dsh-zspace

极空间（ZSpace）NAS 的 DeepSeek Harness 插件：把 NAS 变成 agent 的原生工具 —— 跨网络可用，不需要同一局域网、不需要 WebDAV、不需要 SSH、不需要 Python。

DSH 插件  →  http://127.0.0.1:13579  →  极空间桌面客户端（已登录）  →  极空间云中转 / P2P  →  NAS

认证直接复用桌面客户端自己的登录态（vuex.json），所以换任何网络都能用：只要跑 DSH 的这台机器上极空间桌面客户端在线即可。这正好补上 dsh-webdav 那类"必须同网段"方案的短板。

安装

# 从 npm 安装（推荐）
dsh plugin --profile desktop add dsh-zspace@latest

# 或用仓库里的本地包
dsh plugin --profile desktop add /绝对路径/dsh-zspace-0.1.0.tgz

装完重启 DSH（或在插件市场点「一键重启」）即可在会话里看到 zspace_* 工具。

前置条件：

1. 极空间桌面客户端已安装、已登录并正在运行（跨网络访问靠它做云中转）；
2. 该账号对目标空间有权限（个人空间 / 公共空间）；
3. 不需要给 NAS 开任何端口，也不需要 DDNS。

双通道：同网络直连 WebDAV，跨网络走云中转

插件对同一套工具自动选路，判断依据是可达性而不是 IP 网段（本机在 192.168.31.x 也能直连 <nas-ip> 的 NAS）：

• WebDAV 通道的好处：延迟更低、不依赖桌面客户端在线、目录列表一次 PROPFIND 拿全（没有中转的 50 行分页）。
• 运行中 WebDAV 掉了（换网、NAS 重启）会自动回退到中转并在同一次调用内重试，只损失一点延迟，不会让工具调用失败；30s 后重新探测。
• transportMode：auto（默认）/ webdav（强制，失败直接报错）/ relay（保持旧行为）。
• 路径映射：NAS 的 /sata1/my/data/... ↔ WebDAV 的 <webdavHomePath>/...（默认根 /）；公共空间由 webdavPublicPath 指定（默认空＝不在 WebDAV 暴露，相关路径自动回到中转）。
• 极空间要在「系统设置 → 文件服务」里开启 WebDAV（默认端口 5005，本机实测可用；5006 是自签 HTTPS，证书校验会失败）。
• 零 patch 配置：三个环境变量就能启用直连，不需要改任何 patch 文件（避开"同 id 插两次导致挂载两次"的坑）： ZS_WEBDAV_URL（如 http://<nas-ip>:5005/）、ZS_WEBDAV_USER（NAS 账号）、ZS_WEBDAV_PASSWORD。 插件跑在 DSH Desktop 进程里，所以要让桌面端能看到这些变量（macOS）：

  launchctl setenv ZS_WEBDAV_URL 'http://<nas-ip>:5005/'
  launchctl setenv ZS_WEBDAV_USER '<NAS账号>'
  launchctl setenv ZS_WEBDAV_PASSWORD '<密码>'
  # 然后 Cmd+Q 完全退出 DSH Desktop 再重新打开（launchctl setenv 只影响之后启动的进程）
  

  想改回只走中转：launchctl unsetenv ZS_WEBDAV_URL（或设 transportMode: relay）。
• 密码不写进 patch 文件——patch 是明文，会被备份/截图带走。
• zspace_remove 在 WebDAV 通道下是 NAS 侧的删除语义（是否进回收站由 NAS 决定）；要确保进回收站请用 transportMode: relay。

工具

Docker 与整机（0.4.0）

这台 NAS 的 containerd 会周期性卡死（wedge），此时容器状态还显示 running，但所有启动/停止/删除都静默失效。这几个工具就是为诊断与恢复准备的：

• 先 zspace_docker_health 再动手。verdict：healthy（container_top 返回了真实进程列表，containerd 在工作）、containerd-wedged（dial unix:///run/containerd/containerd.sock: timeout，此时任何容器操作都无效）、container-not-running（探针容器没跑，container_top 根本不碰 containerd，结论不可信）、service-off、error。
• wedge 只能整机重启：zspace_system_reboot（POST /system/reboot，约 7~8 分钟）。Docker 引擎重启只重启 dockerd，不动 containerd，救不了。
• 方法不对称是实打实的坑：container_op（start/stop/restart/remove/pause）是 GET，而 system_restart 与 /system/reboot 是 POST；传错一律 404 page not found。插件在客户端层固定方法，工具参数里没有 method。
• HTTP 200 ≠ 成功：业务失败时状态码仍是 200，错误文本在 code 字段里。插件会把它当失败抛出，并附带下一步提示。
• 只新增服务端工具，没有客户端 UI；原有 13 个文件工具的名字、参数与返回结构完全不变。

路径写法

两个根路径由插件按存储池自动探测（/<pool>/my/data、/<pool>/public），也可在配置里写死。

本地路径

zspace_upload 的 localPath、zspace_download 的 dir 建议传绝对路径或 ~/…：插件跑在 DSH 宿主进程里，普通相对路径是按宿主进程的工作目录解析的（不是会话工作区）。找不到文件时的报错会把解析后的绝对路径打出来。

配置

写在 profile 的补丁层（~/.dsh/profiles/<profile>/cordis.patch.yml）里 id: zspace 那一条的 config 下，改完热加载：

安全与边界

• 只读别人的东西是不可能的：插件不存任何凭据，每次调用从桌面客户端的 vuex.json 现读 token（按 mtime 缓存），客户端退出登录即失效。
• 删除是两段式的：zspace_remove 必须 confirm: true，且 NAS 侧进回收站，不是硬删。
• 不做端口暴露：所有流量经本机代理走极空间云通道，NAS 不需要公网入口。
• 已知限制：
  • 极空间没有官方公开 API，本插件走的是社区整理的桌面客户端接口，客户端大版本更新可能改动；
  • NAS 网页层的 /file_search/file_search 在当前固件上忽略关键字（换任何关键词都返回同一批 100 项），所以 zspace_find 用的是受限目录遍历而不是该接口，结果会明确报告扫描范围；
  • 单次 list 最多 50 条（插件已自动分页）；远端模式分片上限 2 MB/片。

代码结构

按「一个文件 = 一个能独立解释的能力」组织，完整职责表与扩展步骤见 lib/README.md：

lib/index.js      插件接线（name/inject 转发 Config + apply）    lib/client/  协议按能力拆分
lib/config.js     配置 schema、默认值、边界校验                  transport  URL/编码/重试/校验
lib/prompt.js     系统提示里的用法说明                            spaces     探活、存储池、空间根
lib/tools.js      工具注册表（只做注册）                          browse/mutate  列表 / 增删改
lib/tools/*.js    19 个工具，各一个文件                            upload/download  分片上传 / 流式下载

依赖是严格单向无环：index → tools → client → {errors,transport} → format/auth。加一个工具 = 新建 lib/tools/<名字>.js + 在 lib/tools.js 注册一行。

测试

node --test test/client.test.js test/tools.test.js test/adaptor.test.js   # 36 项单测/集成（mock 代理）
node scripts/live-selftest.js                                            # 真机端到端自检（会创建并清理临时目录）
node scripts/docker-selftest.js                                          # 真机 Docker 只读冒烟（列表/详情/日志/健康判据）

live-selftest.js 覆盖：探活 → 存储池 → 定位个人/公共空间 → 建目录 → 中文名单请求上传 → 强制多分片上传 → 详情 → 读取 → 下载并校验 sha256 → 服务端复制 → 重命名 → 遍历查找 → 移动 → 删除 → 确认消失。

与已有极空间 skill 的关系

本机的 zspace-nas / zspace-public-access 等 skill 依赖 zspace-cli（Python）或独立 Node 脚本；本插件把同一套协议内置进 DSH，不依赖 Python、不依赖额外命令，并且带输出 schema、错误提示与安全护栏。两者可以共存。

许可

MIT