兼容性

你能得到什么

dsh-session-sync 把你的 DSH 会话存储镜像到一个专用 git 工作树，并同步到你自己控制的远端 —— 无云服务、无第三方存储：

• /sync 命令 —— status（分支、脱敏后的远端、领先/落后、未提交文件、fork 文件）、diff、log、pull、push、help。
• sync_status / sync_pull / sync_push 工具 —— 在轮次内为模型提供同样的能力。
• append-only 冲突裁决 —— 会话日志是 append-only；任何分歧都会两边都保留（本地版本保留、远端版本留存为 fork 文件），绝不静默覆盖。分歧的会话还可在会话层面 fork。
• 自动模式 —— 启动时拉取、每个关闭轮次后推送、周期拉取，全部可配置且可逆。
• 写操作走确认门 —— pull/push 会先询问（经 userQuestions 或 approval）；只读界面从不询问；没有回答者时操作失败关闭。

设备 A                              远端（你的 git 仓库）                  设备 B
$DSH_HOME/sessions ──镜像──▶ 提交 ──推送──▶ [sessions] ──拉取──▶ 合并（两边保留 + fork）

快速开始

# 1. 把 bundle 安装进你的 profile
dsh plugin --profile web add "github:PerryLink/dsh-session-sync#main"

# 或从 npm（已发布版本）
dsh plugin --profile web add dsh-session-sync

# 2. 指向一个私有 git 远端并核对挂载行
dsh --profile web --dump-config | grep -A2 'id: session-sync'

然后在你的 profile patch 里设置远端（基线应是私有仓库）并同步：

- insert:
    - id: session-sync
      name: dsh-session-sync
      config:
        remote: git@github.com:you/your-dsh-sessions.git

> /sync status
> /sync pull
> /sync push

安装与卸载

• git 通道（最新 main）：dsh plugin --profile web add "github:PerryLink/dsh-session-sync#main"（等价于从 git+https://github.com/PerryLink/dsh-session-sync.git 安装）。无构建步骤 —— index.mjs 与 lib/ 即发布产物。
• npm 通道（已发布版本）：dsh plugin --profile web add dsh-session-sync。
• tarball 通道：在本仓库执行 pnpm pack，然后 dsh plugin --profile web add ./dsh-session-sync-<version>.tgz。
• 卸载：dsh plugin --profile web remove dsh-session-sync（或从 profile patch 删除该行）。

配置

所有可调项都是 Schemastery Config 字段（可从 cordis.yml 覆盖）。按 id 的覆盖会替换整行 —— 重述你需要的每个键。cordis.patch.yml 对每个键都有行内注释。

在你的 profile patch 中的覆盖示例：

- insert:
    - id: session-sync
      name: dsh-session-sync
      config:
        remote: git@github.com:you/your-dsh-sessions.git
        branch: main
        autoPushOnTurnEnd: true
        pullIntervalMinutes: 30
        confirmVia: userQuestions

工具与界面

权限与数据

• 权限：写操作走确认门（confirmVia）；插件从不重新实现或绕过 harness 的 userQuestions/approval 服务。自动模式由配置授权覆盖，不再确认。
• 数据：同步元数据（设备 id、最近推/拉、最近推送头、最近错误）存于 session-sync 存储领域。会话文件按不透明字节复制 —— 插件从不解析它们。设备 id 也写入同步仓库的 device.txt，用于跨设备 fork 归属。
• 会话日志：sync/push、sync/pull、sync/conflict 在 types.d.ts 中声明；仅当宿主收录这些类型时才追加（见已知限制）。所有写入与展示的内容都经过脱敏。

安全边界

• 绝不静默覆盖。 append-only 三分支合并在任何分歧时都保留两边；fork 文件永不被删除，git 绝不强推、reset、rebase 或切换分支。
• 路径收容。 文件按不透明字节镜像、拒绝符号链接，每次路径拼接都做收容校验（PATH_UNSAFE 响亮失败）。
• 脱敏输出。 远端 URL 凭据、令牌与 key=value 密钥在进入模型或日志前被打码；路径展示拒绝根外路径。
• 不存凭据。 插件自身不存凭据；git 凭据由你常规的 git credential helper 管理。age 身份/接收方文件由你管理，密钥绝不进入同步仓库。
• git 加固。 git 以 GIT_TERMINAL_PROMPT=0、GIT_OPTIONAL_LOCKS=0 运行，带截止时间与信号边界，输出按流封顶。
• 失败关闭。 缺少确认回答者、缺少远端或不安全路径都会响亮拒绝操作。

加密与威胁模型

backend: encrypted 在镜像之上增加一层可选的 age 加密：会话字节在提交与推送前加密为 encrypted/**/*.age 文件，合并前再解密回本地明文镜像。三方合并始终在本地明文上进行，因此追加式保留双方语义不变。

加密保护什么：

• 远端中的镜像内容。 你推送的会话文件是 age 密文；远端主机、其运维者以及任何克隆该仓库的人，没有私钥都看不到明文的会话字节。

加密不保护什么（边界）：

• 密钥与 age 身份由你管理。 接收方/身份文件从不由插件随包分发、存储或轮换。密钥泄露会使它保护的镜像内容暴露。请使用无口令身份并把它放在仓库之外。
• 远端实际仍是私有仓库。 git 元数据——提交信息、.gitignore、encrypted/ 路径结构、分支名与推拉活动——对远端主机依然可见。加密隐藏的是内容，不是你在同步这个事实，也不是会话树的形态。
• 明文仍存在于本地。 <repoDir>/sessions/ 的镜像在磁盘上是明文；加密保护的是传输中/远端的那份，而非本地磁盘加密或正在使用的会话存储。
• 优雅降级意味着明文。 使用 backend: encrypted 时，若 age 缺失，或 ageRecipient/ageIdentity 为空，插件会回退到明文 git 路径并在状态/日志中显式告警——它绝不假装已经加密。在把远端当作已加密之前，先检查 /sync status 中的告警。

基线：backend: git（默认）下，会话字节以未加密形式存放在你的 git 远端——请使用私有仓库。

已知限制

• 加密可选。 backend: encrypted 增加一层 age 加密（见上文「加密与威胁模型」）；age 或密钥缺失时它会显式告警并降级为明文。backend: git（默认）下，会话字节以未加密形式存放在你的 git 远端 —— 请使用私有仓库。
• 依赖 git。 插件需要 git 可执行文件与 subprocess 服务；没有它们时同步操作会给出明确原因失败（profile 仍可启动）。
• 0.1.0-rc.6/0.1.0-rc.8/0.1.1-rc.2/0.1.2-alpha.2/0.1.2-alpha.3/0.1.2-rc.1 上的会话事件。 harness 尚未收录 sync/* 事件类型，因此会话日志追加被跳过（会话仍可加载）；宿主收录类型或 Session.append 暴露 ignorable 信封后插件会自动开启。
• 轮次间的 approval。 /sync 在轮次之间运行，approval 通道没有开放轮次可挂靠；请对命令式同步使用 confirmVia: userQuestions，或在轮次内经工具驱动同步。

开发

pnpm install                                       # node ^22.19 || >=24
pnpm run typecheck && pnpm run typecheck:ci        # tsc --checkJs，针对已发布的 0.1.2-rc.1 peers
pnpm test                                          # node --test（12 个测试文件；git 引擎套件在无 git 时跳过）
pnpm run verify:self-contained                     # 依赖 spec 可从 registry 解析
pnpm run verify:artifacts                          # 发布文件齐全 + index.mjs 可 import
pnpm run check:readmes                             # 五语 README 一致性
pnpm pack                                          # 发布 tarball

无构建步骤：纯 ESM，index.mjs 与 lib/ 即发布产物。

Topics

dsh, dsh-plugin, deepseek-harness, deepseek, cordis, session-sync, session, git, sync, cross-device

贡献者

• @PerryLink —— 创建者与维护者：git 镜像引擎、append-only 两边保留合并、/sync 命令与 sync_* 工具、自动模式、脱敏器与五语文档。

PerryLink DSH Plugin Family

这是 PerryLink 维护的 37 个 DeepSeek Harness 插件 之一。如果它能帮到你，其他的也会：

从 DSH Desktop 市场安装

所有 PerryLink 插件均可在 DSH Desktop 内置市场中浏览：市场 → 来源 → 添加来源 → 粘贴 https://perrylink-dsh-catalog.perrylink.workers.dev/catalog-source.json → 选中。安装仍需通过市场的 npm 身份校验与你的确认。

许可证

LICENSE (Apache License 2.0) © 2026 dsh-session-sync contributors