🔄 DSH Config Manager

DeepSeek Harness 配置远程同步插件。

在你的多台机器之间，通过自有的私有通道（Git 仓库或 WebDAV）同步完整的 DSH 配置 —— 设置、模型 provider、插件清单、MCP server、技能、Agent 预设、工作区，以及 provider 密钥。

☁️ Git / WebDAV 双通道，各自独立配置
📄 明文快照 —— 私有通道自用，勾选即同步，不加密、不脱敏、不做 diff/合并
🧩 分区可勾选：设置 / provider / 插件 / MCP / 技能 / 预设 / 工作区 / 凭据等
↩️ 应用前自动落回滚快照，失败整体回滚
🔐 通道凭据走 DSH credentials 槽位，值永不回传浏览器

它解决什么

DSH 把配置散落在 $DSH_HOME 的多个文件里（settings.yaml、.credentials.yaml、 cordis.patch.yml、插件清单、技能目录…）。换一台机器就要重配一遍。

本插件把这些分区打包成快照推到你自己配置的私有通道，另一台机器拉下来覆盖写入。 不加密、不脱敏 —— 这是刻意的产品选择：通道是你自己的私有仓库，明文自用比丢配置更划算。因此绝不要把同步通道指向公开仓库。

安装

dsh plugin --profile web add @logictan/dsh-config-manager@latest

也可通过聚合包一次装上本仓库的全部插件：@logictan/dsh-plugins-all。

使用

设置 → 插件 → DSH Config Manager（只有一个「同步」标签页）：

通道：选 Git（私有仓库地址 + token）或 WebDAV（地址 + 用户名 + 口令）；两者配置互相独立。
同步范围：默认模式同步全部推荐分区；高级模式手动勾选。
推送：把本地配置直接覆盖到远端（无预览、无确认）。
拉取：把远端最新快照直接覆盖到本地（应用前自动落回滚快照，失败整体回滚）。

安全边界

项	说明
快照内容	明文，含 provider 密钥等一切隐私信息（`manifest.security.containsSecrets` 按实际内容如实标注）
通道要求	必须是你自有的私有仓库；本插件不会、也无法阻止你把它指向公开仓库
通道凭据	存于 DSH credentials（Git 用 `DSH_CONFIG_MANAGER_SYNC_TOKEN`，WebDAV 用 `DSH_CONFIG_MANAGER_SYNC_WEBDAV_PASSWORD`）。这些值会随「凭据」分区明文进入同步快照（跨机恢复的前提），但绝不回传浏览器、绝不写入日志
凭据分区	同步快照携带 `.credentials.yaml` 的 `refs` 明文值，拉取时直接写回目标机；普通备份 ZIP 仍然不含任何凭据值
日志	全程脱敏（`security/redaction.ts`）
导入	应用前强制落回滚快照；任一失败整体回滚

架构

双面 Cordis 插件：

宿主半边 src/index.ts —— /api/dsh-config-manager/sync/* 路由族 + 同步引擎（src/sync/sync-engine.ts）+ Agent 工具（config_sync_push / config_sync_pull）
浏览器半边 src/client/ —— 设置页里唯一的「同步」标签

src/core/ 与 DSH 解耦（ConfigAdapter / HostContext + 内存 mock），业务逻辑放 src/ui/，React 壳只做装配。

传输通道：src/sync/git/ 与 src/sync/webdav/，共同的 SyncTransport 契约在 src/sync/transport.ts。

开发

npm install --legacy-peer-deps   # 部分 DSH 核心只在 peerDependencies
npm run typecheck                # tsc --noEmit
npm test                         # node --test
npm run build                    # tsc(host lib/) + tsdown(client lib/client.js)
npm run dev:watch                # 改 src/client/** 自动重建产物（浏览器原位替换）

无 lint/format 脚本，只以 typecheck 兜底。
样式全在 src/client/config-manager.module.css（CSS Modules，tsdown 编译为内联注入）。
import 一律带 .ts 后缀（Deno-style）。

测试的 TMPDIR 陷阱（macOS）

src/utils/recursive-walk.test.ts 建真实符号链接，而 macOS 的 /var/folders/... 是 /private/var/... 的符号链接 —— realpath 会把 home 解析到 /private/...，导致「home 内」判定失败。跑测试前：

mkdir -p /private/tmp/realhome
TMPDIR=/private/tmp/realhome/ node --test "src/**/*.test.ts" "tests/**/*.test.ts"

许可证

MIT

dsh-config-manager

Cài đặt

Mã nguồn

Thẻ

Readme

🔄 DSH Config Manager

它解决什么

安装

使用

安全边界

架构

开发

测试的 TMPDIR 陷阱（macOS）

许可证