概览
dsh-acp
dsh-subagent-acp。这是 Harness 已内置的原子模块，不是可独立激活的 Profile 层。
能力
它贡献了什么
README / ZH
插件文档
@deepseek-ai/dsh-acp
English | 中文
通过 JSON-RPC stdio 提供的仅面向自动化的 ACP（Agent Client Protocol） 服务器。程序化客户端可以创建新 harness agent（智能体）、发送文本提示词、收集已提交的 assistant 文本、按策略响应一次性权限请求并取消工作。仓库中的主要客户端是 dsh-subagent-acp。
此包是传输适配器，而非 UI 集成或能力 seam。它不公开编辑器导航、transcript（文本记录）回放、命令、模式、配置选择器、信息征集、推理（reasoning）、计划、标题或工具展示。交互式渲染与向用户提问属于 Web 宿主和客户端模块。
插件
apply(ctx, config) 在 stdin/stdout 上打开 AgentSideConnection 并驱动 ctx.agents。Stdout 专用于协议帧。
| 配置 | 默认值 | 含义 |
|---|---|---|
provider |
无 | 每个已创建 agent 的初始提供方路由。 |
model |
无 | 每个已创建 agent 的初始模型。 |
两个字段都是可选的，以便由另一个 agent/request 监听器提供目标。可运行的 ACP 组合同时要求两者。
协议约定
| 方法 | 行为 |
|---|---|
initialize |
协商受支持的版本，并仅公布基线提示词（无图像、音频或嵌入上下文能力）。不公布会话、编辑器、终端、文件系统或 MCP 能力。 |
authenticate |
空操作，因为服务器不公布身份验证方法。 |
session/new |
以绝对路径作为主 cwd 创建新 agent；接受空的 additionalDirectories 和 mcpServers，拒绝非空值。 |
session/prompt |
拼接文本块，将基线资源链接渲染为带方括号的文本引用，拒绝空输入或超出基线的输入，每个会话只允许一个正在处理的请求，并等待整个 agent 进入空闲状态。正常完全停稳时报告 end_turn；显式 ACP 取消、资源释放，或准入被丢弃的提示词（无轮次槽位）时报告 cancelled。 |
session/cancel |
仅取消指定的 agent，并将其待处理提示词结算为 cancelled；未知 id 为空操作。 |
session/update |
为每个非空文本块发出一个 agent_message_chunk；这些文本块来自已提交的 assistant/message。省略原始增量和非消息事件。 |
session/request_permission |
为携带工具调用 id、由桥接层拥有的批准请求提供一次性允许／拒绝选项。客户端可以自动回答。 |
一个连接可以拥有多个会话。桥接层以带品牌的会话 id 作为记录键，并在路由事件或权限请求前检查 agent 是否为同一对象。每个会话都有独立的提示词槽位、工作区、取消路径和资源释放器。
已提交消息输出有意牺牲逐 token 输出的低延迟，以换取干净的自动化结果。未提交的提供方分片和重试尝试无法泄漏部分文本；推理与工具活动仍保留在会话日志中，以便其他界面观测。
生命周期
客户端断开与 Cordis 释放共用同一个记忆化清理流程。桥接层先拒绝新会话和提示词，结算待处理提示词，然后只 drain 此连接确切拥有的 Agent 之下的可继续后代，再并行释放这些 handle，并等待全部结果结算后才报告失败。其他共享该上下文的前端会保留其可继续森林和准入。因此，仅 ACP 的插件重载不会遗留 agent。
ACP 要求每个提示词响应都携带 stopReason，但桥接层不声称它表示提示词专属的轮次结果。已提交的 assistant 消息会在整个自有活动期间流式输出，agent 进入空闲状态前发生的 steering（中途引导）或注入工作也可能参与其中。因此，因 token 上限而结束的轮次不会成为提示词级 ACP 停止原因（它们以 end_turn 结算）；关联轮次上的模型错误会立即拒绝该提示词。
运行
pnpm --dir /path/to/deepseek-harness run demo:acp 启动仓库的自动化服务器组合。父 harness 可以通过 @deepseek-ai/dsh-subagent-acp spawn 它；其他 ACP 客户端只需上述核心方法。
模型体验
提示词文本
模型看到的内容
session/prompt 文本块会原样拼接为一条用户消息；基线资源链接会在该消息中表示为带方括号的 [resource_link name=… uri=…] 引用，模型可以使用自身工具打开它。协议元数据、客户端能力、权限选择和会话 id 绝不进入模型请求。
Token 影响
提示词 token 取决于数据，并保留在该会话的历史中直到上下文压缩（context compaction）。并发 ACP 会话保留独立上下文。
KV Cache 影响
仅追加；新用户消息位于可复用请求前缀之后，不会使先前缓存条目失效。
权限决策
模型看到的内容
不会直接看到任何内容。所属工具通过常规工具结果路径记录其结果：允许、拒绝、取消或不可用。
Token 影响
只有所属工具的结果会贡献 token。
KV Cache 影响
仅通过所属工具的结果追加。
已知限制与暂缓事项
- 仅新会话：不支持加载、列出、恢复、删除和 fork。
- 仅基线提示词和一个 workspace：图像、音频、嵌入资源、非空附加目录和 MCP 服务器都会被拒绝；资源链接只会展平为文本引用，不会获取其内容。
- 仅已提交答案：实时进度、推理、工具活动、计划、标题和用量不会通过协议传输。
- 由连接管理的生命周期：一个连接会释放其所有会话；尚未实现单个会话关闭功能。
LIMITATIONS
已知限制
- **仅新会话**：不支持加载、列出、恢复、删除和 fork。 - **仅基线提示词和一个 workspace**：图像、音频、嵌入资源、非空附加目录和 MCP 服务器都会被拒绝；资源链接只会展平为文本引用，不会获取其内容。 - **仅已提交答案**：实时进度、推理、工具活动、计划、标题和用量不会通过协议传输。 - **由连接管理的生命周期**：一个连接会释放其所有会话；尚未实现单个会话关闭功能。