dsh-tool-workspace

DeepSeek Harness 的工作区管理工具集插件：向模型提供工作区注册记录的查看、创建注册、重命名、删除注册能力。

纯注册记录语义：所有操作只改 DSH 的 workspace 注册记录（storage），不创建、不删除、不移动磁盘目录。删除注册与改注册路径属于破坏性操作，执行前走用户审批（fail-closed）。

工具列表

权限模型

• 破坏性操作（删除注册、改注册路径）在执行前通过 ctx.approval.request 发起用户审批；只有 allowed-once 才放行，rejected / cancelled / unavailable 一律拒绝。
• 未挂载审批服务、或 agent-less 调用时，破坏性操作直接拒绝（fail-closed）。
• 纯注册记录模式不触碰文件系统，故不携带 sandbox_permissions 提权字段（该字段仅文件系统写操作使用）；破坏性操作与沙箱提权共用同一条 approval/request 审批通道。未来若扩展目录级操作，复用 dsh-tool-fs 的 FsSandboxController / dsh-sandbox 的 approveEscalation 即可。

安装与集成

1. 从 GitHub 安装到 profile（以 web 为例）：

   dsh plugin --profile web add github:wangxing-git/dsh-tool-workspace

   或在 ~/.dsh/profiles/web/package.json 手动声明：

   {
     "dsh": { "profile": { "bundles": [ "dsh-tool-workspace" ] } },
     "dependencies": { "dsh-tool-workspace": "github:wangxing-git/dsh-tool-workspace" }
   }

2. （仅手动声明时需要）在 profile 目录执行 pnpm install；使用 dsh plugin add 时内部已自动执行。

3. dsh --profile web --dump-config 确认插件与 6 个工具已加载。

开发

npm run typecheck   # 类型检查
npm test            # vitest 单元测试
npm run build       # 产出 lib/

结构

• src/index.ts —— 插件入口（name/inject/Config/apply 编排）
• src/approval.ts —— 破坏性操作的 fail-closed 审批 helper
• src/value.ts —— workspace 投影 + 共享 output schema
• src/tools/*.ts —— 6 个工具实现
• src/client.ts / src/client/* —— 客户端注入与工具调用展示（对应 ./client 导出）