@dsh-external/dsh-file-trace

September 7, 2026 · View on GitHub

兼容 DSH dsh-v0.1.2-alpha.3（typecheck/build + 87 单测全绿，实机验证；本插件基于 alpha.1+ 编写，rc.2 下无可用版本） DSH Web UI 文件追踪插件：像 Codex / Claude Code 一样记录并查看模型读取、写入、编辑的每一个文件。会话标题栏工具区出现「文件追踪」按钮（带操作数徽标），点击打开浮动窗口，按文件分组列出全部操作，点选任意操作查看带行号的内容或逐行 diff。零核心改动，纯浏览器 half 插件。

English | 简体中文

你的 DSH 版本决定装哪个插件版本（装错会崩：常见症状 useConversation is not a function）

DSH 0.1.1-rc.2：本插件按 alpha.x 编写，rc.2 下无可用版本

DSH 0.1.2-alpha.1 / alpha.2 / alpha.3 / alpha.4 / alpha.5 / rc.1：装新版（下方默认命令）

安装（profile 模式）

# 方式一：git 依赖固定 tag（公开镜像，推荐；也可用 github:lhh010/dsh-file-trace）
dsh plugin --profile web add '@dsh-external/dsh-file-trace@github:lhh010/dsh-file-trace#v0.3.7'

# 方式二：本地 link（开发；克隆的仓库构建产物已入库，改源码后需 pnpm run build）
git clone https://github.com/lhh010/dsh-file-trace.git
cd dsh-file-trace && pnpm install
dsh plugin --profile web add link:/path/to/dsh-file-trace

配置行（$DSH_HOME/profiles/web/cordis.patch.yml，热重载，无需重启）：

- insert:
    - id: dsh-file-trace
      name: '@dsh-external/dsh-file-trace'

安装提示：pnpm 11 首次安装可能拦截 node-pty 等构建脚本——在 ~/.dsh/profiles/web 下执行 pnpm approve-builds --all 放行后重跑安装命令；装完硬刷新浏览器（Ctrl/Cmd+Shift+R）。

提示词安装（让 DSH 自己装）

把下面这段提示词发给任意一个 DSH 会话，模型会替你完成安装：

帮我安装 dsh-file-trace 插件（DSH 文件追踪：记录并查看模型读写编辑的文件与 diff），步骤：

执行 dsh plugin --profile web add '@dsh-external/dsh-file-trace@github:lhh010/dsh-file-trace#v0.3.7'（首次可能被 pnpm 11 拦截 node-pty 构建脚本而失败）

在 ~/.dsh/profiles/web 下执行 pnpm approve-builds --all（放行构建脚本）

再执行一次第 1 步的安装命令

完成后在 ~/.dsh/profiles/web/cordis.patch.yml 追加 - insert 插件行（id: dsh-file-trace，name: '@dsh-external/dsh-file-trace'），并提醒我硬刷新浏览器（Ctrl/Cmd+Shift+R）遇到报错先查 https://github.com/lhh010/dsh-file-trace README 的已知限制。

功能

操作记录：提取模型对文件的读取 / 写入 / 编辑，含执行中、出错标记、时间与载荷大小（递归覆盖 run_code 等宿主工具的子调用）。
读取视图：显示被读取文件的真实内容与真实行号（剥掉 DSH 读工具响应外壳）。
Markdown 阅读模式 + Mermaid：.md / .markdown / .mdx 文件的操作视图头部出现「阅读 / 原文」切换按钮（读取 / 写入 / 编辑三种操作均有）；阅读模式以 Obsidian 风格渲染完整文档——多级标题、表格（含对齐）、分割线、加粗/斜体/加粗斜体、删除线、高亮 ==、行内代码、代码块、引用、有序/无序列表与任务清单、链接、[[Wiki 链接]]；图片按 URL 渲染，本地路径图片与非图片附件统一显示为带文件名的文件徽标；YAML frontmatter 显示为代码块。编辑操作优先用窗口内已知的前置内容重建变更后的完整文档。
Mermaid 图渲染（懒加载 + 安全清洗 + 缩放）：阅读模式下 ```mermaid 围栏按需从宿主 /dsh-file-trace/resources 懒加载 mermaid chunk（单文件打包）渲染成图；securityLevel: strict + htmlLabels: false 之上再经零依赖 SVG 白名单清洗（剥离 foreignObject/script/事件属性/全部链接）才注入 DOM；点击图打开全屏缩放（滚轮缩放/拖拽平移/±0 键盘/双击遮罩或 Esc 关闭）；加载失败或离线时自动回退为原样代码块。
出错统一展示：读取 / 写入 / 编辑失败的操作点开即显示结果里的真实错误文本（红色错误块），不再渲染伪造 diff。
语法高亮：按扩展名识别常见语言（C/C++、Java、C#、JS/TS（含 mjs/cjs/mts/cts）、Python、Go、Rust、cmd/batch、PowerShell、JSON/JSONC/JSON5/YAML/TOML/INI、SQL、CSS/SCSS/Less、HTML/XML/SVG/Vue、GraphQL、LaTeX/TeX（TeXstudio 风格初步渲染：命令/数学/注释/结构高亮）等），读取视图与 diff 行的关键字 / 字符串 / 数字 / 类型 / 函数 / 注释 / 预处理指令分别着色；修改行的行内变更底色与着色叠加。
写入视图：新文件写入显示为全量新增（每行绿色 +）；覆盖修改时按真实差异做 del/add。
编辑视图（hunk 上下文折叠）：用窗口内更早的写入/读取内容重建完整文件，保留变更点 ±3 行上下文；未变化区域**≥3 行才折叠**成「… N 行」（≤2 行直接显示），点击展开/收起。
长行折叠：单行超过 120 字符自动折叠为省略号，点击展开/收起。
终端风格 diff：等宽字体、行号 gutter、删除红 / 新增绿 / 修改蓝 的字体色（背景仅为对应色调弱化，保证可读）。
Ctrl+滚轮调字号：历史操作列表区与文件内容区（diff/读取视图）字号独立调节（Ctrl + 鼠标滚轮，各自持久化到 localStorage）；限制 9–28px，达到边界时弹提示「已达最小/最大字号 N px」。
浮动窗口（可拖拽 / 可调大小 / 右侧吸附）：拖动标题栏移动位置，拖左缘/底缘调整宽高（位置与尺寸持久化到 localStorage）；拖到屏幕右缘释放自动吸附为全高右侧栏，主对话区同步右移避让不重叠，再拖标题栏即脱离；底部 diff 区上方另有把手调整列表与 diff 的分配。
兼容自诊断：apply 时探测所需客户端 API，不满足时不崩溃，而是渲染修复指引横幅；组件渲染出错时同样显示修复提示。

工作原理

数据完全来自会话 Chat 视图快照（views.get('chat').legacy 的 tool-result 节点与 runningCalls），每次渲染纯派生，无自建状态、无监听器，刷新/翻页自动对齐当前窗口。
diff 为行级 LCS；del-run + add-run 重叠对标记为 mod（修改）。
注册进 conversation.session.header.utilities（session 作用域 list 槽位，经 ctx.slots.inject）。

版本兼容

插件版本	DSH 版本	说明
`v0.3.6`	`dsh-v0.1.2-alpha.1`~`alpha.5`、`rc.1`、`0.1.3-alpha.1`、`0.1.3-alpha.2`	声明支持 0.1.3-alpha.2（npm 已发布，钉版本实机验证；alpha.2 改动全在 pi-ai/Web 顶栏/子代理消息/host 面，client 插件面零代码差异；typecheck/build/单测全绿）
`v0.3.7`（默认）	`dsh-v0.1.2-alpha.1`~`alpha.5`、`rc.1`、`0.1.3-alpha.1`、`0.1.3-alpha.2`	修复：文档以 `---` 分界线开头且后方另有分界线时，标题与正文被误吞为 YAML frontmatter 渲染成代码块（client 渲染器修复，与 DSH 版本无关）
`v0.3.4`	`dsh-v0.1.2-alpha.1`~`alpha.5`、`rc.1`、`0.1.3-alpha.1`	PDF 渲染预览：`.pdf` 操作（读 / 写 / 编辑）预览头部可切换「渲染/原文」——文件字节经宿主 asset 路由流入显式 `application/pdf` Blob，浏览器原生 PDF 查看器内嵌打开；仅绝对路径可渲染（相对路径无法定位会话工作区）
`v0.3.3`	`dsh-v0.1.2-alpha.1`~`alpha.5`、`rc.1`、`0.1.3-alpha.1`	HTML 渲染预览：`.html`/`.htm`/`.xhtml` 操作预览头部可切换「渲染/原文」——沙箱 iframe（allow-scripts、禁同源）渲染（脱敏后）文档——动画/交互可运行但不透明源隔离；相对路径资源不解析（安全取舍，详见已知限制）
`v0.3.2`	`dsh-v0.1.2-alpha.1`~`alpha.5`、`rc.1`、`0.1.3-alpha.1`	声明支持 0.1.3-alpha.1（npm 未发布，源码宿主实机验证；0.1.3 破坏性变更集中在 host/session 侧，client 插件面零代码差异；typecheck/build/96 单测全绿）
`v0.3.1`	`dsh-v0.1.2-alpha.1`~`alpha.5`、`rc.1`	文档更新：明确脱敏层定位——展示层便利（截图 / 分享场景），非安全边界，会话日志保留原始内容
`v0.3.0`	`dsh-v0.1.2-alpha.1`~`alpha.5`、`rc.1`	敏感内容脱敏层：敏感路径整文件遮罩（`.env`/`secret`/`credential`/`token`/`api-key`/私钥等）+ 普通文件按内容形态遮罩（`api_key:`/`Bearer` /`sk-`/`AKIA`/`ghp_`/PEM 头等），diff/阅读视图/Markdown 模式/错误文本统一生效；默认开启，面板工具栏一键开关（localStorage 记忆）；仅影响显示，不改会话日志
`v0.2.9`	`dsh-v0.1.2-alpha.1`~`alpha.5`、`rc.1`	声明支持 rc.1（alpha.5→rc.1 为纯版本号提交，零代码差异；实机 rc.1 验证通过）
`v0.2.8`	`dsh-v0.1.2-alpha.1`~`alpha.5`	LaTeX/TeX 语法高亮（TeXstudio 风格初步渲染：命令→macro、数学→string、注释→灰、{}&^_#→structure、200+ 关键字）
`v0.2.7`	`dsh-v0.1.2-alpha.1`~`alpha.5`	声明支持 alpha.5（typecheck/build 全绿；alpha.5 为纯 bug 修复，无 API 变更）
`v0.2.6`	`dsh-v0.1.2-alpha.1`~`alpha.4`	声明支持 alpha.4（typecheck/build/79 单测全绿）
`v0.2.5`	`dsh-v0.1.2-alpha.1`~`alpha.3`	更新提示词补「按 DSH 版本选 tag」路由说明与排查指引
`v0.2.4`	`dsh-v0.1.2-alpha.1`~`alpha.3`	Mermaid 渲染安全加固（htmlLabels:false + SVG 白名单清洗）+ 点击全屏缩放/拖拽
`v0.2.3`	`dsh-v0.1.2-alpha.1`~`alpha.3`	Mermaid 懒加载渲染（失败回退代码块）；新增宿主 chunk 资源路由
`v0.2.2`	`dsh-v0.1.2-alpha.1`~`alpha.3`	高亮扩充（mjs/cjs/mts/cts、CSS/SCSS/Less、HTML/XML/SVG/Vue、GraphQL、JSONC/JSON5）+ Ctrl+滚轮分区调字号（9–28px，边界提示）
`v0.2.0`	`dsh-v0.1.2-alpha.1`~`alpha.3`	Markdown 阅读模式（Obsidian 风格渲染，读/写/编辑均可切换）
`v0.1.8`	`dsh-v0.1.2-alpha.1`~`alpha.3`	更新端点鉴权（x-dsh-plugin-update 头 + 同源校验）与 hostChanged 检测
`v0.1.7`	`dsh-v0.1.2-alpha.1`	语法高亮（含跨行块注释）；出错统一展示真实错误文本；折叠展开对齐修复；版本号随 tag
`v0.1.6`	`dsh-v0.1.2-alpha.1`	版本检查走宿主同源端点；滚动位置记忆
`v0.1.4`	`dsh-v0.1.2-alpha.1`	自动版本检查 + 点击更新
`v0.1.3`	`dsh-v0.1.2-alpha.1`	右缘吸附为右侧栏 + 主对话避让；typecheck、20 个单测、构建全绿
`v0.1.2`	`dsh-v0.1.2-alpha.1`	浮动窗口化（拖拽/调宽高/持久化）
`v0.1.1`	`dsh-v0.1.2-alpha.1`	hunk 折叠阈值 ≥3 行；读取出错红色展示；渲染错误边界
`v0.1.0`	`dsh-v0.1.2-alpha.1`	首个版本；源码构建安装，不发布 npm

面向 dsh-v0.1.2-alpha.1（GitHub tag，源码构建安装）。
该版本客户端的破坏性重构（dsh-client-runtime 移除、Conversation 视图化）已在插件内完成适配，并带自诊断横幅兜底。

使用说明

会话标题栏右侧工具区点击「文件追踪」。
窗口按文件分组列出操作（最新在前）；点某个操作（.md 文件可点「阅读」切换渲染视图，再点「原文」切回）：
- 读取 → 带行号的文件内容（出错为红色错误块）；
- 写入 → 全量新增（绿 +）或真实 del/add；
- 编辑 → 变更点 ±3 行上下文 + 上下「… N 行」折叠。
长行（>120 字符）点击展开/收起；「… N 行」点击展开/再次收起。
拖标题栏移动窗口；拖到屏幕右缘松手即吸附为右侧栏（主对话自动避让），再拖即脱离；拖左缘/底缘调宽高。
Esc 或按钮关闭窗口。

已知限制

只覆盖当前加载窗口内的操作，并与 Chat 视图一致；翻页加载后自动补全。
编辑的"完整文件上下文"依赖窗口内更早的同一文件写入/读取内容；若无，则仅显示模型提供的 old_string/new_string 片段。
行级 diff + 行内字符级高亮；语法高亮为轻量正则分词（无语法树），多行块注释状态按行序推导、跨行正确着色，复杂构造可能不完全精确。
脱敏层定位（非安全边界）：脱敏只作用于本插件的渲染层，目的是截图 / 分享 diff 给他人时的便利保护；它不是安全边界——原始内容仍完整保留在会话日志中，任何能读取会话文件的插件或工具都能看到未脱敏内容。需要真正保护密钥时应在源头（凭据管理、文件权限）处理。
HTML 渲染预览的安全取舍：iframe 沙箱三档可手动切换（渲染时面板头有一键循环按钮）：受限（无脚本）/脚本（allow-scripts，不透明源）/宽松（另加 allow="autoplay; fullscreen" 权限策略）。默认 脚本；宽松 允许音频自动播放等权限，但仍是不透明源————页面动画与交互逻辑可运行（页面自己的回退/错误处理也能生效），且运行在不透明源里：拿不到 DSH 宿主页面的 DOM/存储/Cookie，无法发起同源请求。srcDoc 无基准 URL，相对路径的资源（图片/CSS/fetch 同目录文件）不解析（绝对 http(s) 可访问）——依赖本地伴生文件的页面会走自身回退逻辑。渲染输入经过脱敏层（与其它视图一致），但渲染的是模型读到的文档内容本身——不要把渲染视图当作「可信 HTML」的执行环境。
脱敏 × mermaid 已知边界：Markdown 阅读模式下，若 mermaid 图的无引号节点标签里含被脱敏的密钥（遮罩产物 [REDACTED] 自带嵌套方括号），该图会因语法破坏而渲染失败、回退显示源码（信息不泄漏，仅图不可看）。规避方法：节点标签一律加引号（A["文本"] 写作 A["含密钥的文本"] 形式即可安全遮罩）；关闭脱敏开关亦可恢复渲染。会话日志始终保留原始字节，仅影响显示。
中英文 README 一致性记录见 README.i18n.yaml。