@dsh-external/dsh-file-trace

兼容 DSH dsh-v0.1.2-alpha.1 ~ dsh-v0.2.1-alpha.1（当前 v0.3.26 声明支持 dsh-v0.2.0-rc.2；版本对照见下方表格与 compatibility.json） DSH Web UI 文件追踪插件：像 Codex / Claude Code 一样记录并查看模型读取、写入、编辑的每一个文件。会话标题栏工具区出现「文件追踪」按钮（带操作数徽标），点击打开浮动窗口，按文件分组列出全部操作，点选任意操作查看带行号的内容或逐行 diff。零核心改动，纯浏览器 half 插件。

English | 简体中文

你的 DSH 版本决定装哪个插件版本（装错会崩：常见症状 useConversation is not a function）

• DSH 0.1.2-alpha.1 ~ 0.2.1-alpha.1：装新版（下方默认命令，当前 #v0.3.26；各 DSH 版本对应的插件 tag 见版本对应表）
• 更旧的 DSH（0.1.1-rc.2 及以前）：无可用版本

安装（profile 模式）

# 方式一：git 依赖固定 tag（公开镜像，推荐；也可用 github:omdsh-dev/dsh-file-trace）
dsh plugin --profile web add '@dsh-external/dsh-file-trace@github:omdsh-dev/dsh-file-trace#v0.3.26'

# 方式二：本地 link（开发；克隆的仓库构建产物已入库，改源码后需 pnpm run build）
git clone https://github.com/omdsh-dev/dsh-file-trace.git
cd dsh-file-trace && pnpm install
dsh plugin --profile web add link:/path/to/dsh-file-trace

配置行（$DSH_HOME/profiles/web/cordis.patch.yml，热重载，无需重启）：

- insert:
    - id: dsh-file-trace
      name: '@dsh-external/dsh-file-trace'

安装提示：pnpm 11 首次安装可能拦截 node-pty 等构建脚本——在 ~/.dsh/profiles/web 下执行 pnpm approve-builds --all 放行后重跑安装命令；装完硬刷新浏览器（Ctrl/Cmd+Shift+R）。

智能版本门控更新提示 / DSH-gated update chip

更新浮标会结合当前运行的 DSH 版本（宿主端从 dsh 安装清单读取）与仓库根的 compatibility.json（版本→支持的 DSH 列表，精确匹配）判定提示形态：

• 最新版支持当前 DSH → 正常「新版本 vX 可用，点击更新」；
• 最新版需要更高 DSH、但存在支持当前 DSH 的中间新版 → 提示更新到中间版，并注明「另有 vX 需更高 DSH」；
• 最新版需要更高 DSH、且当前 DSH 无任何可用新版 → 琥珀色信息条：「新版本 vX 支持更高 DSH 版本，当前 DSH vY 暂不可用」，不提供直接升级。

兼容数据拉取失败或无该版本条目时，自动回退为旧的普通升级提示（离线安全）。发版时需同步维护 compatibility.json（与版本表/变更记录同一步骤新增一行）。

提示词安装（让 DSH 自己装）

把下面这段提示词发给任意一个 DSH 会话，模型会替你完成安装：

帮我安装 dsh-file-trace 插件（DSH 文件追踪：记录并查看模型读写编辑的文件与 diff），步骤：

1. 执行 dsh plugin --profile web add '@dsh-external/dsh-file-trace@github:omdsh-dev/dsh-file-trace#v0.3.12'（首次可能被 pnpm 11 拦截 node-pty 构建脚本而失败）
2. 在 ~/.dsh/profiles/web 下执行 pnpm approve-builds --all（放行构建脚本）
3. 再执行一次第 1 步的安装命令
4. 完成后在 ~/.dsh/profiles/web/cordis.patch.yml 追加 - insert 插件行（id: dsh-file-trace，name: '@dsh-external/dsh-file-trace'），并提醒我硬刷新浏览器（Ctrl/Cmd+Shift+R） 遇到报错先查 https://github.com/omdsh-dev/dsh-file-trace README 的已知限制。

功能

• 操作记录：提取模型对文件的读取 / 写入 / 编辑，含执行中、出错标记、时间与载荷大小（递归覆盖 run_code 等宿主工具的子调用）。
• 读取视图：显示被读取文件的真实内容与真实行号（剥掉 DSH 读工具响应外壳）。
• Markdown 阅读模式 + Mermaid：.md / .markdown / .mdx 文件的操作视图头部出现「阅读 / 原文」切换按钮（读取 / 写入 / 编辑三种操作均有）；阅读模式以 Obsidian 风格渲染完整文档——多级标题、表格（含对齐）、分割线、加粗/斜体/加粗斜体、删除线、高亮 ==、行内代码、代码块、引用、有序/无序列表与任务清单、链接、[[Wiki 链接]]；图片按 URL 渲染，本地路径图片与非图片附件统一显示为带文件名的文件徽标；YAML frontmatter 显示为代码块。编辑操作优先用窗口内已知的前置内容重建变更后的完整文档。
• Mermaid 图渲染（懒加载 + 安全清洗 + 缩放）：阅读模式下 ``mermaid 围栏按需从宿主/dsh-file-trace/resources懒加载 mermaid chunk（单文件打包）渲染成图；securityLevel: strict+htmlLabels: false` 之上再经零依赖 SVG 白名单清洗（剥离 foreignObject/script/事件属性/全部链接）才注入 DOM；点击图打开全屏缩放（滚轮缩放/拖拽平移/±0 键盘/双击遮罩或 Esc 关闭）；加载失败或离线时自动回退为原样代码块。
• 数学公式渲染（KaTeX，懒加载）：阅读模式下 $$...$$ 块公式与 $...$ 行内公式按需从宿主 /dsh-file-trace/resources 懒加载 katex chunk（单文件打包，CSS 与全部字体 base64 内联，一次加载覆盖全文档）真正排版——上下标、分式、根号、希腊字母、\mathrm/\sqrt/\times/\quad 等均正常渲染；throwOnError: false 使单条公式语法错误只红字标注该条，不影响其余内容；chunk 加载失败或离线时自动回退为原文文本（v0.3.13 及以前的行为），只降级不崩溃。
• 出错统一展示：读取 / 写入 / 编辑失败的操作点开即显示结果里的真实错误文本（红色错误块），不再渲染伪造 diff。
• 语法高亮：按扩展名识别常见语言（C/C++、Java、C#、JS/TS（含 mjs/cjs/mts/cts）、Python、Go、Rust、cmd/batch、PowerShell、JSON/JSONC/JSON5/YAML/TOML/INI、SQL、CSS/SCSS/Less、HTML/XML/SVG/Vue、GraphQL、LaTeX/TeX（TeXstudio 风格初步渲染：命令/数学/注释/结构高亮）等），读取视图与 diff 行的关键字 / 字符串 / 数字 / 类型 / 函数 / 注释 / 预处理指令分别着色；修改行的行内变更底色与着色叠加。
• 写入视图：新文件写入显示为全量新增（每行绿色 +）；覆盖修改时按真实差异做 del/add。
• 编辑视图（hunk 上下文折叠）：用窗口内更早的写入/读取内容重建完整文件，保留变更点 ±3 行上下文；未变化区域≥3 行才折叠成「… N 行」（≤2 行直接显示），点击展开/收起。
• 长行折叠：单行超过 120 字符自动折叠为省略号，点击展开/收起。
• 终端风格 diff：等宽字体、行号 gutter、删除红 / 新增绿 / 修改蓝 的字体色（背景仅为对应色调弱化，保证可读）。
• Ctrl+滚轮调字号：历史操作列表区与文件内容区（diff/读取视图）字号独立调节（Ctrl + 鼠标滚轮，各自持久化到 localStorage）；限制 9–28px，达到边界时弹提示「已达最小/最大字号 N px」。
• 浮动窗口（可拖拽 / 可调大小 / 右侧吸附）：拖动标题栏移动位置，拖左缘/底缘调整宽高（位置与尺寸持久化到 localStorage）；拖到屏幕右缘释放自动吸附为全高右侧栏，主对话区同步右移避让不重叠，再拖标题栏即脱离；底部 diff 区上方另有把手调整列表与 diff 的分配。
• 兼容自诊断：apply 时探测所需客户端 API，不满足时不崩溃，而是渲染修复指引横幅；组件渲染出错时同样显示修复提示。

工作原理

• 数据完全来自会话 Chat 视图快照（views.get('chat').legacy 的 tool-result 节点与 runningCalls），每次渲染纯派生，无自建状态、无监听器，刷新/翻页自动对齐当前窗口。
• diff 为行级 LCS；del-run + add-run 重叠对标记为 mod（修改）。
• 注册进 conversation.session.header.utilities（session 作用域 list 槽位，经 ctx.slots.inject）。

版本兼容

• 面向 dsh-v0.1.2-alpha.1（GitHub tag，源码构建安装）。
• 该版本客户端的破坏性重构（dsh-client-runtime 移除、Conversation 视图化）已在插件内完成适配，并带自诊断横幅兜底。

使用说明

1. 会话标题栏右侧工具区点击「文件追踪」。
2. 窗口按文件分组列出操作（最新在前）；点某个操作（.md 文件可点「阅读」切换渲染视图，再点「原文」切回）：
   • 读取 → 带行号的文件内容（出错为红色错误块）；
   • 写入 → 全量新增（绿 +）或真实 del/add；
   • 编辑 → 变更点 ±3 行上下文 + 上下「… N 行」折叠。
3. 长行（>120 字符）点击展开/收起；「… N 行」点击展开/再次收起。
4. 拖标题栏移动窗口；拖到屏幕右缘松手即吸附为右侧栏（主对话自动避让），再拖即脱离；拖左缘/底缘调宽高。
5. Esc 或按钮关闭窗口。

已知限制

• 只覆盖当前加载窗口内的操作，并与 Chat 视图一致；翻页加载后自动补全。
• 编辑的"完整文件上下文"依赖窗口内更早的同一文件写入/读取内容；若无，则仅显示模型提供的 old_string/new_string 片段。
• 行级 diff + 行内字符级高亮；语法高亮为轻量正则分词（无语法树），多行块注释状态按行序推导、跨行正确着色，复杂构造可能不完全精确。
• 脱敏层定位（非安全边界）：脱敏只作用于本插件的渲染层，目的是截图 / 分享 diff 给他人时的便利保护；它不是安全边界——原始内容仍完整保留在会话日志中，任何能读取会话文件的插件或工具都能看到未脱敏内容。需要真正保护密钥时应在源头（凭据管理、文件权限）处理。
• HTML 渲染预览的安全取舍：iframe 沙箱三档可手动切换（渲染时面板头有一键循环按钮）：受限（无脚本）/脚本（allow-scripts，不透明源）/宽松（另加 allow="autoplay; fullscreen" 权限策略）。默认 脚本；宽松 允许音频自动播放等权限，但仍是不透明源————页面动画与交互逻辑可运行（页面自己的回退/错误处理也能生效），且运行在不透明源里：拿不到 DSH 宿主页面的 DOM/存储/Cookie，无法发起同源请求。srcDoc 无基准 URL，相对路径的资源（图片/CSS/fetch 同目录文件）不解析（绝对 http(s) 可访问）——依赖本地伴生文件的页面会走自身回退逻辑。渲染输入经过脱敏层（与其它视图一致），但渲染的是模型读到的文档内容本身——不要把渲染视图当作「可信 HTML」的执行环境。
• 脱敏 × mermaid 已知边界：Markdown 阅读模式下，若 mermaid 图的无引号节点标签里含被脱敏的密钥（遮罩产物 [REDACTED] 自带嵌套方括号），该图会因语法破坏而渲染失败、回退显示源码（信息不泄漏，仅图不可看）。规避方法：节点标签一律加引号（A["文本"] 写作 A["含密钥的文本"] 形式即可安全遮罩）；关闭脱敏开关亦可恢复渲染。会话日志始终保留原始字节，仅影响显示。
• 中英文 README 一致性记录见 README.i18n.yaml。