dsh-treekeeper

dsh-treekeeper

中文 | English

面向 Windows 的 DSH 进程树对账与治理插件。它把当前宿主进程树与可用任务账本并列，把每个进程归属到创建它的任务，标出未归属与孤儿进程，并提供受保护的整树终止。

功能

• 采样当前 DSH 宿主的进程树，避免把启动器的其他子进程误归入宿主；这一分区默认收起，数量角标仍在标题上。
• 把每个进程归属到创建它的任务，finding 带置信度：hard 为确证，inferred 仅为线索、不可树杀。
• 检测重复命令、孤儿进程和长时间运行的插件子进程；对照 jobs 与指定 session 的 subagent 后代树，不唤醒冷 session。
• 受保护的整树终止（taskkill /T /F）：目标必须属于 DSH 宿主树、在执行前重新采样并复核（含创建时间）、目标树内不含受保护后代，因此白名单 PID 只用于标注，不会扩大可杀范围。详见「安全与边界」。
• 从页面左下的 dsh-mini-utility-dock launcher 打开全局面板，或从会话标题栏直接聚焦当前 session；侧栏会话行也会显示已缓存的 per-session 事实（空闲行前导格的一个小图标，悬浮卡片里的一行摘要与聚焦入口）。从命令行路径识别插件来源，并记录 findings 与操作历史。

安装

# 从 npm 安装并注册到 web profile（推荐）
dsh plugin --profile web add dsh-treekeeper

# 仅安装 npm package
npm install dsh-treekeeper

# 或从 GitHub 安装
dsh plugin --profile web add github:xswt442-cmd/dsh-treekeeper

npm install 只安装 package；在 DSH 中启用仍需将 bundle 加入 profile。使用 dsh plugin add 可一次完成。重启 DSH Web 后生效。

会话范围

Subagent 分区有三种状态：

状态	含义
available	显示已选 session 的完整后代树
root-required	从面板入口打开，尚未选择 session
unavailable	当前 DSH 构建未提供 subagents 能力

会话标题栏入口始终传入明确的 session；全局入口不会猜测当前选择。

面板加载快照后，可归属到具体 session 的事实（该 session 的子代理后代、归属于它的运行中 job、账本关联到它的 findings）会写入客户端缓存，并显示在侧栏会话行上：空闲行的前导格子显示一个小图标，悬浮卡片显示一行摘要与「在 TreeKeeper 中查看此会话」。这两个占用方只读这份缓存，不发起任何宿主读取，也不会为每个空闲行唤醒或采样 session。未归属进程、无主 job 与宿主进程清单无法归属到 session，因此不会出现在行上。

配置

配置仅在当前进程中生效，重启后恢复默认值。

字段	默认值	说明
pollMs	0	后台采样间隔；0 表示按请求采样，最小有效值为 2000 ms
allowKill	true	启用受保护的进程树终止
extraWhitelistPids	[]	额外保护的 PID

安全与边界

DSH 0.1.0-rc.7+ 下，浏览器 API 复用 Connection 的签名 cookie；页面关闭、刷新被替代或 HTTP 断开时，正在进行的 subagent descendant 遍历会收到取消信号。

• 当前仅支持 Windows；CIM 不可用时降级为只读采样，并禁用归属与终止。
• 浏览器接口的准入由宿主挂载的 Connection 决定：带 Connection 的宿主用它的 Host/Origin 校验加签名 cookie；未挂载 Connection 的宿主才回落到本插件自己的守卫，按 TCP 对端地址、Fetch Metadata、Origin 与 loopback Host 判定。写操作仅接受 POST。
• 本插件不单独收窄这一层。在配了 trustedHosts 且监听 0.0.0.0 的宿主上，能出示有效浏览器会话的远端同样可达接口，包括 kill；终止动作自身的护栏（快照、创建时间、归属树、受保护后代）照常生效。
• 终止要求 15 秒内的完整快照，并重新核验 PID 创建时间；仅 DSH 宿主树内的进程可被终止，unknown 进程仅作排查、不可终止。
• 系统关键进程、当前宿主、启动链和额外白名单 PID 不可终止。可终止范围只限 DSH 宿主归属树：额外白名单 PID 仅用于标注（它的后代仍可见但不可终止），保护一个 PID 不会扩大可杀范围。
• 受保护后代按树杀前即时采样的进程树计算：若该树包含任一受保护 PID，整个操作被拒绝。采样之后新出现的受保护后代无法排除——taskkill /T 没有排除开关，这是残留的 TOCTOU 边界，不是绝对保证。
• Jobs 与 OS 进程没有稳定 PID 映射；命令行匹配仅用于排查，不触发自动操作。
• Findings 与终止结果写入 $DSH_HOME/treekeeper/history.jsonl。

开发

npm test
npm run docs:check
npm pack --dry-run

License

MIT