dsh-undo-savepoint — DSH 撤销/回退系统

中文 | English | 更新日志

为 DeepSeek Harness (DSH) 打造的撤销/回退系统：装插件、换皮肤、改设置，自动保存即存档；手动保存随时存档；一键撤销 / 恢复 / 回退到任意版本。DSH 启动不了时，还有局外 WebUI / GUI / CLI 兜底。

还在为 DSH 崩溃而苦恼？还在担心小改动带来大灾难？配置与插件代码一键回滚、快照密钥脱敏、一键安全模式——DSH 挂了也能自救。

预览

会话头部：撤销 / 恢复 / 快照 / 对话撤回全部图标化 + 自动快照状态徽章（已存 24 份 · 3 小时前）

WebUI 快照面板：手动保存 / 撤销 / 恢复 / 清理 / 导出导入 / 安全模式，逐条「差异 / 回退到此版本 / 删除」	DSH 设置「快照」独立栏目（自动保存 / 保留数量 / 敏感模式 / 插件白名单 / 定时快照）

局外 WebUI：崩溃横幅 + 撤销 / 重做 / 安全模式 / 诊断 / 对话撤回 / 设置，不依赖 DSH 运行（快照对比与设置见局外工具一节）

核心能力

能力	说明
配置 + 插件代码一键回滚	快照覆盖配置与用户插件代码树，改坏任何一处都能撤销（含 yield* 类纯代码事故）；支持 undo / redo / 回退任意版本，WebUI / 对话 / 离线 CLI 三入口
消息级撤销	按 AI 消息（或 60s 批次）记录工作区文件变更，一句话回滚「这条消息改了什么」（恢复原内容 / 删除新建文件）；不依赖 git、不碰会话存储；「跟踪工作区目录」可在设置中配置（逗号 / 分号多选，非空时覆盖默认工作目录）
局内对话撤回	对话头部「对话撤回」入口 + 消息级撤回面板，在 DSH 面板里即可撤回指定消息批次的文件改动
密钥脱敏 + 本机 vault	`.env` / 凭据进快照自动脱敏（结构保留），导出 ZIP 零泄露；真实值存本机 vault，本机回滚完整还原
一键安全模式	DSH 完全起不来时，禁用除撤销系统外所有插件保证能启动；自动快照 + 备份配置（profile / home 双级 patch 一并备份恢复，并中和 `dsh.profile.bundles` 里会导致启动器硬校验失败的条目），一键退出；家目录被重建 / 换机时残留状态自动降级不激活
崩溃归因	上次异常退出时直接给出「最后正常快照」id + 一键回退按钮；按日志签名分类崩溃原因（`session-corrupt` / `bundle-check` / `patch-tree`），横幅给出对应处置建议
会话文件扫描修复	`undo_scan` 扫描 `<home>/sessions/**/session.jsonl.zstd`：单帧布局违规（8/18 崩溃根因）可一键重编码修复（原件留 `.bak` + 隔离区副本），无法解码的只隔离不动；DSH 起不来时用 `dsh-undo.ps1 scan [--fix]` 离线处理（需 Node ≥22.15，Node 20 下降级为提示）
快照时间线（Time Machine）	快照按日期分组卡片化（备注 / 标签芯片，尊重 `prefers-reduced-motion`）+ 文件级 diff（新增 / 删除行高亮、目录树导航、逐文件浏览）+ 一键回滚
快照管理	备注 / 标签（`undo_note`，时间线可直接编辑）、定时快照（间隔制，自动建档 + 保留清理）、孤儿 blob GC（`undo_compact`，释放磁盘）、ZIP 导出 / 导入（可选 AES-256-GCM 加密，兼容 PowerShell 明文互操作）
一键诊断 `undo_doctor`	检查快照目录可写性、blob 完整性（缺失 / 孤儿）、设置文件健康、快照规模分布，输出 ok / warn / err 结构化报告与修复提示
跨机迁移安全	恢复前自动预检缺失插件并明确提示；快照可一键导出 / 导入 ZIP 迁移（见 docs/migration.md）
局外急救	DSH 挂了也能用：WebUI + GUI 窗口 + CLI + 桌面快捷方式，时间线 / 回滚 / 对比 / 安全模式 / 诊断一应俱全

基础能力（键盘快捷键、对话指令、自动清理、双模式保存、可配置参数等）见下文与更新日志。

平台支持

v0.4.0 起核心抽取为纯 Node 零依赖模块（lib/core.mjs / lib/zip.mjs），外围按平台分发，Windows / macOS / Linux 三平台可用：

能力	Windows	macOS	Linux
配置 / 插件快照、撤销 / 重做	✅	✅	✅
局外 CLI / GUI	✅（.bat / .ps1）	✅（.command）	✅（.sh）
局外 WebUI（undo-server）	✅	✅	✅
文件选择对话框	PowerShell 原生	osascript	zenity → kdialog（都没有则回退手输）
CI 回归	windows-latest	macos-latest	ubuntu-latest

CI 为三平台矩阵（windows/ubuntu/macos × node[20,22]）。ZIP 导出 / 导入由纯 Node 零依赖 lib/zip.mjs 实现（deflate / 存储、CRC32、UTF-8），不引入运行时依赖，与 PowerShell 互操作已双向验证。

Logo / 图标：生成提示词见 docs/logo-prompt.md；WebUI favicon 用内置 tools/webui/logo.svg。自定义图标：透明 PNG 存为 tools/webui/logo.png，运行 node tools/make-ico.mjs tools/webui/logo.png tools/webui/logo.ico 生成 .ico，下次创建快捷方式时自动启用（回退顺序 logo.ico → logo.png → 系统默认）。

崩溃急救速查（按场景选工具）

场景	操作
配置 / 插件被改坏	对话 / WebUI / CLI：`undo` 或 `restore -Id <id>`
插件代码被改坏	同上（快照含插件代码树，一键还原）
上次异常退出，不知回退到哪	WebUI / GUI 横幅显示 last-good 快照，一键回退
DSH 完全起不来	桌面「DSH撤销管理器」→ 安全模式按钮（或 CLI `safe-mode -Label on`）→ 重启 DSH 保证能启动
崩溃横幅提示会话损坏	对话 / CLI：`undo_scan quarantine=true` 修复（或离线 `dsh-undo.ps1 scan --fix`）
恢复后可能缺插件（跨机）	恢复报告预检提示；先装插件或进安全模式
配置「突然变了」	CLI `recent` / 对话 `undo_recent` 查回滚日志
撤销涉及插件 / 挂载	报告提示「重启 DSH 后生效」

安全模式确认：一键禁用除本插件外的全部用户插件，保证 DSH 能启动，之后再逐个排查

安装

前置：已安装 DSH（@deepseek-ai/dsh）与 Node.js（≥20）。

方式 A：GitHub 直装（推荐）

安装 master 最新提交：

dsh plugin --profile web add github:lire1131/dsh-undo-savepoint#master

安装完成后重启 DSH 即生效（快照目录、参数等均可在设置中修改）。

方式 B：本地源码 / 免发布

把仓库放到本地插件目录（无中文路径更稳妥），例如 D:\dsh\plugins\dsh-undo-savepoint：

git clone https://github.com/lire1131/dsh-undo-savepoint.git D:\dsh\plugins\dsh-undo-savepoint

建立 junction（Windows），让 DSH 的模块解析器通过包名 dsh-undo-savepoint 找到本地源码（host 插件与 WebUI client 插件都靠它）：

mklink /J "<你的DSH安装>\node_modules\dsh-undo-savepoint" "D:\dsh\plugins\dsh-undo-savepoint"

DSH 从它自己的 node_modules 向上解析包名。默认安装位置是 C:\Users\<用户名>\node_modules（npm 安装在用户目录时）；若用 npx 缓存运行，则对 npx 缓存目录下的 node_modules 建 junction。执行 npm root -g 或检查 DSH 启动报错路径即可确认。

挂载到 profile 补丁层：编辑 <DSH_HOME>\profiles\web\cordis.patch.yml，追加：

- insert:
    - id: dsh-undo-savepoint
      name: dsh-undo-savepoint

生效：保存即热加载（host 部分）；刷新页面出现头部按钮与设置项；重启 DSH 后一切进入稳态（旧版扁平快照会自动迁移）。

依赖说明：host 插件通过 createRequire('<DSH安装根>/package.json') 加载 @deepseek-ai/dsh-tools。若 DSH 安装在其他位置，设置环境变量 DSH_ROOT=<DSH安装根> 即可，无需额外安装依赖。

使用（DSH 内）

撤销：头部「撤销」按钮 / Ctrl+Alt+Z / 对 AI 说「撤销上一步」。
恢复：「恢复」按钮 / Ctrl+Alt+Y（仅当撤销后没有新操作）。
手动保存：面板里「手动保存」/ 对 AI 说「保存快照」/ CLI snapshot。
回退到指定版本：面板里点快照行「回退到此版本」；或对 AI 说「回退到 <id>」；或 CLI restore -Id <id>。
删除快照：面板里点「删除」；或 CLI remove -Id <id>。
消息级撤销：对话头部「对话撤回」，选择消息批次撤回其文件改动。
自定义快捷键：设置 → 通用 → 撤销 / 恢复快捷键（点击输入框后按组合键，Backspace 清除）。
保存参数：设置 → 通用 → 快照设置（自动保存开关、防抖、保留数、两个目录、跟踪工作区目录，目录旁 📁 按钮可打开系统目录选择器）。其中「跟踪工作区目录」逗号 / 分号多选，非空时覆盖默认工作目录。

对话级撤回：按消息批次回滚该批改动（时间可回溯到任意一轮对话之后）

差异预览：文件级变更红删绿增，确认无误再回滚	编辑备注 / 标签：快照列表里直接改

局外工具（DSH 挂了也能用）

局外 WebUI（推荐，全平台）

node tools/undo-server.mjs     # 或双击 launch-undo.bat / .command / .sh / .desktop

拉起纯本地 127.0.0.1 服务器 + 内置网页：时间线 / 回滚 / 对比 / 安全模式 / 诊断，双击即用，不依赖 DSH。插件加载后还会自动在桌面创建「dsh-undo-savepoint」快捷方式，双击直接打开。

桌面快捷方式：插件加载后自动创建，双击直接打开局外 WebUI

快照对比：文件列表 + 变更统计（+8 / -2）+ 行级差异高亮	局外设置：防抖 / 保留数量 / 脱敏模式 / 目录选择 / 桌面快捷方式

工具位置

局外工具（GUI 窗口 + 命令行）不装到桌面，而是随插件装在安装目录里：

安装方式	工具位置
方式 A：`dsh plugin add`	`$DSH_HOME\profiles\web\node_modules\dsh-undo-savepoint\tools\`（DSH_HOME 默认 `%USERPROFILE%\.dsh`）
方式 B：clone + junction	你 clone 的目录 `...\dsh-undo-savepoint\tools\`

双击 tools\make-desktop-shortcut.bat（自动定位插件目录），桌面出现「DSH撤销管理器」图标；或把下面整段复制到 PowerShell 窗口回车：

$dshHome = if ($env:DSH_HOME) { $env:DSH_HOME } else { "$env:USERPROFILE\.dsh" }
$d = @("$dshHome\profiles\web\node_modules\dsh-undo-savepoint", "$dshHome\profiles\node_modules\dsh-undo-savepoint", "$env:USERPROFILE\node_modules\dsh-undo-savepoint") | Where-Object { Test-Path (Join-Path $_ 'tools\dsh-undo-savepoint-gui.bat') } | Select-Object -First 1
if ($d) {
  $w = New-Object -ComObject WScript.Shell
  $s = $w.CreateShortcut((Join-Path ([Environment]::GetFolderPath('Desktop')) 'DSH撤销管理器.lnk'))
  $s.TargetPath = Join-Path $d 'tools\dsh-undo-savepoint-gui.bat'
  $s.WorkingDirectory = Join-Path $d 'tools'
  $s.Save()
  Write-Host "已创建桌面快捷方式：$($s.FullName)"
} else { Write-Host '未找到插件目录，请先安装：dsh plugin --profile web add github:lire1131/dsh-undo-savepoint#master' }

只想打开工具目录看一眼：

$dshHome = if ($env:DSH_HOME) { $env:DSH_HOME } else { "$env:USERPROFILE\.dsh" }
explorer "$dshHome\profiles\web\node_modules\dsh-undo-savepoint\tools"

命令行（Windows PowerShell）

进入仓库目录后：

# 程序窗口（推荐）：双击 tools\dsh-undo-savepoint-gui.bat，或：
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo-savepoint-gui.ps1"

# 命令行
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo-savepoint.ps1" list
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo-savepoint.ps1" snapshot -Label "原因"
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo-savepoint.ps1" undo
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo-savepoint.ps1" undo -SyncDeps
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo-savepoint.ps1" redo
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo-savepoint.ps1" restore -Id <id> -Force
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo-savepoint.ps1" restore -Id <id> -Force -SyncDeps
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo-savepoint.ps1" remove -Id <id>
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-undo-savepoint.ps1" prune -KeepAuto 20

# 安装插件（自动前后存档，失败自动回退）
powershell -NoProfile -ExecutionPolicy Bypass -File "tools\dsh-plugin.ps1" add <包名>

界面语言

DSH_UNDO_LANG=zh|en 强制指定；未设置时中文系统默认中文、否则英文。服务端输出、离线 CLI / GUI、WebUI 全部生效，词典源统一为 lib/i18n/{zh,en}.json。

常见事故：DSH 启动报 duplicate loader entry id 之类错误 → 打开「DSH撤销管理器」选中出问题前的快照 → 回退 → 重启 DSH。不用重装、不丢会话。

快照内容与存储

快照对象是 DSH 的启动关键配置：cordis.patch.yml、package.json、cordis.yml、pnpm-workspace.yaml、pnpm-lock.yaml（profile 下）+ cordis.patch.yml、settings.yaml、.env、.credentials.yaml（$DSH_HOME 下，默认 ~/.dsh）。

恢复涉及 package.json / pnpm-lock.yaml 时，默认只报告 node_modules 可能不同步；需要真正重建依赖时加 -SyncDeps（离线 CLI）、sync_deps: true（对话工具）或 syncDeps: true（REST），插件会执行 pnpm install --frozen-lockfile（无 lockfile 时普通 pnpm install）。安装失败不影响已经还原的配置文件。

库	默认路径（可在设置中修改）	内容
手动库	`<快照根>\manual\`	手动保存的快照（永不自动清理）
自动库	`<快照根>\auto\`	自动快照、启动基线、撤销后悔档（自动档保留最近 20 份）
旧库（兼容）	`<快照根>\` 根	旧版扁平布局，读取兼容，启动时自动迁移到新库

⚠️ 快照含 .env 等配置副本，可能含密钥——不要外传。

体积纪律：单个快照引用体积 ≤5MB（manifest 记录 totalBytes，undo_list 展示）；插件代码树超限时只记清单 + 标记 [truncated] 告警，不丢任何数据，可手动快照 / 导出兜底。无外部插件时快照仅配置文件（KB 级）；插件整体体积门禁 5MB（当前产物约 0.6MB）。

多 Profile 与自定义家目录

多 Profile（v0.3.3 起）：插件从启动参数自动识别当前 profile（dsh --profile mine / --profile=mine；dsh web 回退为 web），并按当前 profile 工作：

配置目录：默认 $DSH_HOME/profiles/<当前 profile>（DSH_HOME 默认 ~/.dsh）；
快照仓库：默认 <快照根>/<当前 profile>/{auto,manual}（按 profile 隔离）；作用域目录不存在而旧版平铺目录存在时自动回退平铺，旧快照不会「隐身」；
归属标识：快照 manifest 记录 profile 字段，undo_list 显示当前 profile。

离线 CLI / GUI 看不到启动参数，通过环境变量 DSH_UNDO_PROFILE 或 settings 里的 profileName 指定（默认 web）。

自定义家目录（v0.3.5 起，issue #6）：与官方启动器（@deepseek-ai/dsh-home-paths）解析完全一致——DSH_HOME 环境变量优先（空白视为未设置，支持 ~ / ~/ / ~\ 前缀），否则回退 <用户家目录>\.dsh。设置文件（$DSH_HOME\undo\settings.json）、默认快照根（$DSH_HOME\undo-snapshots）、profile 目录、home 根、插件发现路径全部基于它——第三方客户端不再出现「两套家分裂」，重启后自定义目录稳定保留。

显式覆盖始终优先：环境变量 DSH_UNDO_SETTINGS / DSH_UNDO_ROOT / DSH_UNDO_EXPORT，以及 config 里的 homeDir / profileDir / manualDir / autoDir / profileName。

REST API（WebUI 的后端）

端点	说明
`GET /api/undo/status`	`{canUndo, canRedo, total, bootAlert, safeModeActive, ...}`
`GET /api/undo/list`	快照列表（含 location: manual/auto/legacy）
`GET /api/undo/diff`	`?id=<id>` 指定快照与当前的文件级结构化 diff
`GET /api/undo/tree`	目录树 diff（按目录聚合，增 / 删 / 改着色）
`GET /api/undo/doctor`	一键诊断（store 可写性 / blob 完整性 / settings / 规模）
`GET / POST /api/undo/settings`	读 / 写保存参数（自动保存、防抖、保留数、目录），POST 即时生效
`POST /api/undo/undo`	撤销上一步；可选 body `{syncDeps: true}` 按还原后的 lockfile 重建 `node_modules`
`POST /api/undo/redo`	恢复；可选 body `{syncDeps: true}`
`POST /api/undo/restore`	body `{id, syncDeps?}` 回退到指定版本
`POST /api/undo/remove`	body `{id}` 删除快照
`POST /api/undo/snapshot`	body `{reason}` 手动保存
`POST /api/undo/note`	快照备注 / 标签
`POST /api/undo/messages` / `message`	消息级撤销：列出 / 撤回指定消息批次的文件改动
`POST /api/undo/prune`	立即执行过期快照清理
`POST /api/undo/export` / `import`	导出 / 导入全部快照 ZIP（纯 Node，兼容 PowerShell）
`POST /api/undo/safe-mode`	body `{on}` 进入 / 退出安全模式
`POST /api/undo/pick-dir` / `pick-file`	弹出系统目录 / 文件选择器（按平台分发），返回选中路径
`GET /api/undo/locale`	返回当前语言（`DSH_UNDO_LANG` 或 auto）

设计要点

撤销语义：自动快照在变更之后生成，所以「恢复最新存档」是空操作；真实撤销 = 回退到与当前状态内容不同的最新快照；全部相同则明确提示「没有可撤销的变化」。
撤销不会撤销掉自己：恢复 cordis.patch.yml 后自动检查并重新写入 dsh-undo-savepoint 挂载条。
自动存档不误伤撤销：watcher 记录恢复操作写入的内容哈希，恢复动作自己的文件变化不会被自动存档（否则会挡住 redo）；真实变更照常存档。
格式互通：Node 插件与 PowerShell 工具共用快照仓库与 manifest 格式；Windows PowerShell 5.1 与 PowerShell 7 均兼容。

开发与测试

依赖解析：host 插件通过 createRequire(<DSH安装根>/package.json) 加载 @deepseek-ai/dsh-tools（环境变量 DSH_ROOT 可覆盖），无需在仓库内安装依赖。
测试（不需要 DSH 运行，在仓库目录执行）：

node tools\smoke-test.mjs     :: 189 项逻辑测试（快照/撤销/重做/存储分流/无变化提示/消息级撤销/孤儿GC/zip互操）
node tools\e2e-watch.mjs      :: 10 项真实时序回归（自动存档/撤销不误伤/重做）
node tools\check-size.mjs     :: 体积门禁（<5MB）
node tools\check-version.mjs  :: 版本号 semver 校验

License

MIT

dsh-undo-savepoint

README

dsh-undo-savepoint — DSH 撤销/回退系统

预览

核心能力

平台支持

崩溃急救速查（按场景选工具）

安装

方式 A：GitHub 直装（推荐）

方式 B：本地源码 / 免发布

使用（DSH 内）

局外工具（DSH 挂了也能用）

局外 WebUI（推荐，全平台）

工具位置

命令行（Windows PowerShell）

界面语言

快照内容与存储

多 Profile 与自定义家目录

REST API（WebUI 的后端）

设计要点

开发与测试

License

Comments

api-relay-audit

sandbase-harness

dsh-pentest

README

dsh-undo-savepoint — DSH 撤销/回退系统

预览

核心能力

平台支持

崩溃急救速查（按场景选工具）

安装

方式 A：GitHub 直装（推荐）

方式 B：本地源码 / 免发布

使用（DSH 内）

局外工具（DSH 挂了也能用）

局外 WebUI（推荐，全平台）

工具位置

命令行（Windows PowerShell）

界面语言

快照内容与存储

多 Profile 与自定义家目录

REST API（WebUI 的后端）

设计要点

开发与测试

License

Comments

Keep exploring

api-relay-audit

sandbase-harness

dsh-pentest