dsh-undo-savepoint

dsh-undo-savepoint — DSH 撤销/回退系统

中文 | English | 更新日志

为 DeepSeek Harness (DSH) 打造的撤销/回退系统：装插件、换皮肤、改设置，自动保存即存档；手动保存随时存档；一键撤销 / 恢复 / 回退到任意版本。DSH 启动不了时，还有局外 WebUI / GUI / CLI 兜底。

还在为 DSH 崩溃而苦恼？还在担心小改动带来大灾难？配置与插件代码一键回滚、快照密钥脱敏、一键安全模式——DSH 挂了也能自救。

预览

会话头部：撤销 / 恢复 / 快照 / 对话撤回全部图标化 + 自动快照状态徽章（已存 24 份 · 3 小时前）

WebUI 快照面板：手动保存 / 撤销 / 恢复 / 清理 / 导出导入 / 安全模式，逐条「差异 / 回退到此版本 / 删除」	DSH 设置「快照」独立栏目（自动保存 / 保留数量 / 敏感模式 / 插件白名单 / 定时快照）

局外 WebUI：崩溃横幅 + 撤销 / 重做 / 安全模式 / 诊断 / 对话撤回 / 设置，不依赖 DSH 运行（快照对比与设置见局外工具一节）

核心能力

能力	说明
配置 + 插件代码一键回滚	快照覆盖配置与用户插件代码树，改坏任何一处都能撤销（含 yield* 类纯代码事故）；支持 undo / redo / 回退任意版本，WebUI / 对话 / 离线 CLI 三入口
消息级撤销	按 AI 消息（或 60s 批次）记录工作区文件变更，一句话回滚「这条消息改了什么」（恢复原内容 / 删除新建文件）；不依赖 git、不碰会话存储；「跟踪工作区目录」可在设置中配置（逗号 / 分号多选，非空时覆盖默认工作目录）
局内对话撤回	对话头部「对话撤回」入口 + 消息级撤回面板，在 DSH 面板里即可撤回指定消息批次的文件改动
密钥脱敏 + 本机 vault	.env / 凭据进快照自动脱敏（结构保留），导出 ZIP 零泄露；真实值存本机 vault，本机回滚完整还原
一键安全模式	DSH 完全起不来时，禁用除撤销系统外所有插件保证能启动；自动快照 + 备份配置（profile / home 双级 patch 一并备份恢复，并中和 dsh.profile.bundles 里会导致启动器硬校验失败的条目），一键退出；家目录被重建 / 换机时残留状态自动降级不激活
崩溃归因	上次异常退出时直接给出「最后正常快照」id + 一键回退按钮；按日志签名分类崩溃原因（session-corrupt / bundle-check / patch-tree），横幅给出对应处置建议
会话文件扫描修复	undo_scan 扫描 <home>/sessions/**/session.jsonl.zstd：单帧布局违规（8/18 崩溃根因）与 synthetic-closer seq 重叠（撤销/快照还原后的中断恢复 seq 重叠）可一键修复（原件留 .bak + 隔离区副本）；无法解码的只隔离不动；DSH 起不来时用 dsh-undo.ps1 scan [--fix] 离线处理（需 Node ≥22.15，Node 20 下降级为提示）
快照时间线（Time Machine）	快照按日期分组卡片化（备注 / 标签芯片，尊重 prefers-reduced-motion）+ 文件级 diff（新增 / 删除行高亮、目录树导航、逐文件浏览）+ 一键回滚
快照管理	备注 / 标签（undo_note，时间线可直接编辑）、定时快照（间隔制，自动建档 + 保留清理）、孤儿 blob GC（undo_compact，释放磁盘）、ZIP 导出 / 导入（可选 AES-256-GCM 加密，兼容 PowerShell 明文互操作）
一键诊断与启动预检 undo_doctor	存储侧：快照目录可写性、blob 完整性（缺失 / 孤儿）、设置文件健康、快照规模分布。启动侧预检那些会让 DSH 在挂载任何插件之前就崩掉的硬失败：profile 清单 BOM / JSON / 结构、dsh.profile.bundles 逐项可解析、patchReload 取值、link: junction 落点、patch 里重复的 loader id、上次启动未完成。输出 ok / warn / err 结构化报告，可修项标 [fixable]，对话里 undo_doctor fix=true、离线 dsh-undo.ps1 doctor -Fix、局外 WebUI 诊断面板的「修复可修项」按钮都能一键修复（改前先落手动快照，修完自动复查）
跨机迁移安全	恢复前自动预检缺失插件并明确提示；快照可一键导出 / 导入 ZIP 迁移（见 docs/migration.md）
局外急救	DSH 挂了也能用：WebUI + GUI 窗口 + CLI + 桌面快捷方式，时间线 / 回滚 / 对比 / 安全模式 / 诊断一应俱全

基础能力（键盘快捷键、对话指令、自动清理、双模式保存、可配置参数等）见下文与更新日志。

平台支持

v0.4.0 起核心抽取为纯 Node 零依赖模块（lib/core.mjs / lib/zip.mjs），外围按平台分发，Windows / macOS / Linux 三平台可用：

能力	Windows	macOS	Linux
配置 / 插件快照、撤销 / 重做	✅	✅	✅
局外 CLI / GUI	✅（.bat / .ps1）	✅（.command）	✅（.sh）
局外 WebUI（undo-server）	✅	✅	✅
文件选择对话框	PowerShell 原生	osascript	zenity → kdialog（都没有则回退手输）
CI 回归	windows-latest	macos-latest	ubuntu-latest

CI 为三平台矩阵（windows/ubuntu/macos × node[20,22]）。ZIP 导出 / 导入由纯 Node 零依赖 lib/zip.mjs 实现（deflate / 存储、CRC32、UTF-8），不引入运行时依赖，与 PowerShell 互操作已双向验证。

DSH 版本与桌面端（0.4.10）

• 支持的 DSH 版本：engines 声明 >=0.1.5-rc.2 || >=0.2.0-rc.1（OR 串，不设上限）。已在 0.1.5-rc.2 与 0.2.0-rc.2 全 peer 树上跑过全套门禁。
• DSH 桌面版（0.2.0）：快照 / 撤销 / doctor 已适配（profile 识别、安装锚点、host-managed 报告）。注意两点：
  • undo_safe_mode 对 desktop profile 拒绝启用——桌面端的 bundle 组成含宿主管理件，误动会破坏启动。崩溃恢复请用 DSH 桌面版自带的恢复弹窗（三按钮）。关闭安全模式不受限，快照与撤销不受影响。
  • 桌面端安装链（快捷方式 / 卸载路径）随 0.5.0 完善中；当前在桌面端用 --profile desktop 或 settings.json profileName 档定向操作即可。
• 存量快照脱敏检查（#39）：0.4.10 之前创建的快照可能含 cordis.patch.yml 明文令牌。跑 node tools/redact-existing.mjs --dry-run 检查，去掉 --dry-run 就地修复；曾导出过的快照视为已泄露，请轮换令牌。

Logo / 图标：生成提示词见 docs/logo-prompt.md；WebUI favicon 用内置 tools/webui/logo.svg。自定义图标：透明 PNG 存为 tools/webui/logo.png，运行 node tools/make-ico.mjs tools/webui/logo.png tools/webui/logo.ico 生成 .ico，下次创建快捷方式时自动启用（回退顺序 logo.ico → logo.png → 系统默认）。

崩溃急救速查（按场景选工具）

场景	操作
配置 / 插件被改坏	对话 / WebUI / CLI：undo 或 restore -Id <id>
插件代码被改坏	同上（快照含插件代码树，一键还原）
上次异常退出，不知回退到哪	WebUI / GUI 横幅显示 last-good 快照，一键回退
DSH 完全起不来	桌面「DSH撤销管理器」→ 安全模式按钮（或 CLI safe-mode -Label on）→ 重启 DSH 保证能启动
崩溃横幅提示会话损坏	对话 / CLI：undo_scan quarantine=true 修复（或离线 dsh-undo.ps1 scan --fix）
恢复后可能缺插件（跨机）	恢复报告预检提示；先装插件或进安全模式
配置「突然变了」	CLI recent / 对话 undo_recent 查回滚日志
撤销涉及插件 / 挂载	报告提示「重启 DSH 后生效」

安全模式确认：一键禁用除本插件外的全部用户插件，保证 DSH 能启动，之后再逐个排查

安装

前置：已安装 DSH（@deepseek-ai/dsh）与 Node.js（≥20）。宿主模式运行于提供 tools / systemPrompt / webServer 服务的 profile（Web 型 profile 均满足）； DSH 完全无法启动时改用局外 CLI / GUI，不依赖宿主。

方式 A：GitHub 直装（推荐）

安装 master 最新提交：

dsh plugin --profile web add github:lire1131/dsh-undo-savepoint#master

安装完成后重启 DSH 即生效（快照目录、参数等均可在设置中修改）。

方式 C：npm 源安装

dsh plugin --profile web add dsh-undo-savepoint

dsh plugin add 转发 pnpm 在 profile 目录完成安装，本包的 package.json 声明了 dsh.bundle.patch，安装后自动登记进 profile 的 bundle 清单，重启 DSH 即生效。

方式 B：本地源码 / 免发布

• 把仓库放到本地插件目录（无中文路径更稳妥），例如 D:\dsh\plugins\dsh-undo-savepoint：

git clone https://github.com/lire1131/dsh-undo-savepoint.git D:\dsh\plugins\dsh-undo-savepoint

• 建立 junction（Windows），让 DSH 的模块解析器通过包名 dsh-undo-savepoint 找到本地源码（host 插件与 WebUI client 插件都靠它）：

mklink /J "<你的DSH安装>\node_modules\dsh-undo-savepoint" "D:\dsh\plugins\dsh-undo-savepoint"

DSH 从它自己的 node_modules 向上解析包名。默认安装位置是 C:\Users\<用户名>\node_modules（npm 安装在用户目录时）；若用 npx 缓存运行，则对 npx 缓存目录下的 node_modules 建 junction。执行 npm root -g 或检查 DSH 启动报错路径即可确认。

• 挂载到 profile 补丁层：编辑 <DSH_HOME>\profiles\web\cordis.patch.yml，追加：

- insert:
    - id: dsh-undo-savepoint
      name: dsh-undo-savepoint

• 生效：保存即热加载（host 部分）；刷新页面出现头部按钮与设置项；重启 DSH 后一切进入稳态（旧版扁平快照会自动迁移）。

依赖说明：host 插件通过 createRequire('<DSH安装根>/package.json') 加载 @deepseek-ai/dsh-tools。若 DSH 安装在其他位置，设置环境变量 DSH_ROOT=<DSH安装根> 即可，无需额外安装依赖。

使用（DSH 内）

• 撤销：头部「撤销」按钮 / Ctrl+Alt+Z / 对 AI 说「撤销上一步」。
• 恢复：「恢复」按钮 / Ctrl+Alt+Y（仅当撤销后没有新操作）。
• 手动保存：面板里「手动保存」/ 对 AI 说「保存快照」/ CLI snapshot。
• 回退到指定版本：面板里点快照行「回退到此版本」；或对 AI 说「回退到 <id>」；或 CLI restore -Id <id>。
• 删除快照：面板里点「删除」；或 CLI remove -Id <id>。
• 消息级撤销：对话头部「对话撤回」，选择消息批次撤回其文件改动。
• 自定义快捷键：设置 → 通用 → 撤销 / 恢复快捷键（点击输入框后按组合键，Backspace 清除）。
• 保存参数：设置 → 通用 → 快照设置（自动保存开关、防抖、保留数、两个目录、跟踪工作区目录，目录旁 📁 按钮可打开系统目录选择器）。其中「跟踪工作区目录」逗号 / 分号多选，非空时覆盖默认工作目录。

对话级撤回：按消息批次回滚该批改动（时间可回溯到任意一轮对话之后）

差异预览：文件级变更红删绿增，确认无误再回滚	编辑备注 / 标签：快照列表里直接改

局外工具（DSH 挂了也能用）

局外 WebUI（推荐，全平台）

node tools/undo-server.mjs     # 或双击 launch-undo.bat / .command / .sh / .desktop

拉起纯本地 127.0.0.1 服务器 + 内置网页：时间线 / 回滚 / 对比 / 安全模式 / 诊断，双击即用，不依赖 DSH。插件加载后还会自动在桌面创建「dsh-undo-savepoint」快捷方式，双击直接打开。诊断面板不只看得见问题，也能修：可修项会标「可修复」，点「修复可修项」即就地修好（修前自动落一个手动快照，修完立刻复查）。

桌面快捷方式：插件加载后自动创建，双击直接打开局外 WebUI

快照对比：文件列表 + 变更统计（+8 / -2）+ 行级差异高亮	局外设置：防抖 / 保留数量 / 脱敏模式 / 目录选择 / 桌面快捷方式

工具位置

局外工具（GUI 窗口 + 命令行）不装到桌面，而是随插件装在安装目录里：

安装方式	工具位置
方式 A：dsh plugin add	$DSH_HOME\profiles\web\node_modules\dsh-undo-savepoint\tools\（DSH_HOME 默认 %USERPROFILE%\.dsh）
方式 B：clone + junction	你 clone 的目录 ...\dsh-undo-savepoint\tools\

一键创建桌面快捷方式（点开查看 PowerShell 命令）

双击 tools\make-desktop-shortcut.bat（自动定位插件目录），桌面出现「DSH撤销管理器」图标；或把下面整段复制到 PowerShell 窗口回车：

$dshHome = if ($env:DSH_HOME) { $env:DSH_HOME } else { "$env:USERPROFILE\.dsh" }
$d = @("$dshHome\profiles\web\node_modules\dsh-undo-savepoint", "$dshHome\profiles\node_modules\dsh-undo-savepoint", "$env:USERPROFILE\node_modules\dsh-undo-savepoint") | Where-Object { Test-Path (Join-Path $_ 'tools\dsh-undo-savepoint-gui.bat') } | Select-Object -First 1
if ($d) {
  $w = New-Object -ComObject WScript.Shell
  $s = $w.CreateShortcut((Join-Path ([Environment]::GetFolderPath('Desktop')) 'DSH撤销管理器.lnk'))
  $s.TargetPath = Join-Path $d 'tools\dsh-undo-savepoint-gui.bat'
  $s.WorkingDirectory = Join-Path $d 'tools'
  $s.Save()
  Write-Host "已创建桌面快捷方式：$($s.FullName)"
} else { Write-Host '未找到插件目录，请先安装：dsh plugin --profile web add github:lire1131/dsh-undo-savepoint#master' }

只想打开工具目录看一眼：

$dshHome = if ($env:DSH_HOME) { $env:DSH_HOME } else { "$env:USERPROFILE\.dsh" }
explorer "$dshHome\profiles\web\node_modules\dsh-undo-savepoint\tools"

命令行（Windows PowerShell）

进入仓库目录后：

# 程序窗口（推荐）：双击 tools\dsh-undo-savepoint-gui.bat，或：
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo-savepoint-gui.ps1"

# 命令行
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" list
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" snapshot -Label "原因"
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" undo
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" undo -SyncDeps
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" redo
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" restore -Id <id> -Force
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" restore -Id <id> -Force -SyncDeps
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" remove -Id <id>
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" prune -KeepAuto 20

# 启动预检（DSH 起不来时也能用）；-Fix 修复可修项
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" doctor
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo.ps1" doctor -Fix

# 安装插件（自动前后存档，失败自动回退）
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-plugin.ps1" add <包名>

界面语言

DSH_UNDO_LANG=zh|en 强制指定；未设置时中文系统默认中文、否则英文。服务端输出、离线 CLI / GUI、WebUI 全部生效，词典源统一为 lib/i18n/{zh,en}.json。

常见事故：DSH 启动报 duplicate loader entry id 之类错误 → 打开「DSH撤销管理器」选中出问题前的快照 → 回退 → 重启 DSH。不用重装、不丢会话。

快照内容与存储

快照对象是 DSH 的启动关键配置：cordis.patch.yml、package.json、cordis.yml、pnpm-workspace.yaml、pnpm-lock.yaml（profile 下）+ cordis.patch.yml、settings.yaml、.env、.credentials.yaml（$DSH_HOME 下，默认 ~/.dsh）。

恢复涉及 package.json / pnpm-lock.yaml 时，默认只报告 node_modules 可能不同步；需要真正重建依赖时加 -SyncDeps（离线 CLI）、sync_deps: true（对话工具）或 syncDeps: true（REST），插件会执行 pnpm install --frozen-lockfile（无 lockfile 时普通 pnpm install）。安装失败不影响已经还原的配置文件。

库	默认路径（可在设置中修改）	内容
手动库	<快照根>\manual\	手动保存的快照（永不自动清理）
自动库	<快照根>\auto\	自动快照、启动基线、撤销后悔档（自动档保留最近 20 份）
旧库（兼容）	<快照根>\ 根	旧版扁平布局，读取兼容，启动时自动迁移到新库

⚠️ 快照含 .env 等配置副本，可能含密钥——不要外传。

体积纪律：单个快照引用体积 ≤5MB（manifest 记录 totalBytes，undo_list 展示）；插件代码树超限时只记清单 + 标记 [truncated] 告警，不丢任何数据，可手动快照 / 导出兜底。无外部插件时快照仅配置文件（KB 级）；插件整体体积门禁 5MB（当前产物约 0.6MB）。

多 Profile 与自定义家目录

多 Profile（v0.3.3 起）：插件从启动参数自动识别当前 profile（dsh --profile mine / --profile=mine；dsh web 回退为 web），并按当前 profile 工作：

• 配置目录：默认 $DSH_HOME/profiles/<当前 profile>（DSH_HOME 默认 ~/.dsh）；
• 快照仓库：默认 <快照根>/<当前 profile>/{auto,manual}（按 profile 隔离）；作用域目录不存在而旧版平铺目录存在时自动回退平铺，旧快照不会「隐身」；
• 归属标识：快照 manifest 记录 profile 字段，undo_list 显示当前 profile。

离线 CLI / GUI 看不到启动参数，通过环境变量 DSH_UNDO_PROFILE 或 settings 里的 profileName 指定（默认 web）。

自定义家目录（v0.3.5 起，issue #6）：与官方启动器（@deepseek-ai/dsh-home-paths）解析完全一致——DSH_HOME 环境变量优先（空白视为未设置，支持 ~ / ~/ / ~\ 前缀），否则回退 <用户家目录>\.dsh。设置文件（$DSH_HOME\undo\settings.json）、默认快照根（$DSH_HOME\undo-snapshots）、profile 目录、home 根、插件发现路径全部基于它——第三方客户端不再出现「两套家分裂」，重启后自定义目录稳定保留。

显式覆盖始终优先：环境变量 DSH_UNDO_SETTINGS / DSH_UNDO_ROOT / DSH_UNDO_EXPORT，以及 config 里的 homeDir / profileDir / manualDir / autoDir / profileName。

REST API（WebUI 的后端）

端点	说明
GET /api/undo/status	{canUndo, canRedo, total, bootAlert, safeModeActive, ...}
GET /api/undo/list	快照列表（含 location: manual/auto/legacy）
GET /api/undo/diff	?id=<id> 指定快照与当前的文件级结构化 diff
GET /api/undo/tree	目录树 diff（按目录聚合，增 / 删 / 改着色）
GET /api/undo/doctor	一键诊断（store 可写性 / blob 完整性 / settings / 规模）＋ 启动预检（清单 BOM / bundles / junction / 重复 loader id / 上次启动未完成）
POST /api/undo/doctor/fix	修复启动预检里的可修项（剥清单与 patch 的 BOM、按 id 去重 loader 条目、重建缺失或悬空的插件 junction），改前先落一个手动快照，返回修复清单 + 复查报告
GET / POST /api/undo/settings	读 / 写保存参数（自动保存、防抖、保留数、目录），POST 即时生效
POST /api/undo/undo	撤销上一步；可选 body {syncDeps: true} 按还原后的 lockfile 重建 node_modules
POST /api/undo/redo	恢复；可选 body {syncDeps: true}
POST /api/undo/restore	body {id, syncDeps?} 回退到指定版本
POST /api/undo/remove	body {id} 删除快照
POST /api/undo/snapshot	body {reason} 手动保存
POST /api/undo/note	快照备注 / 标签
POST /api/undo/messages / message	消息级撤销：列出 / 撤回指定消息批次的文件改动
POST /api/undo/prune	立即执行过期快照清理
POST /api/undo/export / import	导出 / 导入全部快照 ZIP（纯 Node，兼容 PowerShell）
POST /api/undo/safe-mode	body {on} 进入 / 退出安全模式
POST /api/undo/pick-dir / pick-file	弹出系统目录 / 文件选择器（按平台分发），返回选中路径
GET /api/undo/locale	返回当前语言（DSH_UNDO_LANG 或 auto）

设计要点

• 撤销语义：自动快照在变更之后生成，所以「恢复最新存档」是空操作；真实撤销 = 回退到与当前状态内容不同的最新快照；全部相同则明确提示「没有可撤销的变化」。
• 撤销不会撤销掉自己：恢复 cordis.patch.yml 后自动检查并重新写入 dsh-undo-savepoint 挂载条。
• 自动存档不误伤撤销：watcher 记录恢复操作写入的内容哈希，恢复动作自己的文件变化不会被自动存档（否则会挡住 redo）；真实变更照常存档。
• 格式互通：Node 插件与 PowerShell 工具共用快照仓库与 manifest 格式；Windows PowerShell 5.1 与 PowerShell 7 均兼容。

开发与测试

• 依赖解析：host 插件通过 createRequire(<DSH安装根>/package.json) 加载 @deepseek-ai/dsh-tools（环境变量 DSH_ROOT 可覆盖），无需在仓库内安装依赖。
• 测试（不需要 DSH 运行，在仓库目录执行）：

node tools\smoke-test.mjs     :: 189 项逻辑测试（快照/撤销/重做/存储分流/无变化提示/消息级撤销/孤儿GC/zip互操）
node tools\e2e-watch.mjs      :: 10 项真实时序回归（自动存档/撤销不误伤/重做）
node tools\check-size.mjs     :: 体积门禁（<5MB）
node tools\check-version.mjs  :: 版本号 semver 校验

License

MIT