.6.5`（npm，推荐） | 在 `^1.x` 内自动升到最新小版本，不会跨到 2.0.0 | 已是自动；跨大版本显式安装 `@^2` |
 | `github:...#v1.4.0`（tag） | 重新解析同一个 tag，**不会动** | 换成新 tag 重新 `add`：`... #<新 tag>` |
 | `github:...#<commit>` | 同上，固定在 commit | 用新 commit/tag 重新 `add` |
 | `github:...#main`（分支） | 拉取最新 main | 已是自动；但不推荐生产（无 release 门槛） |
@@ -113,7 +113,7 @@ dsh web    # 打开面板点一遍
 # 3) 提交并推 tag（CI 会校验 tag 与 version 一致，不一致就拒绝发布）
 git add -A && git commit -m "..."
 git push origin main
-git tag -a v1.6.3 -m "dsh-toolbox-ui 1.6.3" && git push origin v1.6.3
+git tag -a v1.6.5 -m "dsh-toolbox-ui 1.6.5" && git push origin v1.6.5
 ```
 
 推 tag 后 CI 依次做：校验版本 → `pnpm install --frozen-lockfile` → `npm test` → `npm publish`（trusted publishing，无需 token）→ `gh release create`。
@@ -132,7 +132,7 @@ git tag -a v1.6.3 -m "dsh-toolbox-ui 1.6.3" && git push origin v1.6.3
 
 ```sh
 npm publish          # 会弹 2FA 挑战；若用 bypass-2FA 的 granular token 则非交互
-gh release create v1.6.3 --title "dsh-toolbox-ui v1.6.3" --notes-file <notes>
+gh release create v1.6.5 --title "dsh-toolbox-ui v1.6.5" --notes-file <notes>
 ```
 
 `npm login` 的会话 token 只有 2 小时，超时需要重新登录；classic token 已被 npm 永久吊销，能非交互发布的只剩勾了 **Bypass 2FA** 的 granular access token——但它正在被 npm 收窄（已不能做账号/包管理类操作，且 2027-01 起将失去直接发布能力），所以长期方案是上面的 trusted publishing。
@@ -150,9 +150,9 @@ dsh plugin --profile web remove dsh-toolbox-ui
 本地开发才使用目录安装：
 
 ```sh
-cd C:\sudy\github\dsh-mcp-manager-ui
+cd C:\path\to\dsh-toolbox-ui
 pnpm install
-dsh plugin --profile web add C:\sudy\github\dsh-mcp-manager-ui
+dsh plugin --profile web add C:\path\to\dsh-toolbox-ui
 ```
 
 修改 Host 代码后需要重启 `dsh web`；浏览器 bundle 是否热更新取决于当前 DSH 的 client HMR 状态。

package/docs/skills.md

@@ -39,7 +39,15 @@ MCP 面的市场走的是同一个模式的同一种形态（内联网格，不
 | 500 | `<AGENTS_HOME>/skills` | 全局 |
 | 600 | 内置（bundled） | **只读**，不可启停/删除 |
 
-同名技能出现在多个作用域时，面板会标出**哪一份生效、哪一份被遮蔽**——被遮蔽的那份模型收不到，但你确实装了它。⚠️ 边界：宿主按名字只报告**生效**的那一份，所以落选副本只有在以 `SKILL.md.disabled` 形态留下时才看得见；两份都启用时，落选那份目前不在面板数据里（要报它得自己扫各根，见 TODO row 21 旁边的同名副本扫描）。
+同名技能出现在多个作用域时，面板会标出**哪一份生效、哪一份被遮蔽**——被遮蔽的那份模型收不到，但你确实装了它。生效者按优先级数值**最小**者判定，与它在列表里的位置无关。⚠️ 边界：宿主按名字只报告**生效**的那一份，所以落选副本只有在以 `SKILL.md.disabled` 形态留下时才看得见；两份都启用时，落选那份目前不在面板数据里（要报它得自己扫各根，见 TODO row 21 旁边的同名副本扫描）。
+
+### 同一个目录被两处指到时
+
+优先级表里的两个位置**可能算出来是同一个目录**——最常见的是 `DSH_HOME` 就在工作区里：设 `DSH_HOME=D:\DSH\.dsh`、工作区是 `D:\DSH`（它自己是 git 根），那么项目级 `.dsh/skills` 与全局 `<DSH_HOME>/skills` 是同一个物理目录。
+
+面板按**物理位置**去重：同一个文件只占一行，留优先级更前的那份（也就是模型实际收到的那份）；安装目标的候选里同一个目录也只出现一次。反过来，**不同目录**里的同名技能一定各占一行——那是真实的跨作用域遮蔽，合并它会把你真装了的那份藏起来。
+
+同理，技能目录本身是**符号链接**（把它们指向外部同步库是常见做法）时，面板照样能定位到它：宿主报的展示路径与真实路径不一致这件事已经被处理，不会退化成「位置未知」。
 
 ## 启用与停用
 

package/lib/client.js

@@ -782,12 +782,26 @@ const selectedSkillRow = (rows, key) => (Array.isArray(rows) ? rows.find((row) =
  * DSH 按 rank 裁决同名技能谁生效，被遮蔽的那份模型收不到——但用户确实装了它。
  * 不提示的话，用户会以为自己操作的是生效的那份（本仓库的独有价值之一）。
  *
+ * ⚠️ 判据必须是 **rank**，不是数组位置。曾经取「排在最前的那个」当生效者，而那个前提是错的：
+ * 宿主 `list` 的输出按**名字**排序（dsh-skill 的 compareSkillSummary），面板自己又按
+ * 「全局在前、项目在后」拼接——而项目级 rank(100/200) 恰好**小于**用户级(400/500)，
+ * 于是"最前的"正好是 rank 最大、也就是真正**落选**的那份，方向完全相反（真机报告 + 已复现）。
+ * 结果是面板指着生效的那份说「你被遮蔽了」，用户照它去操作，改的其实是模型收不到的那份。
+ *
+ * 同名里 rank 最小者胜；rank 相同（同一档的不同项目）时按输入顺序取先者——那种情况下
+ * 谁生效由宿主的 providerOrder 决定，面板拿不到，但两个不同项目里的同名技能互不影响，
+ * 标一份为胜者只是为了让提示有个主语，不会误导操作。
+ *
+ * 已停用的行不参与：它的文件是 `SKILL.md.disabled`，模型根本看不到它，说它"遮蔽/被遮蔽"
+ * 都是假的。它只该出现在诊断里（见 skillDiagnostics）。
+ *
  * @param {object[]} rows
  * @returns {object[]} 被遮蔽的行（附生效者信息）。
  */
 function shadowedSkills(rows) {
   const groups = new Map();
   for (const row of Array.isArray(rows) ? rows : []) {
+    if (row?.enabled === false) continue;
     const list = groups.get(row.name) || [];
     list.push(row);
     groups.set(row.name, list);
@@ -795,9 +809,12 @@ function shadowedSkills(rows) {
   const shadowed = [];
   for (const [, list] of groups) {
     if (list.length < 2) continue;
-    // 生效者是排在最前的那个（宿主已按 rank 排序给出），其余都是被遮蔽的。
-    const [winner, ...rest] = list;
-    for (const row of rest) shadowed.push({ ...row, shadowedBy: winner });
+    // 生效者 = rank 最小者（同 rank 取先出现的）。不能改用位置，理由见上。
+    const winner = list.reduce((best, row) => (sourceRank(row.source) < sourceRank(best.source) ? row : best), list[0]);
+    for (const row of list) {
+      if (row === winner) continue;
+      shadowed.push({ ...row, shadowedBy: winner });
+    }
   }
   return shadowed;
 }
@@ -4123,6 +4140,26 @@ const SkillGroupHeader = ({ group, collapsed, onToggleCollapse }) => h(
   h('span', { className: 'dsh-skills-group-count' }, String(group.rows.length)),
 );
 
+/**
+ * 「调用权限未知」到底是哪种未知——给用户一句**说得对**的原因。
+ *
+ * 为什么不能一律写成「frontmatter 读不出来」：那是把两种不同的事说成了一种，而且真机报告
+ * 证明它会把用户引向错误的方向。技能目录是符号链接时根定位不到（`root === undefined`），
+ * 文件本身完全合法、宿主也照常加载，用户却看到「frontmatter 读不出来（宿主会跳过这条技能）」
+ * ——一句凭空的断言，照它去查 frontmatter 只会白费功夫。
+ *
+ * 这里能分开的是两种（行上有 root 与否就是面板掌握的全部线索）：
+ *   · 根没定位到 → 面板根本不知道去哪读这个文件（定位问题，不是文件问题）；
+ *   · 有根却读不出权限 → 文件没了/搬走了/没权限，或 frontmatter 本身有问题。
+ * 第二种没法再细分：读取失败的原因在宿主侧（`invocationOf` 只把结果压成 null），
+ * 面板拿不到更细的话，就不编一个——正文页会把真正的失败原文摆出来。
+ */
+function invocationUnknownReason(row) {
+  if (typeof row?.root !== 'string' || row.root === '')
+    return '面板没能定位这条技能的目录（技能目录可能是符号链接），因此读不到它的调用权限——文件本身可能是好的';
+  return 'SKILL.md 的 frontmatter 读不出来（宿主会跳过这条技能），无法判断它的调用权限';
+}
+
 /** 管理模式的右侧详情：元信息 + 正文 + 启停/删除（与 MCP 面同一张详情卡片）。 */
 const SkillDetail = ({ row, shadowedBy, body, busy, onRetry, onToggle, onRemove, onModelInvocable, tab = 'overview', onTab }) => {
   if (!row) return h('div', { className: 'dsh-mcp-detail' }, h('div', { className: 'dsh-mcp-d-empty' },
@@ -4165,7 +4202,7 @@ const SkillDetail = ({ row, shadowedBy, body, busy, onRetry, onToggle, onRemove,
           h(Badge, { cls: disabled ? 's-off' : shadowedBy ? 's-warn' : 's-on' }, disabled ? '已停用' : shadowedBy ? '被遮蔽' : '已启用'),
           invocationKnown
             ? h(Badge, { cls: row.modelInvocable ? null : 's-off' }, row.modelInvocable ? '模型可调用' : '模型不可调用')
-            : h(Badge, { cls: 's-off', title: 'SKILL.md 的 frontmatter 读不出来（宿主会跳过这条技能），无法判断它的调用权限' }, '调用权限未知'),
+            : h(Badge, { cls: 's-off', title: invocationUnknownReason(row) }, '调用权限未知'),
           invocationKnown && !row.userInvocable ? h(Badge, { cls: 's-off' }, '用户不可调用') : null,
         ),
         h('p', { className: 'dsh-mcp-d-desc' }, row.description || '（无说明）'),
@@ -4213,7 +4250,7 @@ const SkillDetail = ({ row, shadowedBy, body, busy, onRetry, onToggle, onRemove,
                 ? '内置技能只读'
                 : invocationKnown
                   ? '写入 SKILL.md 的 disable-model-invocation；宿主重新发现这条技能后才影响模型（重启 DSH 最稳妥）'
-                  : 'SKILL.md 的 frontmatter 读不出来（宿主会跳过这条技能），无法判断当前状态',
+                  : invocationUnknownReason(row),
               onChange: () => onModelInvocable(row, row.modelInvocable !== true),
             }),
             ' ',

package/lib/skills-file-ops.js

@@ -131,6 +131,12 @@ export async function setSkillEnabled(target, enabled) {
  * 宿主目录看不到它们（改名后按固定路径读不到即静默跳过），所以这是面板能展示
  * 「已停用」并提供「启用」的唯一来源。
  *
+ * ⚠️ 「是不是目录」必须用 `stat`（跟随链接），**不能**用 `readdir` 的 `Dirent.isDirectory()`：
+ * 技能目录是指向外部同步库的符号链接/junction 时，Dirent 报的是 `isSymbolicLink() === true`
+ * 而 `isDirectory() === false`（实测）。用 Dirent 会让这类条目掉进扁平分支、既不匹配 `.md.disabled`
+ * 又拿不到 `<dir>/SKILL.md.disabled` —— **链接技能一旦停用就从面板彻底消失，再也启用不回来**。
+ * 这与 `locateSkill` 处理的是同一个根因：判据要落在物理位置（跟随链接后的真相）上。
+ *
  * @param {{ root: string, scope: 'global'|'project' }} input
  * @returns {Promise<object[]>}
  */
@@ -145,7 +151,10 @@ export async function scanDisabledSkills(input) {
   }
   const rows = []
   for (const entry of entries) {
-    if (entry.isDirectory()) {
+    if (typeof entry.name !== 'string') continue
+    // 跟随链接判目录（见函数头说明）。stat 失败（悬空链接）就当它不是目录，继续按扁平判。
+    const isDirectory = await stat(join(root, entry.name)).then((info) => info.isDirectory()).catch(() => false)
+    if (isDirectory) {
       // 目录捆绑：<name>/SKILL.md.disabled
       const name = entry.name
       if (!SKILL_NAME.test(name)) continue
@@ -156,7 +165,7 @@ export async function scanDisabledSkills(input) {
       continue
     }
     // 扁平：<name>.md.disabled
-    if (typeof entry.name === 'string' && entry.name.endsWith(`.md${DISABLED_SUFFIX}`)) {
+    if (entry.name.endsWith(`.md${DISABLED_SUFFIX}`)) {
       const name = entry.name.slice(0, -`.md${DISABLED_SUFFIX}`.length)
       if (!SKILL_NAME.test(name)) continue
       rows.push({ name, scope, root, kind: 'flat', path: join(root, entry.name), disabled: true })

package/lib/skills-registry.js

@@ -6,7 +6,7 @@
 //
 // 本层只读：不写盘、不做启停（那些在 lib/skills-file-ops.js）。
 
-import { access, stat } from 'node:fs/promises'
+import { access, realpath, stat } from 'node:fs/promises'
 import { homedir } from 'node:os'
 import { dirname, join, resolve } from 'node:path'
 import { readSkillDocument, resolveSkillTarget, SkillNotFoundError } from './skills-file-ops.js'
@@ -23,21 +23,63 @@ function scopeOfSource(source) {
   return PROJECT_SOURCES.has(source) ? 'project' : 'global'
 }
 
+/**
+ * 宿主六级 source 的 rank（与 provider 的 *_RANK 常量、docs/skills.md 的表一致）。
+ * 数值小者优先——这是宿主裁决同名技能的依据，面板的「谁生效」与去重都用它。
+ */
+const SKILL_SOURCE_RANK = {
+  'project-dsh': 100,
+  'project-agents': 200,
+  custom: 300,
+  'user-dsh': 400,
+  'user-agents': 500,
+  bundled: 600,
+}
+
+/**
+ * 统一分隔符后再比较：宿主给的是**本机原生**路径（Windows 上是反斜杠），而技能根也可能来自
+ * 用户配置的 customSkillDirs（两种分隔符都写得出来）。join() 不够用——它是平台相关的，
+ * 拿不到「另一种分隔符」的等价形式。只用于**比较与做键**，绝不用于喂给 fs。
+ */
+const toSlashes = (value) => String(value).replace(/\\/g, '/')
+
+/**
+ * 一个**目录**的物理身份（realpath，统一分隔符）。
+ *
+ * 目录不存在时退回字面值——这时它不可能与别的根重合（都不存在，谁也指不到谁），
+ * 而 realpath 会抛 ENOENT：既不能让它把整个列表读失败，也不该为它编一个值。
+ */
+async function physicalDirectory(path) {
+  return toSlashes(await realpath(path).catch(() => path))
+}
+
 /**
  * 从宿主 summary 推出技能的**根目录**与**形态**。
  *
  * 为什么必须推而不是问：`ctx.skills` **不暴露 roots()**（实测公开面只有
  * registerProvider/register/list/snapshot/get/collect/...；roots() 在 filesystem provider 内部）。
- * 能用的线索只有 `resourceBase`——已用**真实 cordis Context + 真实宿主包**实测两种形态：
+ * 能用的线索只有 `resourceBase`。
  *
- *   目录捆绑：path = `<技能目录>/SKILL.md`，resourceBase.path = `<技能目录>` → 根 = dirname(base)
- *   扁平文件：path = `<根>/<name>.md`，    resourceBase.path = `<根>`       → 根 = base
+ * 判别依据是宿主的 locator **构造规则**本身（dsh-skill-filesystem 的 discoverRoot）：
  *
- * 判别式必须用「path 是否**恰为** `<base>/SKILL.md`」。曾用「dirname(path) === base」判别——
- * 那个条件在两种形态下**都成立**（捆绑时 path 的父目录就是 base），不是判别式，会把扁平技能
- * 的根算成上一层（实测把 `~/.agents/skills` 算成了 `~/.agents`）。
+ *   目录捆绑：locator.path = `<技能目录>/SKILL.md`，locator.directory = `<技能目录>`
+ *   扁平文件：locator.path = `<根>/<name>.md`，    locator.directory = `<根>`
  *
- * 推不出就返回空：宁可不填，也不猜一个根——猜错会让启停/删除作用在错误的目录上。
+ * ⚠️ 关键：**形态由技能文件名决定**（`SKILL.md` vs `<name>.md`），而**根由 `resourceBase` 决定**。
+ * 不要去比较两个字段的路径——它们来自不同的路径口径，链接下必然分叉（真机缺陷，issue #5）：
+ *   `resourceBase.path` = `locator.directory`      —— **展示路径**（配置原样，配置写链接就是链接）
+ *   `path`              = `fs.processPath(target)` —— **realpath**（fs-local 里就是 targetKey）
+ * 之前两版实现都栽在这里：先按字面比较，再改成「realpath 规范化后比较」——都还是**路径比较**，
+ * 于是「技能目录是链接」修好了，「**扁平技能的文件本身是链接**」照样失效（宿主自己的用例就钉着
+ * 这两种形状：skill-filesystem.spec.ts 的 linked-dir 与 linked-flat）。而符号链接指向外部同步库
+ * 正是本仓库用户的常见做法。
+ *
+ * 改名判据之后：文件名在两种口径下**完全一致**（realpath 不改变 basename），所以链接、别名、
+ * Windows 大小写规范化都不影响判别，一次覆盖全部形态，也不需要碰磁盘。
+ *
+ * 返回的 root 一律用**展示路径**（`resolveTargetReference` 要求它与 skillTargetsView 算出的
+ * 目标精确相等，返回 realpath 会让所有文件操作对不上）。
+ * 认不出形态就返回空：宁可不填，也不猜一个根——猜错会让启停/删除作用在错误的目录上。
  *
  * @param {object} summary - 宿主 SkillSummary。
  * @returns {{ root?: string, kind?: 'bundle'|'flat' }}
@@ -47,18 +89,16 @@ function locateSkill(summary) {
   const path = summary?.path
   if (typeof base !== 'string' || base === '' || typeof path !== 'string' || path === '') return {}
 
-  // 比较前统一分隔符：宿主给的是**本机原生**路径（Windows 上是反斜杠），而技能根也可能来自
-  // 用户配置的 customSkillDirs（两种分隔符都写得出来）。join() 在这里不够——它是平台相关的，
-  // 拿不到「另一种分隔符」的等价形式。返回值仍用**原生** base，不做转换（要给 fs 用）。
-  const toSlashes = (value) => value.replace(/\\/g, '/')
-  const baseSlashes = toSlashes(base)
-  const pathSlashes = toSlashes(path)
-
-  // 判别式：path 是否**恰为** <base>/SKILL.md（目录捆绑）。
-  // 不能只看 dirname(path) === base —— 那种情况下扁平与捆绑都成立，会把扁平技能的根算成上一层。
-  if (pathSlashes === `${baseSlashes}/${BUNDLE_FILE}`) return { root: dirname(base), kind: 'bundle' }
-  if (dirname(pathSlashes) === baseSlashes) return { root: base, kind: 'flat' }
-  // 形态与两种已知 locator 都不符：不猜。
+  // 文件名取自宿主给的 realpath，只看最后一段（分隔符两种都要吃）。
+  const file = toSlashes(path).split('/').pop() ?? ''
+
+  // 扁平优先：`<根>/<name>.md`，用**技能名**核对文件名——这是精确判别式，
+  // 也是扁平技能的文件本身是链接时唯一还成立的那条线索。
+  if (file === `${summary.name}.md`) return { root: base, kind: 'flat' }
+  // 目录捆绑：`<技能目录>/SKILL.md`。目录名可能与技能名不同（宿主按 frontmatter 取名），
+  // 所以这里不看名字，只看那个固定文件名。
+  if (file === BUNDLE_FILE) return { root: dirname(base), kind: 'bundle' }
+  // 两种 locator 都不符：不猜。
   return {}
 }
 
@@ -205,6 +245,16 @@ async function queryScope(skills, options) {
  * 进 cwd 分支，而用户根与 bundled 根的 push 在该分支之外无条件执行）。所以项目查询的
  * 结果已经包含全局技能，直接 concat 会让每个全局技能在每个项目里各重复一份。
  *
+ * ⚠️ 但「按 source 过滤」只挡住了**同一根被两种查询各报一次**这一种重复。还有第二种：
+ * 两个根算出来是**同一个物理目录**。真机形状（issue #5，2026-10-11 复现）：`DSH_HOME=D:\DSH\.dsh`
+ * 而工作区 `D:\DSH` 本身是 git 根，于是 project-dsh 根 = `<DSH_HOME>/skills` = user-dsh 根；
+ * 实测同一个文件被列成 N+1 行（全局 1 份 + 每个工作区 1 份），名字相同 → 面板互判「被遮蔽」，
+ * 安装下拉里同一个目录也以两个身份各出现一次。
+ *
+ * 所以去重判据必须是**物理位置**，不是字符串也不只是 source：同一个文件只留一行，
+ * 留 rank 更前的那份（= 模型真正会收到的那份）。反过来，**不同文件**的同名技能必须保留
+ * 两行——那是真实的跨作用域遮蔽，压掉它等于把用户装的东西藏起来（看 docs/skills.md 的作用域表）。
+ *
  * @param {object} ctx - 宿主上下文（或 { get } 替身）。
  * @param {{ workspaces?: string[], signal?: AbortSignal }} options
  * @returns {Promise<object[]>}
@@ -227,12 +277,66 @@ async function listSkillViews(ctx, options = {}) {
       // 那份同名技能误当成重复而丢掉。
       return rows.filter((row) => row.scope === 'project')
     }))
-    return [...globalRows, ...projectGroups.flat()]
+    return dedupeByPhysicalLocation([...globalRows, ...projectGroups.flat()])
   } finally {
     await lease.dispose()
   }
 }
 
+/**
+ * 同一个**物理文件**只留一行（rank 更前者胜）。
+ *
+ * 身份用行上的 `path`——那正是宿主给的 realpath（`fs.processPath`），所以链接与真实目录
+ * 会归一到同一个键。拿不到 path 的行（旧宿主/替身）退回它的字面身份：宁可少去重一次，
+ * 也不能把两行不同的技能误判成同一个。
+ *
+ * 为什么保留 rank 更前者：那一份才是宿主的胜出条目，也就是模型真正收到的那份；面板的
+ * 「谁生效」与文件操作都该指向它。落选的那一行是**同一个文件**（不是副本），留着只会让
+ * 用户看到两个都写着"已启用"、还互相说被遮蔽的行。
+ *
+ * @param {object[]} rows
+ * @returns {object[]} 去重后的行，保持输入顺序（全局在前、项目在后）。
+ */
+function dedupeByPhysicalLocation(rows) {
+  const winnerAt = new Map()
+  const result = []
+  for (const row of rows) {
+    const key = physicalKeyOf(row)
+    const seen = winnerAt.get(key)
+    if (seen === undefined) {
+      winnerAt.set(key, result.length)
+      result.push(row)
+      continue
+    }
+    // 同一物理文件：rank 更前（数值更小）的胜出，替换掉先前那份但**留在原位**。
+    if (rankOfSource(row.source) < rankOfSource(result[seen].source)) result[seen] = row
+  }
+  return result
+}
+
+/**
+ * 一行的**物理身份**：技能文件的真实路径（宿主给的 `path` 已经是 realpath）**+ 技能名**。
+ *
+ * 为什么必须带上名字：去重的意图是「同一个物理技能被两个根各报了一次」。而技能名来自
+ * 文件自己的 frontmatter——同一个文件只可能有一条技能，所以「同路径 + 同名」才是同一个技能。
+ * 只看路径会把「同路径但不同名」的两行也压掉，而那两行要么是替身数据不严谨，要么是
+ * 宿主行为出了别的问题；无论哪种，静默吞掉一行都比留着它更难查。
+ *
+ * 拿不到 path 时退回**行的完整身份**（source + cwd + name，与 skillRowKey 同一套）：
+ * 那种情况下物理位置无从得知，而「不同项目里的同名技能」必须各占一行（它们真的是两份）。
+ */
+function physicalKeyOf(row) {
+  if (typeof row?.path === 'string' && row.path !== '') {
+    return `path\u0000${toSlashes(row.path)}\u0000${row?.name ?? ''}`
+  }
+  return `row\u0000${row?.source ?? ''}\u0000${row?.cwd ?? ''}\u0000${row?.name ?? ''}`
+}
+
+/** source → 宿主 rank（数值小者优先）；表外的来源排在最后。 */
+function rankOfSource(source) {
+  return SKILL_SOURCE_RANK[source] ?? Number.MAX_SAFE_INTEGER
+}
+
 /**
  * 加载单个技能正文的旧路径：**已被 detail 的按根读取取代**（2026-10-10）。
  *
@@ -259,15 +363,6 @@ async function listSkillViews(ctx, options = {}) {
 //   3) `findProjectRoot` 照抄 provider 的实现：往上找含 `.git` 的目录，找不到就用原路径。
 // ⚠️ provider 改算法时这里要一起改；语义由 test/skill-targets.test.mjs 钉住。
 
-/** 宿主的 source 档位与 rank（与 provider 的 *_RANK 常量、docs/skills.md 的表一致）。 */
-const SKILL_SOURCE_RANK = {
-  'project-dsh': 100,
-  'project-agents': 200,
-  custom: 300,
-  'user-dsh': 400,
-  'user-agents': 500,
-  bundled: 600,
-}
 const DSH_HOME_ENV = 'DSH_HOME'
 const AGENTS_HOME_ENV = 'DSH_AGENTS_HOME'
 const BUNDLED_SKILL_DIR_ENV = 'DSH_BUNDLED_SKILL_DIR'
@@ -390,8 +485,40 @@ async function skillTargetsView(ctx, options = {}) {
   }
   if (typeof bundledDir === 'string' && bundledDir !== '') await push('bundled', resolve(bundledDir))
 
-  targets.sort((left, right) => left.rank - right.rank || left.root.localeCompare(right.root))
-  return { targets }
+  // 同一个**物理目录**只列一次：DSH_HOME 与工作区重合时，project-dsh 与 user-dsh 算出来是
+  // 同一个目录（真机形状见 listSkillViews）。留着会让安装下拉里同一个位置出现两次，
+  // 用户以为有两个可选的落点。
+  //
+  // ⚠️ 在**排序之前**去重，并且留 rank 更前的那份：rank 决定宿主优先采纳哪个根，
+  // 而 `targets[0]` 正是安装弹窗的默认选项（见客户端的 installTargets）——留错那份会让
+  // 默认落点指向一个"名字对了、身份不对"的位置。
+  const unique = await dedupeTargetsByPhysicalLocation(targets)
+  unique.sort((left, right) => left.rank - right.rank || left.root.localeCompare(right.root))
+  return { targets: unique }
+}
+
+/**
+ * 同一个物理目录的目标只留一个（rank 更前者胜）。
+ *
+ * 为什么单独一步而不是并进 push：`exists` 是**观察**（要问磁盘），去重是**身份**判断，
+ * 混在一处会让「先问盘再决定收不收」这种顺序依赖悄悄长出来。
+ */
+async function dedupeTargetsByPhysicalLocation(targets) {
+  const seenPhysical = new Map()
+  const result = []
+  for (const target of targets) {
+    const physical = await physicalDirectory(target.root)
+    const previous = seenPhysical.get(physical)
+    if (previous === undefined) {
+      seenPhysical.set(physical, result.length)
+      result.push(target)
+      continue
+    }
+    // 同一物理目录：rank 更前（数值更小）的胜出，就地替换先前那份（索引不变，
+    // 顺序由后面的排序定）。
+    if (target.rank < result[previous].rank) result[previous] = target
+  }
+  return result
 }
 
 /**

package/lib/whats-new.js

@@ -210,4 +210,38 @@ export const WHATS_NEW = [
       },
     ],
   },
+  {
+    version: '1.6.4',
+    items: [
+      {
+        text: '**技能目录是符号链接时不再「整行不可用」**：这种情况下面板以前显示「位置（未报告）／调用权限未知」，点开还读不出正文——悬浮提示把它说成 frontmatter 有问题，其实是面板没能定位到那个目录（文件一直是好的）。现在链接目录照常定位，位置与调用权限都正常显示，读正文与「模型自动调用」开关也可用。⚠️ 同一形态下的**停用/删除**当时还没修好，见 1.6.5',
+        where: '技能列表与详情',
+      },
+      {
+        text: '**同一个目录被两处指到时不再重复列出**：当 `DSH_HOME` 就在工作区里（例如 `DSH_HOME=D:\\DSH\\.dsh` 而工作区是 `D:\\DSH`），项目级与全局的技能目录其实是同一个。以前同一个技能会被列成好几行、还互相标「被遮蔽」，安装位置里同一个目录也出现两次。现在同一个文件只占一行（留优先级更高的那份，也就是模型实际收到的那份）；**不同目录**里的同名技能仍然各占一行——那是真实的遮蔽，不是重复',
+        where: '技能列表、安装到',
+      },
+      {
+        text: '**「哪一份生效」以前说反了**：同名技能里，面板指着的其实是**模型收不到**的那份，于是你可能照着提示去操作了另一份。现在按 DSH 的优先级如实判定（项目级优先于全局），并说明生效的那份在哪',
+        where: '技能列表的「被遮蔽」徽章与诊断页',
+      },
+    ],
+  },
+  {
+    version: '1.6.5',
+    items: [
+      {
+        text: '**修好「停用一条技能后它就从面板消失」**：技能目录是指向外部同步库的符号链接时，停用后那条技能既不在「已启用」也不在「已停用」里——磁盘上其实改名成功了，但面板再也看不到它、也点不到「启用」把它恢复。现在停用后照常列在「已停用」里，一键就能启用回来',
+        where: '技能列表（停用/启用）',
+      },
+      {
+        text: '**链接技能的「删除」不再报错**：同样的链接形态下，删除以前会失败并报一个目标引用错误，用户以为技能删不掉。现在删除正常工作，而且**只删掉那个链接**——技能本体在外部同步库里的内容一个字都不会动',
+        where: '技能详情的「删除技能」',
+      },
+      {
+        text: '**补齐「扁平技能的文件本身是链接」这种形态**：技能可以是 `<名字>.md` 单文件（而不是目录），这个文件同样可能是指向外部库的链接；上一版只修好了「目录是链接」，这一种仍会定位不到。现在四种形态（目录／单文件 × 普通／链接）都能正确定位，位置、调用权限、启停、删除、读正文全部可用',
+        where: '技能列表与详情',
+      },
+    ],
+  },
 ]

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-toolbox-ui",
-  "version": "1.6.3",
+  "version": "1.6.5",
   "description": "Responsive MCP management UI and skills manager for DeepSeek Harness Web — floating panel, JSON import, profile-backed Host Remote management, and a skill market with a hard license gate.",
   "repository": {
     "type": "git",
@@ -56,6 +56,7 @@
     "@deepseek-ai/dsh-mcp-client": "^0.2.0-rc.2",
     "@deepseek-ai/dsh-scope": "^0.2.0-rc.2",
     "@deepseek-ai/dsh-skill": "^0.2.0-rc.2",
+    "@deepseek-ai/dsh-skill-filesystem": "0.2.0-rc.2",
     "@deepseek-ai/dsh-tools": "^0.2.0-rc.2",
     "@deepseek-ai/dsh-typert-loader": "^0.2.0-rc.2",
     "@deepseek-ai/dsh-typert-protocol": "^0.2.0-rc.2"