tofu-box 1.0.0

package/LICENSE

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2026 tofu-zyc (TOFU BOX)
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.

package/README.md

@@ -0,0 +1,42 @@
+# tofu-box（伞包）
+
+一条命令装齐 [TOFU BOX](https://github.com/tofu-zyc/dsh-plugin-tofu-box) 的全套
+[DeepSeek Harness](https://github.com/deepseek-ai/deepseek-harness) (dsh) 插件。
+桌面端 / Web 端的插件管理页一次只能装一个包，本包把「六个一起装」压成一次。
+
+```sh
+dsh plugin --profile <你的profile> add tofu-box
+```
+
+桌面端：插件管理页的安装框里直接粘贴 `tofu-box` 即可。装完重启。
+
+## 装到的是什么
+
+| 子包 | 功能 |
+| --- | --- |
+| dsh-plugin-model-search | 模型选择菜单加搜索框 |
+| dsh-plugin-model-tuning | 「设置 → 模型调参」：模型参数 / 标题路由 / 绘图 |
+| dsh-plugin-read-image-preview | 工具结果图片渲染成可缩放卡片 |
+| dsh-plugin-shell-selector | 「设置 → Shell」选择 AI 用的 shell |
+| dsh-plugin-computer-use | 13 个 `computer_*` 桌面操作工具 |
+| dsh-plugin-mcp-ui | 「设置 → MCP 服务器」管理页 |
+
+各功能的说明、已知限制与兼容性见仓库
+[README](https://github.com/tofu-zyc/dsh-plugin-tofu-box#中文)。
+
+## 机制
+
+本包不含任何代码，是 dsh 官方 `dsh-base` 同款的 bundle 模式：
+`dependencies` 拉入六个子包（作为传递依赖，不会各自注册成独立层），
+`dsh.bundle.patch` 用六个 patch 副本（`patches/`，与子包源文件逐字节一致，
+`tools/check-umbrella-sync.mjs` 防漂移）在一个层里插入全部六条插件行。
+Host 侧按闭包解析行，浏览器侧按行读各子包自己的 `dsh.client` 声明——
+两条路径都是 dsh 的正式机制，无需 fork。
+
+## 卸载与粒度
+
+- 卸载整套：`dsh plugin --profile <p> remove tofu-box`。
+- **本包与子包二选一，不要混装**：插件管理页按 profile 直接依赖展示，
+  伞包装完后是一个整体条目，不能在 GUI 里单独禁用/移除某一个子插件。
+  想按需取舍就别装本包，逐个安装对应的 `dsh-plugin-*` 子包。
+- `dsh plugin update`（pnpm 语义）按 semver 更新子包，git 直装则永远追 HEAD。

package/package.json

@@ -0,0 +1,48 @@
+{
+  "name": "tofu-box",
+  "version": "1.0.0",
+  "license": "MIT",
+  "keywords": ["dsh-plugin", "deepseek-harness", "dsh", "tofu-box", "pack"],
+  "publishConfig": { "registry": "https://registry.npmjs.org" },
+  "repository": { "type": "git", "url": "git+https://github.com/tofu-zyc/dsh-plugin-tofu-box.git", "directory": "tofu-box" },
+  "bugs": { "url": "https://github.com/tofu-zyc/dsh-plugin-tofu-box/issues" },
+  "homepage": "https://github.com/tofu-zyc/dsh-plugin-tofu-box",
+  "description": "TOFU BOX 伞包：一条命令装齐 tofu-zyc 的全套 dsh 插件（model-search、model-tuning、read-image-preview、shell-selector、computer-use、mcp-ui）。本包不含代码，只做两件事：以 dependencies 拉入六个子包，以 patch 层注册它们的插件行——即 dsh-base 同款 bundle 模式。装本包或单装子包，二选一，不要混装。",
+  "type": "module",
+  "dependencies": {
+    "dsh-plugin-model-search": "^1.1.1",
+    "dsh-plugin-model-tuning": "^2.0.1",
+    "dsh-plugin-read-image-preview": "^1.4.1",
+    "dsh-plugin-shell-selector": "^0.1.0",
+    "dsh-plugin-computer-use": "^2.4.1",
+    "dsh-plugin-mcp-ui": "^1.0.2"
+  },
+  "peerDependencies": {
+    "@deepseek-ai/dsh-tools": ">=0.1.6-alpha.1",
+    "@deepseek-ai/dsh-typert-protocol": ">=0.1.6-alpha.1",
+    "@deepseek-ai/schemastery": "^3.18.2",
+    "@deepseek-ai/dsh-session-title-llm": ">=0.1.6-alpha.2"
+  },
+  "peerDependenciesMeta": {
+    "@deepseek-ai/dsh-session-title-llm": { "optional": true }
+  },
+  "exports": {
+    "./package.json": "./package.json"
+  },
+  "dsh": {
+    "bundle": {
+      "patch": [
+        "./patches/model-search.yml",
+        "./patches/model-tuning.yml",
+        "./patches/read-image-preview.yml",
+        "./patches/shell-selector.yml",
+        "./patches/computer-use.yml",
+        "./patches/mcp-ui.yml"
+      ]
+    }
+  },
+  "files": [
+    "patches/",
+    "README.md"
+  ]
+}

package/patches/computer-use.yml

@@ -0,0 +1,20 @@
+# dsh-plugin-computer-use 自 wiring（dsh.bundle.patch 机制）：安装即注册，
+# 无需手改 profile 的 cordis.patch.yml。
+#
+# 只有一行 host 半区：注入 tools/attachments 两个服务，基于 Cua Driver
+# 进程内 SDK 注册 13 个 computer_* 工具，并在 tools/pre-execute 上挂审批 gate。
+# 不再需要 shell/fs（v1 的 PowerShell 脚本路径已移除）。
+# UI 归 dsh-plugin-read-image-preview 的通用图像卡（computer_* 键已在其
+# TOOL_LABELS 中注册）；本包不带 client 半区。
+#
+# 行 config 全部可省略：
+#   maxDim:     模型帧长边上限（默认 1568；窗口截图经驱动 set_config 缩放，
+#               桌面截图由插件自行解码缩放）
+#   settleMs:   动作序列步骤间的默认等待毫秒（默认 600）
+#   askPolicy:  once-per-agent（默认，一次批准覆盖同 agent 后续动作）| always | never
+#               （会话审批策略为 never 时闸门自动放行，不会自锁）
+#   telemetry:  是否允许 Cua Driver 遥测（默认 false，注入禁用环境变量）
+- insert:
+    - id: computer-use
+      name: dsh-plugin-computer-use
+      inject: [tools, attachments]

package/patches/mcp-ui.yml

@@ -0,0 +1,5 @@
+# dsh-plugin-mcp-ui 自 wiring（dsh.bundle.patch 机制）：安装即注册，
+# 无需在 profile 的 cordis.patch.yml 手动 insert。
+- insert:
+    - id: mcp-ui
+      name: dsh-plugin-mcp-ui

package/patches/model-search.yml

@@ -0,0 +1,5 @@
+# dsh-plugin-model-search 自 wiring（dsh.bundle.patch 机制）：安装即注册，
+# 无需在 profile 的 cordis.patch.yml 手动 insert。
+- insert:
+    - id: model-search
+      name: dsh-plugin-model-search

package/patches/model-tuning.yml

@@ -0,0 +1,24 @@
+# dsh-plugin-model-tuning v2 — 自 wiring + 显式替换宿主自带的标题生成行。
+#
+# 顺序即语义：
+#   1. 先 disable dsh-base 的 `session-title-llm` 行（@deepseek-ai/dsh-session-title-first-prompt-llm）。
+#      `ctx.sessionTitle.register()` 只允许一个 provider，第二次注册直接抛错，
+#      所以必须先摘掉原行再插入本行；反过来 boot 会失败。
+#   2. 再 insert 本包（v2 起一个包承担：模型参数页 + 标题路由 + 绘图工具/面板）。
+#
+# config 中标题预算字段与 dsh-base 的 `session-title-llm` 完全一致，因此无论
+# 设置处于默认「继承」还是被卸载回退，标题生成的提示词预算、字节上限、
+# 超时行为都不变。绘图 models/defaultModel 与标题 titleMode/titleProvider/
+# titleModel 是 volatile 字段，热更新即时生效。
+- id: session-title-llm
+  disabled: true
+
+- insert:
+    - id: model-tuning
+      name: dsh-plugin-model-tuning
+      config:
+        targetWords: 5
+        targetCjkCharacters: 10
+        maxInputBytes: 4096
+        maxOutputTokens: 64
+        timeoutMs: 60000

package/patches/read-image-preview.yml

@@ -0,0 +1,9 @@
+# dsh-plugin-read-image-preview 自 wiring（dsh.bundle.patch 机制）：安装即注册，
+# 无需在 profile 的 cordis.patch.yml 手动 insert。
+#
+# 两半同属一行：node half（index.js）在回环上注册取图路由，browser half
+# （client.js，dsh.client 声明）把 read_image 的展示位接管为常驻预览卡。
+- insert:
+    - id: read-image-preview
+      name: dsh-plugin-read-image-preview
+      inject: [webServer, fs]

package/patches/shell-selector.yml

@@ -0,0 +1,8 @@
+# One insert over the existing profile composition. This bundle deliberately does
+# NOT override, disable, or replace any shipped row: the shell executor row
+# (`pwsh-sandbox`) keeps providing `ctx.shell`, and this plugin only reads its
+# live facts and writes the already-supported `shell.pwshPath` setting.
+- insert:
+    - id: shell-selector
+      name: dsh-plugin-shell-selector
+      inject: [settings]