dsh-provider-studio

dsh-provider-studio · 供应商管理

English — A third-party settings page for DeepSeek Harness. It replaces the built-in Models panel and edits the llm-pi-ai provider configuration directly: browse providers, reveal / replace / clear API keys, and manage models without hand-editing cordis.patch.yml.

DSH（DeepSeek Harness）自带的 Models 设置页只认 schema 投影后的字段，保存时会丢掉模型上未声明的配置，API 密钥也只写不回显。这个插件在设置面板里另开一页「供应商管理」，直接读写 llm-pi-ai.providers 和 DSH 凭据服务：一级是供应商列表，二级是所选供应商的编辑页；密钥可显示、复制、更换、清除，模型可增删改并做真实连通性测试。参数按归属分开：模型自己的思考等级与兼容开关在模型弹窗里，供应商自己的请求头、传输与重试、图片预算在供应商页里，都直接落到配置文件。

特点

• 密钥真的能看见：官方页只写不回显；这里默认掩码，点一下就能显示、复制、更换、清除。
• 参数不止能保住，还能改：直接解析 profile 里的原始配置而不是 schema 投影；模型自己的 reasoningEfforts（思考等级）与 compat（兼容开关）放在模型弹窗里，供应商自己的请求头 / 传输与重试 / 图片预算放在供应商页里，各归各位。
• 一个页面管完：供应商、Base URL、协议、密钥、模型增删改、单模型连通性测试、从端点批量拉取模型，不用再手改 cordis.patch.yml。
• 新建就能读到模型：填好 Base URL 和密钥点「读取模型」，直接问端点要一份模型列表，从下拉里挑首个模型，不用先去别处查 model id。
• 配置能带走：标题右侧 … →「复制配置」，导出成一段可直接贴进 cordis.patch.yml 的 YAML；只带凭据名，不带密钥明文。
• 探针和真实请求一致：测试与拉取按 pi-ai 的实际路径拼 URL，并把「请求设置 → 请求头」一起发出去，不会再出现 DSH 能调通、插件报失败。
• 新增供应商不用查文档：内置 models.dev 全量目录里的 218 个模板（常用 / 国内 / 海外 / 网关），其中 201 个带品牌 logo；选一下就把 Base URL、协议、环境变量名填好。
• 交互不将就：就地改名、… 菜单、二次确认、未保存拦截、Cmd/Ctrl+S、右下角 Toast；Lucide 图标 + 统一动效，深色/浅色都可用。
• 随时能退回官方页：官方 Models 页由 bundle patch 隐藏，改一行配置就能恢复，不删包、不影响 llm-pi-ai / llm-deepseek 适配器。

预览

供应商列表：只显示名字，点进二级页	供应商详情：URL、协议、密钥、模型一页管完
模板选择器：218 个模板，201 个带品牌 logo	拉取模型：搜索、全选、批量加入
编辑模型：基础字段 + 模型自己的高级（思考等级）	模型高级里的兼容开关：按协议列出可覆盖字段
请求设置：请求头、传输与重试、图片预算	协议选择：自绘下拉，不调系统菜单

保存结果以右下角提示呈现，不打断当前页面：

保存提示：右下角 Toast，成功/失败都有

快速开始

# 1. 装到桌面版 profile（带 tag 固定到本次发布）
dsh plugin --profile desktop add github:realchendahuang/dsh-provider-studio#v1.3.1

# 2. 完全退出 DSH 再重新打开（不是刷新窗口）

# 3. 设置 →「供应商管理」（英文界面为 Providers）

装好后官方「Models」页会被替换成「供应商管理」，现有供应商和模型原样出现在列表里。

安装

前置：DSH 桌面版 0.2.x（engines.dsh 锁在 >=0.2.2-rc.1 <0.3.0-0，按 0.2.2-rc.1 实测；logo 走 /plugins 资源路由，0.2.1 及更早版本没有这条路由；DSH 0.3 发布后需要插件先适配）；dsh CLI 已在 PATH 中。仓库里已带有构建好的 client.js，安装不需要先构建。

DSH 按 profile 隔离插件：桌面版用 desktop，dsh web 用 web，所以命令里的 --profile 要和你实际启动的那个一致。

方式一：直接从 GitHub 安装（推荐）

dsh plugin --profile desktop add github:realchendahuang/dsh-provider-studio#v1.3.1

• <profile> 换成你的 DSH profile（desktop、web 等）。
• 也可以写成完整地址：git+https://github.com/realchendahuang/dsh-provider-studio.git#v1.3.1。
• 建议带 tag：#v1.3.1 固定到本次发布；想锁定到某个提交就写 #<commit-sha>。不带 ref 会跟随 main 最新提交，可能拿到未发布的改动。
• pnpm 会把仓库拉进 profile 的 node_modules，并按 package.json 安装运行依赖（yaml、@deepseek-ai/dsh-typert-protocol）。插件没有 prepare / 安装时构建脚本，安装过程不会编译任何东西。

方式二：克隆到本地（开发 / 改代码）

git clone https://github.com/realchendahuang/dsh-provider-studio.git ~/code/dsh-provider-studio
dsh plugin --profile desktop add ~/code/dsh-provider-studio

本地目录以 pnpm link: 依赖写入 profile，不复制文件；之后 git pull、改源码都不用重新 add。

确认装上了

dsh plugin --profile desktop why dsh-provider-studio

能列出这个包就说明依赖和 bundle 都注册了。重启 DSH 后，设置里应出现「供应商管理」，官方「Models」页消失。

重启 DSH 后生效

安装或更新后需要完整退出并重新启动 DSH，而不是只刷新窗口：

• Host 端代码（index.js）只在 DSH 启动时加载，刷新页面 / 重开设置不会加载新的 Host 代码；
• 刷新窗口只会重载 client.js（浏览器端）；
• 首次安装后如果「测试」提示需要重启 DSH（或报 404 / transport failure），说明 Host 端还是旧的，重启 DSH 即可。

更新

• GitHub 安装：先 remove 再 add（或直接带新 tag / commit 重新 add）：

dsh plugin --profile desktop remove dsh-provider-studio
dsh plugin --profile desktop add github:realchendahuang/dsh-provider-studio#v1.3.1

• 本地 link 安装：git pull 后按需构建：

cd ~/code/dsh-provider-studio
npm install            # 只有改了依赖或首次开发时才需要
npm run build:client   # 只有改了 src/client/ 时才需要；生成的 client.js 要保留

改完重启 DSH。Host 端 index.js / contract.js 是手写 ESM，无需构建。

卸载

dsh plugin --profile <profile> remove dsh-provider-studio

重启 DSH 后官方 Models 页恢复。

使用

打开

设置 →「供应商管理」。页面里列出当前 profile 的所有 llm-pi-ai 供应商，外加内置的 DeepSeek 官方（来自 llm-deepseek，可编辑、不可删除）。

新增供应商

1. 列表底部点「+ 新增供应商」。
2. 选一个模板（按分组浏览或直接搜索名称/域名），或选「自定义供应商」从空白开始。
3. 填写表单： 显示名称：列表里显示的名字，留空则用路由 ID。 路由 ID：配置里的唯一键，只能包含字母、数字、.、_、-，创建后不建议改。 协议：OpenAI 兼容（/chat/completions）、OpenAI Responses（/responses）、Anthropic Messages（/v1/messages）。 Base URL：OpenAI 系填到 /v1（如 https://api.openai.com/v1）；Anthropic 填根地址（如 https://api.anthropic.com），/v1/messages 由客户端补——填成 …/v1 会在输入框下方提示。 API Key：可以留空，稍后在详情页补；填了才能用下一步的「读取模型」。 首个模型 ID：手填 model id，或点右侧「读取模型」向端点要一份列表，从下拉里选（读不到时仍可手填）。
4. 点「创建」，成功后自动进入该供应商的详情页。

选完模板、填好密钥，直接读端点模型

填写 / 更换密钥

• 点 API Key 输入框即可编辑：已配置的密钥会先显示为掩码，聚焦后变成真实值，改完回车保存。
• 输入框右侧三个动作：复制、显示/隐藏、清除（有值时）；清除会先弹确认。
• 密钥只写进 DSH 凭据服务，不写进 llm-pi-ai 配置，也不落本插件的文件。

拉取模型

点模型区右上角的「拉取模型」，插件用当前 Base URL + 密钥 + 「请求设置」里的自定义请求头去取模型列表（OpenAI 系 GET {baseURL}/models，Anthropic 为 GET {root}/v1/models），弹窗里搜索、全选或逐个勾选，点「加入所选」并入模型表——注意这时还只是草稿，点「保存」才写盘。

测试连通性

每个模型行右侧的「测试」按钮会发一个真实最小请求：

• 按协议发到真实路径（{baseURL}/chat/completions、{baseURL}/responses、{baseURL}/v1/messages），并带上「请求设置」里的自定义请求头，和 DSH 实际下发的一致；
• 聊天类协议发 max_tokens: 1，Responses 类发 max_output_tokens: 16，Anthropic 类同理，20 秒超时；
• 成功显示 ✓ 延迟，失败显示红色失败徽章，鼠标悬停看具体 HTTP 错误；
• 结果约 6 秒后自动消失。

编辑 / 删除模型

点模型 ID 或铅笔图标打开弹窗：模型 ID、显示名、上下文窗口、最大输出、输入模态（文本 / 图片），可以重置表单。删除模型只改草稿，保存后才生效。

模型的高级参数

模型弹窗里，「输入模态」下面是模型的「高级」，默认收起（模型已经声明过思考等级或兼容开关时自动展开），标题旁的数字表示当前覆盖了几项。里面只有模型自己的东西：

• 思考能力（reasoningEfforts）三选一： 继承内置目录（默认）：不在配置里声明，交给 pi-ai 的模型目录决定； 不支持思考：写入 reasoningEfforts: false，明确声明这是非推理模型； 自定义等级：一条一条声明「等级 → 实际发送值」，例如 低 / low、最高 / max；关 的发送值可以留空。

「添加等级」会按升级顺序补下一个档位（已有 low/medium/high 时补 max）。至少要保留一个 off 以外的等级，否则保存会被拦下并提示。

• 兼容开关（compat）：可选字段随协议变化——OpenAI 兼容 19 项（thinkingFormat、maxTokensField、chat_template_kwargs 等）、Responses 4 项、Anthropic 7 项；每项是开关或枚举下拉，不设置就交给 pi-ai 自动判断。

供应商的请求设置

供应商详情页模型表下面是供应商自己的「请求设置」，和模型参数完全分开；默认收起，标题上的数字表示当前覆盖了多少项：

• 请求头：自定义 HTTP 头，网关做鉴权 / 路由时常用；
• 连接与重试：传输方式（auto / sse / websocket…）、缓存保留、请求超时、流空闲超时、WebSocket 连接超时、重试策略与次数；
• 图片预算：单图像素预算、单图字节上限、请求图片总量、单请求图片张数、离屏回收粒度。

内置 DeepSeek 官方行是 llm-deepseek 自己的词汇，也有一个只属于它的高级区：思考模式、推理等级、输出上限、流空闲超时、重试策略。

重命名 / 删除供应商

• 点标题就地改名，回车确认，Esc 取消。
• 标题右侧 … →「重命名」/「删除供应商」；删除前会弹确认：

删除供应商前的二次确认（清除密钥、放弃修改同理）

导出配置

供应商详情页标题右侧 … →「复制配置」，把这一条导出成可直接使用的 YAML：

- id: llm-pi-ai
  name: "@deepseek-ai/dsh-llm-pi-ai"
  config:
    providers:
      my-gateway:
        displayName: My Gateway
        api: openai-completions
        baseURL: https://api.example.com/v1
        apiKeyEnv: MY_GATEWAY_API_KEY
        models: ...

• 内容取自 profile 的 patch 文档而不是 schema 投影，手写的 reasoningEfforts、compat、请求头都会原样带出来；
• 不含密钥：配置里只有 apiKeyEnv 这个凭据名，换台机器还得重新填一次密钥；
• 内置 DeepSeek 行同样可导出，形状是 - id: llm-deepseek；
• 贴进 cordis.patch.yml 顶层列表即可（适合新 profile）；本机已有同名条目时，手动合并 providers 下那一块。

保存规则

• 底部「保存」在有改动时才可点，左侧会提示「有未保存的更改」；Cmd/Ctrl+S 等效。
• 「重新加载」丢弃草稿、重新读一次磁盘配置。
• 有未保存改动时返回列表，会先确认是否放弃。
• 保存成功/失败都以右下角 Toast 提示；写入未真正落盘会单独报错，不会假装成功。

功能细节

供应商列表

• 每行一个供应商：品牌图标 + 显示名，点一行进入详情；标题右侧刷新，列表末尾是「+ 新增供应商」。
• 列表同时包含 llm-pi-ai 的第三方供应商与内置的 DeepSeek 官方（来自内置条目 llm-deepseek）。两者在这里都是普通行，区别只有：内置行不可删除，协议只读。
• 设置服务只读时，页面会提示并禁用保存。

供应商详情

• 可编辑显示名称（点标题就地改名）、协议、Base URL 和模型表；路由 ID（route）创建后不可改。标题右侧 … 菜单提供「重命名」和「删除供应商」。
• 协议三选一：OpenAI 兼容（/chat/completions）、OpenAI Responses（/responses）、Anthropic Messages（/v1/messages）；内置 DeepSeek 行显示为独立的官方协议。
• 支持 Cmd/Ctrl+S 保存；有未保存修改时底部提示、保存按钮才可用，直接返回列表会先确认是否放弃修改。保存结果以右下角提示呈现，写入未真正落盘时会单独报错（见「实现要点」）。

API 密钥

• 默认掩码，可显示 / 隐藏 / 复制 / 更换 / 清除。更换在同一行内完成（回车保存、Esc 取消），清除前有确认弹窗。
• 密钥的权威副本始终在 DSH 凭据服务里；本插件自身不把密钥写进 llm-pi-ai 配置，也不落盘。
• 显示 / 复制通过 Host 的 revealKey({ route }) 在点击时向 DSH 凭据服务按需读取（供应商详情不再随包返回密钥）；读不到时只显示空值，不会伪造明文。
• 凭据名（环境变量名）不需要手填：创建时如果填了密钥，按 route 派生（如 deepseek → DEEPSEEK_API_KEY）；编辑已有供应商不会改写它。

模型

• 模型表一行一个模型：模型 ID、上下文窗口徽章、视觉能力徽章，以及测试 / 编辑 / 删除三个动作。
• 编辑走弹窗：基础字段（模型 ID、显示名、上下文窗口、最大输出、输入模态）+ 模型自己的「高级」（思考等级、兼容开关），支持重置表单。
• pi-ai 的模型字段全都在界面上：name、contextWindow、maxTokens、input、reasoningEfforts、compat。
• 测试是真实请求：Host 按该供应商协议向端点发一个最小请求（聊天类 max_tokens: 1，Responses 类 max_output_tokens: 16），20 秒超时，返回 ✓ 延迟 或具体的 HTTP 错误。
• 页面内部的 input 与 DSH 的 inputModalities 在边界互相转换；内置 DeepSeek 的模型条目使用它自己的词汇（inputModalities），不套用 pi-ai 字段。

参数的分层

界面按「谁的东西放谁那儿」切开，两边互不串：

位置	只管	字段
模型弹窗 →「高级」	模型自己	reasoningEfforts、compat
供应商详情 →「请求设置」	供应商自己的连接与请求	headers、transport、cacheRetention、timeoutMs、streamIdleTimeoutMs、websocketConnectTimeoutMs、retryPolicy、requestImagePixelBudget、requestImageMaxBytes、maxRequestImageBytes、maxRequestImages、imageOffloadCountQuantum

• 未设置的项一律留空（= 沿用 pi-ai 默认），设置过的项在折叠时计入标题旁的数字。
• 模型级 compat 按当前协议过滤可选项，换了协议不会把旧协议的开关偷偷写回去；保存时 Host 再按 pi-ai 的规则校验一遍。
• 所有数值字段按 pi-ai 的约束校验（正整数、枚举取值、retryPolicy.mode 必填），不合法的值在保存时直接报错。
• 路由级的模型缺省值（defaultContextWindow、defaultMaxTokens、defaultInput、reasoning、thinkingBudgets）和 modelOverrides 没有进界面：它们只在「模型自己什么都没声明」时兜底，正常配置走模型自己的字段即可；确实需要时手写 cordis.patch.yml。

从端点拉取模型

• 用当前 Base URL + 密钥 + 自定义请求头取模型列表：OpenAI 系 GET {baseURL}/models，Anthropic 为 GET {root}/v1/models（root 是去掉末尾 /v1 的 Base URL），与 dsh-llm-pi-ai 自身的拉取逻辑一致。
• 弹窗列出端点返回的模型，可搜索、全选 / 清空，勾选后批量并入模型表。
• 同时兼容 OpenAI 风格（data[]）、Anthropic 风格（data[] / models[]）以及裸数组三种返回。
• 「新增供应商」里也能用同一套逻辑（填好密钥后点「读取模型」），只是结果落到「首个模型 ID」而不是模型表。

模板与 logo

• 「新增供应商」先进入模板选择器，模板来自 models.dev 的全量供应商目录（名称、API root、环境变量名、协议映射），共 218 个。
• 其中 45 个精选条目带中文名并分组（常用 / 国内厂商 / 海外厂商 / 网关），其余 173 个在「更多供应商」组；每组默认显示 12 个、可展开，顶部搜索框可检索全部条目。
• 模板只预填显示名 / 路由 ID / 协议 / Base URL；模型不预填——点「读取模型」按账户实际可用的型号现取。
• Anthropic 协议的模板给的是根地址（如 https://api.anthropic.com），/v1/messages 由客户端补，所以不要在 Base URL 末尾再加 /v1。
• 品牌 logo：随包发布 184 个 logo（72 个 SVG + 112 个 48×48 WebP，来源见「数据来源与致谢」），由 /plugins/dsh-provider-studio/assets/ 按需加载（不进 client.js）；218 个模板中 201 个直接带图标、1 个按关键词规则匹配，其余 16 个显示首字母占位。
• 需要专用 SDK 的厂商（Google、Bedrock、Azure 等）不收录，因为 DSH 的 llm-pi-ai 只支持上面三种协议。
• 「常用」分组里还带一个「自定义供应商」入口，用于任意 OpenAI 兼容端点。

与官方 Models 设置页的关系

cordis.patch.yml 除了插入本插件，还带一行：

- id: ui-settings-models
  disabled: true

效果是设置面板里不再出现官方「Models」页，只剩本插件的「供应商管理」。这是 patch 层覆盖，不是删除包：

• 想同时保留官方页：把 disabled: true 改成 false（或删掉这两行），重启 DSH；
• 卸载本插件同样会恢复官方页；
• 只禁用这一个 package。llm-pi-ai / llm-deepseek（模型适配器）、ui-model-selection（composer 里的模型选择器）、credentials 相关（密钥服务）不要禁用。

代价：官方 Models 页里的「DeepSeek 账号登录」入口、以及官方对内置 llm-deepseek 供应商的编辑入口会一并消失；内置 DeepSeek 的密钥 / Base URL / 模型表改由本插件编辑。

实现要点

• 读取时直接解析 profile patch 文档原文，而不是 settings.describe() 的 schema 投影：投影会丢掉 schema 未声明的字段（每个模型的 reasoningEfforts 档位、compat 等），保存时就会悄悄丢失。
• 写入优先走 settings.replace()（没有 replace 时退回 update），写完再读回文档校验是否真的落盘；界面会显示「保存未落盘」而不是假装成功。
• 密钥不落本插件：权威副本始终在 DSH 凭据服务，插件只通过 credentials 服务读写；明文只在用户点「显示 / 复制」时经 revealKey 取回，不随供应商详情返回。
• 失败统一走 { ok: false, code, message, params?, detail? }：code 是稳定机器码（如 INVALID_BASE_URL、SETTINGS_CONFLICT、PROBE_HTTP），客户端按 err.<CODE> 本地化，未知码退回 Host 的 message；params 用于 {label} / {status} 这类插值。
• 高级参数走 saveProvider 的 patch.advanced：Host 端按 pi-ai 的 schema 逐字段校验后再写（思考等级枚举、协议允许的 compat 字段、正整数范围），宁可报错也不写坏配置；客户端与 Host 各存一份同一套常量，靠 README 的字段表对齐。
• Host ↔ Client 走 Typert Remote（providerPanel 服务），不注册全局 HTTP 路由。
• 没有遥测；除用户主动触发的「测试」「拉取模型」会请求所配置的供应商端点外，插件不发起外部网络请求。

常见问题

设置里没有「供应商管理」

1. 确认装到了你正在用的 profile：dsh plugin --profile desktop why dsh-provider-studio；
2. 完全退出 DSH 再打开（刷新窗口不够）；
3. 检查 profile 的 cordis.patch.yml 里有没有 - id: dsh-provider-studio + disabled: true（可能被其他工具禁用），删掉后重启。

打开设置整页白屏 / 报 Failed to load plugins

通常是 profile 里的插件条目和磁盘上的 client.js 版本对不上（改包名、半更新状态），或者是某个插件加载直接抛错。先重启；仍然不行就 remove 再 add 一次。

「测试」报 404 或 transport failure

Host 端还是旧进程，重启 DSH 即可。界面里也会给这条提示。

密钥显示为空

这个供应商的密钥来自环境变量（$SOME_API_KEY），凭据服务里没有真实值，插件不会伪造明文；可以在本页直接粘贴一个新密钥覆盖。

「测试」/「拉取模型」报 PROBE_REDIRECT

端点把请求重定向到了另一个源（比如配置的网关 302 到第三方域名）。插件只在同一源内跟随重定向，跨源一律拒绝，避免把 API Key（尤其是 x-api-key）带到别的主机；直接填最终地址即可。

官方 Models 页不见了

预期行为，见「与官方 Models 设置页的关系」。改 cordis.patch.yml 一行即可恢复。

安装时打印 [WARN] Issues with peer dependencies found / missing peer @deepseek-ai/cordis

无害，可以忽略。@deepseek-ai/cordis 是 DSH 本体提供的运行时框架，不在 profile 的 node_modules 里，pnpm 因此看不到它；DSH 启动时会从安装体解析同一份 cordis，插件和 DSH 自带组合包都是这么工作的。安装本身会正常完成（+ dsh-provider-studio 1.2.3）。

已知限制

• Host 端改动必须重启 DSH 才生效（见「安装」）。
• 本插件面向 web / desktop profile（要替换官方 Models 设置页）；在 headless 等没有 ui-settings-models 行的 profile 里启动会多一条无害的 patch 警告（entry "ui-settings-models" not found），不影响运行。
• 只管理 llm-pi-ai 的供应商（外加内置 llm-deepseek）；不支持需要专用 SDK 的协议。
• 新建供应商至少要有一个模型条目。删除供应商、清除密钥、放弃未保存修改都会先弹出二次确认。
• 路由级兜底字段（defaultContextWindow / defaultMaxTokens / defaultInput / reasoning / thinkingBudgets）和 modelOverrides 没有界面，需要时手写 cordis.patch.yml；日常配置用模型自己的字段就够。
• 模板与模型 ID 只是预填建议，不代表账户一定有权限调用。
• 「复制配置」只导出单个供应商、且不含密钥；整份 profile 的配置仍以 cordis.patch.yml 为准。
• 密钥显示 / 复制由 Host 的 revealKey({ route }) 按需读取：只有点击时才去凭据服务取明文，getProvider 不再随详情返回密钥；读不到时显示空值，不会伪造明文。
• Host 失败统一带稳定错误码（{ ok: false, code, ... }），界面按 err.<CODE> 显示中英文案；排障时优先搜错误码（例如 PROBE_HTTP、SETTINGS_CONFLICT）。
• 按 DSH 0.2.2-rc.1 实测，engines.dsh 限定为 >=0.2.2-rc.1 <0.3.0-0（v1.3.0 的 logo 资源路由从 0.2.2 起才有）；插件依赖 DSH 内部的 settings / credentials / Typert Remote 形态，DSH 0.3 发布后需要先发一版适配（会主动放宽上界，不会被静默放行）。

数据来源与致谢

• models.dev（MIT）：供应商目录数据（名称、API root、环境变量名、协议映射）。
• lobe-icons（MIT）：品牌 logo；lobe-icons 未收录的由 scripts/fetch-favicons.py 从其官网或文档站抓取 favicon。
• Lucide（ISC）：界面图标（由 scripts/gen-ui-icons.mjs 烘焙进 src/client/ui-icons.jsx）。
• ZCode（Apache-2.0）：设置页的交互与信息结构参考；本插件未复制其源代码或素材。页面里出现的品牌名称与 logo，商标和版权归各厂商所有。
• 上述素材的许可全文与商标归属见 THIRD_PARTY_NOTICES.md。

开发

index.js            Host 端入口：name / inject / apply 装配
lib/                Host 端模块：配置读写、凭据、探针、校验与错误码
contract.js         Host ↔ Client 契约：服务名、方法表、Typert 描述
src/client/         浏览器端源码（JSX）：views/ 页面、components/ UI 原语、hooks.js、templates/ 模板数据
client.js           浏览器端构建产物，随仓库提交（安装时直接加载）
cordis.patch.yml    bundle patch：插入本插件 + 隐藏官方 Models 页
icons/              品牌 logo 源文件（72 SVG + 112 个 48px WebP；构建期素材，不随包发布）
assets/icons/       随包发布的 logo（内容哈希命名，由 /plugins 资源路由按需加载）
docs/               README 截图（随包发布：插件页的已安装详情会按包内 README 渲染这些图片）
locale/             设置分区标题/描述的本地化
test/               Host 纯函数单测（node:test）
scripts/            构建、图标生成与发布门禁脚本

npm ci                        # 按 package-lock 安装（首次 / CI；改依赖时用 npm install）
npm run check                 # 发布门禁：版本、files、patch、图标资源、client.js 一致性、体积预算
npm test                      # Host 单测（node:test）
npm run test:coverage         # 单测 + 覆盖率门禁（行 87 / 分支 82 / 函数 91）
npm run build:client          # src/client/ → dist/client.bundle.cjs → client.js
npm run gen:icons             # icons/ → assets/icons/（内容哈希）+ src/client/icons.js（key → 资源引用）
node scripts/gen-ui-icons.mjs # Lucide 字形 → src/client/ui-icons.jsx
python3 scripts/fetch-favicons.py  # 为缺 logo 的模板抓官网 favicon（需 Pillow）

发布走两段式脚本（tag 推到远端后不可重打，所以 prepare 只做本地可回退的部分）：

node scripts/release.mjs prepare 1.3.2 --notes /tmp/notes.md
# 检查 git show --stat HEAD 与 tag 后：
node scripts/release.mjs publish

prepare 会校验版本递增与工作区干净、插入 CHANGELOG、同步 package.json / package-lock / README 的 #vX.Y.Z、跑门禁、commit 并打 annotated tag；publish 在确认远端没有同名 tag、门禁重跑通过后原子推送 main 与 tag，等 CI 绿再用 CHANGELOG 段落建 GitHub Release。Release 标题就是 tag 本身（vX.Y.Z），正文来自 CHANGELOG 对应段落；需要给 tag 加说明时才传可选的 --title。

• client.js 由 scripts/build-client.mjs 用 esbuild 打成 CJS，再包进 window.__ModuleLoader__.load 的 factory；React 由 DSH 的模块表提供，不打进 bundle。Node 22 + esbuild 0.25（package-lock 锁定）可复现，构建失败不会留下半个 client.js（临时文件 + rename）。
• scripts/check.mjs 不写盘：它调用 build-client.mjs 暴露的同一套 esbuild 配置在内存里重建 client.js，与提交产物逐字节比对；版本、engines.dsh 上界、files 白名单、cordis.patch.yml、模板↔图标孤儿、logo 资源存在与内容哈希、node --check、体积预算（client / icons / assets / docs）也都在这一步。--no-build 可跳过重建比对（例如没装 node_modules），CI 里不允许用它。CI（.github/workflows/check.yml）跑 npm ci → npm run check → npm test。
• src/client/icons.js、src/client/ui-icons.jsx、dist/ 都是生成物，不要手改；client.js 是例外——它是需要提交的发布产物。
• 新增供应商 logo：优先放官方站点的苹果触控图标 / SVG，再跑 python3 scripts/fetch-favicons.py（会自动跳过本地与内网地址、裁掉透明留白）；缺图标的模板会回退到首字母。
• 图标换过格式后要先跑测量：python3 scripts/icon-frames.py（透明留白 → 光学缩放）和 python3 scripts/icon-tones.py（明暗分类 → 浅/深底板），再 node scripts/gen-icons.mjs；两个 Python 脚本需要 Pillow。
• 图标策略：icons/ 仍是构建期素材，但不再内联进 bundle。gen-icons.mjs 把每个 logo 复制成 assets/icons/<key>.<sha1-12>.<ext>（内容哈希命名，资源路由对它们返回 immutable 缓存），并生成只含 key → require.asset("plugins/<包名>/assets/icons/<file>") 的 src/client/icons.js。package.json 的 "./assets/*": "./assets/*" 导出是资源路由解析文件的前提，files 白名单同时包含 assets/；icons/ 本身不随包发布。PNG 已统一转成 WebP（原 PNG 见 git 历史），新增 favicon 要先转 48px WebP 再跑 npm run gen:icons。
• scripts/fetch-favicons.py 读取本机的 /tmp/providers.json 与 /tmp/models-dev.json 缓存并写入 icons/，不是安装或构建的必需步骤。
• 贡献者用 npm（仓库带 package-lock.json）；用户安装时由 DSH 用 pnpm 拉包，两条链路互不影响。

贡献

欢迎 issue 和 PR。改动前先读「开发」和「实现要点」两节。

git clone https://github.com/realchendahuang/dsh-provider-studio.git
cd dsh-provider-studio
npm ci                 # 按 package-lock 安装依赖
npm run check          # 发布门禁（改 src/client/ 后先 npm run build:client）
npm test               # Host 单测

• PR 前跑 npm run check 与 npm test；改了 src/client/ 就把重新生成的 client.js 一起提交——插件安装时直接加载它。
• Host 端改动（index.js / contract.js）必须重启 DSH 才能验证；只改客户端刷新窗口即可。
• 提交信息用英文祈使句，例如 Fix key reveal when the secret is empty。
• 版本变化记录在 CHANGELOG.md。

Star History

License

MIT © 2026 dsh-provider-studio contributors