小沐聊天 = 插件自绘面板 + 直连后端（HTTP 收发 + 后端 WS 下行），不进 dsh agent 循环、不建 dsh 会话（dsh 会话的隐藏机制与可聊天互斥，会话内 LLM 调用会注入 AGENTS.md 等噪音——面板形态从根上消除注入面）。

状态只有一条链路：官方配置 → 宿主运行状态（runtime-state.js）→ 完整快照／SSE → 浏览器镜像（client/src/runtime-store.js）→ 面板呈现。每个维度只有一个真源：连接是否可用、某次操作是否失败、输入是否合规、额度是否用尽是四个独立维度，互不覆盖。所有异步结果按 {runtimeId, configNs, generation} 校验代际，配置一改，HTTP、面板下行与桥接同时切换，旧的迟到结果一律拒收。

反向桥接先用 dsh_hello 登记持久的宿主身份与 v2 能力，后端以 dsh_hello_ack 确认登记成功与否（成功带 host_id 回显，失败带已有枚举 code 且不登记）；插件只认该 ACK 为登记事实，不以 socket hello 或本地 ready 代替，未收到 ACK 前保持 starting。任务只发送给所属宿主，旧插件需升级；同 session_id 串行、稳定 task_id 去重，执行阶段和结果分别上报。会话不存在保留具体上游事实，由小沐说明并按剩余任务续接新会话；失效的 sN 不再复用。断连与未知结果保留受理确定性，不据此重做副作用任务；重启恢复先只读查询原 task。

在途追加只在相同 live run 的自有 turn 使用公开 Agent.steer，用同 cohort 的 createUserMessage 构造消息并同步受理；原任务尚未进入自有 turn 时返回 turn_pending，后端保留同一 append_id 重试。终态后拒收，不转成无人收结果的新轮。明确拒收的追加保留完整任务，等原任务结果落账后由小沐续办；曾丢失回执的追加仍保留结果未知事实。授权/提问先登记 resolver 再经 dsh_interactive 上行，每次交互有独立 opaque id，原始问题与选项完整保留。其他 turn 透传。小沐能拿捏就提交决定，需要用户时提交真实问题并保留等待；dsh_decide_result 只确认本地校验提交；后续原生 tool/result 或迟到答案接收事件以 dsh_interactive_result 确认原生接收，执行最终结果另报。宿主进程缓存相同 command_id 的回执：活跃 run 的收据保留，终态收据按最近 200 项收敛；相同身份不同内容拒收。

用户等待暂停活跃执行计时。卸载、断连、取消、上限与错误均清理订阅/等待，保留终态和部分输出；技术失效不表示用户拒绝。宿主 bridgeId 经官方 settings 保存且同宿主双挂载共享，排障勿删除或复制该身份。

回答与追加的交付有独立尝试预算；原任务结束、交互超期或交付耗尽后，本地技术收口保留原决定和未知回执，resolver 关闭最多尝试一次，不等待离线宿主无限返回 ACK。未完成追加与恢复事实原子保存，正常等待用户不消耗交付次数。已结束问题的重复上报不会重新暂停后端执行计时。

执行核按上游锁定的 0.2.0-rc.2 接口编写：进程内直调 sessionController.create/prompt（与人用客户端同一实现），回复走 session/event 事件订阅（assistant/message 累积文本，turn/end 按 reason.kind 判定完成）。turn/end 共六种终态（completed/aborted/blocked/error/max-tokens/interrupted），调用方按种收敛，不静默。

执行前同时订阅 agent/inbox/claimed，按消息 rpcId 与所属 turn 绑定来源；上游 pre-step 在写入正文前拒绝或结束时仍保留实际终态，其他 turn 不结算当前任务，所有退出清理两类订阅。

依赖：@deepseek-ai/cordis、@deepseek-ai/schemastery 、@deepseek-ai/dsh-llm 与 @deepseek-ai/dsh-tools 为 peer（用宿主同 cohort 的服务和消息类型）；ws、undici 自带。改动依赖前后必跑 pnpm test（deps.test.js 守卫）；重启 Desktop 前必跑全量测试，全绿才动。