local-lite

local-lite · 本地简化

一个为上下文窗口很小的本地模型准备的 DeepSeek Harness Agent 预设。 每次请求的固定开销约 1,789 token（系统提示词 + 工具 schema），工具面收拢为 文件读写、检索、终端与后台任务共 10 个工具。

A minimum-prompt DSH agent preset for short-context local models: a standing per-request cost of about 1,789 tokens (system prompt plus tool schemas), with the tool surface narrowed to ten tools for files, search, terminal and background jobs.

装好之后，新建会话的预设选择器里会多出一项 本地简化。

---

为什么需要它

每次请求在模型真正开口之前，都要先付一笔固定开销：

标准预设在 deepseek-account / deepseek-flash（100 万窗口）上的实测：

系统提示词      5,953 字符   ≈  1,490 token
工具 schema   31,191 字节    ≈  7,798 token   （36 个工具）
--------------------------------------------
固定开销                     ≈  9,288 token

单个体积最大的工具：pwsh 860 token、workflow 847、plugin_manager 612、 ask_user_question 312。关键结论是：裁工具比裁提示词有效得多——提示词全砍也才省 1.5k。

同一台机器、同一个模型上的对照

下面各行都是本机 lm-studio、32k 窗口的会话日志实测：

第 2、3 行的 persona 逐字节相同（已比对哈希），宿主工具面相同，唯一差别是 tool-surface 有没有把继承来的全局工具摘掉：那 6 个 ssh_* 加 load_workspace_dependencies 本身约 1,249 token，两行相差 1,151（余下差额来自第 2 行 仍注册着 web_fetch 的 schema，第 3 行没有）。这一对量的是插件本身的收益， 不是跨 profile 的对比。

第 4 行是 PTC 部署的实测：wire 上多了保留的 run_code（531 token），而继承来的全局 工具仍全部缺席 —— 这是「保留名必须排除出 deny 名单」那条修复在真机上的验证。 因为 run_code 在这条对照里始终存在，第 4 行与第 1 行的差额（690）不能当作遮蔽 收益，它只说明 PTC 呈现本身贵了多少。

第 1 行是当前配置的实测。与第 2 行的差别有两处：web_fetch 的 schema（61 token）不再 注册，以及 load_workspace_dependencies 被摘掉（第 2 行里它还在）。提示词 190 而非 186 是因为 persona 的 247 字符后追加的工作目录行这次是 10 字符（D:\ASUS\Work\Chat 那次是 17 字符）。

第 5 行只作为量级参照，不要与其它行相减：它跑在另一条路由、另一个窗口大小上。

收益大小取决于机器上装了多少宿主插件：摘掉的都是宿主层挂载的工具，干净 harness 上 只剩 load_workspace_dependencies 与宿主全局的 web_fetch 两个可摘（约 220 token）。 本预设的固定成本是约 1,789 token；tool-surface 是随 profile 变化的额外收益。

一个容易误判的地方：会话记录头部的 agentPreset 字段是在建会话时写入的， 早于预设绑定，所以跑本地简化的会话里那个字段仍写着 standard。判断依据应该是模型 真正收到的东西——tools/verify-claims.mjs 现在就是这么做的：wire 上还留着继承来的 全局工具，就说明 tool-surface 没生效。

与自带 minimal 的差异

同样的机器、同样的路由（lm-studio，32k 窗口）实测：

minimal 只有一个 shell，没有读写文件、检索、后台任务与自动压缩——它适合测试和对比 「只剩终端的模型能做什么」。本地简化多花的约 1,428 token 买到的正是这些能干活的能力： read/write/edit、glob/grep、web_search、job 控制，以及短上下文必需的 compaction-basic。 两者定位不同，不是同一个预设的两个版本。

tool-surface 在干净 harness 上实际省多少

省得比这张表看起来少。 它只能摘「宿主挂载、而本预设不声明」的工具：

• 干净 harness 上这一类只有 load_workspace_dependencies（约 158 token）；
• 若部署还把 web_fetch 挂到全局，再加 61 token；
• 两者都不挂时收益接近 0。

作者这台机器上「本行生效 vs 未生效」相差 1,151 token，是因为它额外装了 SSH 插件（6 个 ssh_*）。那部分不是预设的固定特征，所以本页把它标成 per-host 的额外收益，而把 约 1,789 token 的预设自身成本当作稳定值。

---

它做了什么

1. 系统提示词只剩一段 persona

@deepseek-ai/dsh-persona 的 complete: true 让那段 prefix 成为整个系统提示词： harness 身份、web-surface、工具指南、文件引用、结构化输出等段落一律不再注入。 配合 includeRuntimeContext: false，sandbox / approval 那几条 user-role 运行时快照也一并关闭。

提示词本身 247 字符，组装时再追加一行工作目录（总长随该路径变化：实测 10 字符路径下共 257 字符），写成中文，因为本地小模型通常在中文上表现最好：

你是本地精简模式的编码助手，工作目录 <cwd>。

规则：
- 先读再改。修改文件前先读取它；不确定就先查，不要猜。
- 用工具动手，不要空谈。需要事实就 read/grep/glob/web_search；需要执行就用 shell 工具。
- 保持简短。一次解决一件事，回答用要点，不要复述已知内容。
- 改了代码要验证；有失败就修到通过，或者如实说明卡在哪里。
- 不要输出大段日志：在命令里自己过滤，只取需要的范围。
- 项目里有 AGENTS.md 或 README 时，先读它。

提示词里不出现具体可执行文件名（不写 pwsh、不写 PowerShell 的参数名）：pwsh 行在非 Windows 上是 disabled 的，写死工具名会让 macOS / Linux 用户看到一个不存在的工具。平台相关的指引只放在各自已被 process.platform 门控的 shell 行里。

2. 工具面收拢到这几件

这条组合声明 10 个工具名（分布在 5 个插件行上）：

（每个平台只挂其中一个 shell，所以「一个 shell」在操作系统间不改变总数。）

web_fetch 关掉了（fetch: false）：dsh-tool-web 对两个工具各自判门，设成 false 就不注册 web_fetch，web_search 照常。本预设的用途是本地小模型的编码与检索，服务端检索够用；关掉 它同时意味着模型不参与选择要请求哪个 URL，并少掉一件工具的 schema。

wire 上是 11 个：上面这 10 个加上 read_image —— 它由 dsh-tool-fs 在宿主挂载 attachments 时自动注册，预设无法声明它。实测会话的 11 个正是这个构成。

宿主还可能全局挂载 load_workspace_dependencies 与 web_fetch（约 158 / 61 token）， 这两个正是 tool-surface 会摘掉的；作者这台机器额外装了 SSH 插件，多出 6 个 ssh_*。 工具数取决于 profile，不是这个预设的固定属性。

三个取舍：

• 用持久 shell，不用每次新进程的 shell。 持久行可以覆写 description（自带默认值很长）， schema 也只有一个 command 参数、没有 sandbox 升级字段（省 671 token）。cd、变量、函数 跨调用保持，对小模型尤其重要——它省掉了「把命令拼成一条复合命令」这一步推理。 maxOutputChars: 12000 保证原始日志挤不掉提示词。
• 输出上限在工具层收窄，网络面也收窄。 readLimit: 1200、searchMaxResults: 5； fetch: false 直接不注册 web_fetch（不设它的话，出厂的 fetchMaxOutputChars 是 200,000 字符，比本地模型的整个窗口还大——那个上限本身也说明这一件工具不适合小窗口）。
• 保留 compaction-basic。 短上下文正是要设计的失效场景，自动压缩必须能工作。

3. 遮蔽继承来的全局工具

这一条是本预设唯一的自研插件 tool-surface，也是收益最大的一块。

DSH 把 host 层挂载的工具对每个 agent 都可见，与预设无关。所以即使预设只声明 10 个工具， 实测仍有 19 个——多出来的是一个 SSH 插件（6 个 ssh_*，≈1,090 token）和 load_workspace_dependencies（158 token），跟这个预设毫无关系。

tool-surface 用 ctx.tools.restrict({ deny }) 把它们从这个预设的 scope 上摘掉。注意 名单是算出来的，不是写死的：

deny = { 实时全局视图里的名字 } - { 本预设自己注册的 } - { 保留的传输名 } - { keep } + { alsoDeny }

restrict() 遇到未知工具名会直接抛错，所以写死的名单一旦 profile 变化（比如你启用了 SSH 插件）就会反过来让预设挂不上。算出来的名单不会过期。

保留的传输名必须排掉：tools 行处于 ptc 或 both 模式时，全局视图里会出现 保留名 run_code，而 restrict() 拒绝它。这一条不是装饰——tools/mutation-check.mjs 把过滤拆掉后实测：accepted=0, warnings=2，整套遮蔽全丢，重试也救不回来（重试只丢 调用方显式写的 alsoDeny，算出来的 run_code 会跟着进重试）。

其余失败路径都只记日志、不抛错：削不掉只是多花 token，不该让预设组不起来。keep 是 保留某个继承工具的逃生口，例如 keep: [ask_user_question]。

故意不放的东西

• plan 模式：plan:policy 段落约 1,000 token 常驻系统提示词且无法缩短。另外 complete: true 的 persona 与它会构成两个 complete 段，assembly 会直接失败——两者互斥。
• subagent / workflow / ralph / goal / skill / todo / ask_user_question / present。
• str_replace_editor：与 read/write/edit 功能重复。
• tool-result-pruner：shell 和 read 已在工具层设了上限，而在这个上下文规模上， 悄悄裁掉小模型刚主动要来的结果，比它省下的空间更糟。

---

安装

需要 DeepSeek Harness（Desktop 或 CLI）以及它自带的 plugin_manager 工具。

plugin_manager { action: "install_bundle", target: "<本仓库的 git 地址或 npm 包名>" }

本地开发时直接指向目录：

plugin_manager { action: "install_bundle", target: "D:\\path\\to\\local-lite" }

装完后重启 DSH（预设定义在启动时按 patch 解析），新建会话时在预设选择器里选 本地简化。

卸载

plugin_manager { action: "remove_bundle", target: "@Xeraph627/dsh-local-lite-preset" }

本机开发时注意

• 若 profile 里记录的是 link: 指向你的工作目录，不要删除或移动该目录，否则预设失效。

• 改完 cordis.patch.yml 或 lib/index.js 后要让 Loader 重读。改行插件名必须重启； 只改插件代码体时，关掉再打开预设行通常就够：

  plugin_manager { action: "set_plugin", target: "include:preset-local-lite", enabled: false }
  plugin_manager { action: "set_plugin", target: "include:preset-local-lite", enabled: true }
  

• 用 install_bundle 重装时 target 要用解析后的包名而不是路径，否则报 ambiguous-install（它按「依赖有没有变化」判断装了什么，路径匹配不上任何依赖键）。

---

技术栈

为什么没有构建步骤：插件只有 lib/index.js 一个文件、零 runtime 依赖，不需要打包器。 包体就是源码，pnpm pack 的产物正好是运行所需的 4 个文件。

项目结构

local-lite/
├─ package.json          # 既是 bundle 清单，也是插件入口（exports）
├─ cordis.patch.yml      # 预设声明本体
├─ lib/index.js          # tool-surface 插件：按实时全局视图遮蔽继承来的工具
├─ README.md
└─ tools/                # 开发期工具，不参与运行（在 files 白名单之外）
   ├─ validate-patch.mjs     # 装之前校验：声明形状 / 禁止路径行 / 行名真能解析 / isolate 完整
   ├─ patch-anchoring.mjs    # 复刻 Host 的行名锚定规则，供校验器使用
   ├─ test-tool-surface.mjs  # 六种情形的回归测试：假注册表复刻 restrict() 的三类拒绝
   ├─ mutation-check.mjs     # 变异校验：证明 run_code 过滤是必需而非装饰
   ├─ install-to-library.mjs # 按市场发布的三件套装进 $DSH_HOME/agent-presets/
   ├─ capture-host-state.mjs # 固化 preset center 对库目录的实时读取（实机证据）
   ├─ session-frames.mjs     # 会话日志解码的唯一实现（zstd 分帧），供下面几个工具共用
   ├─ measure-session.mjs    # 实测某个会话的固定开销（提示词 + 工具 schema）
   ├─ verify-claims.mjs      # 用字节校验文档里的数字：persona 字符数 + 平台专用词 + 工具清单
   ├─ session-log.mjs        # 会话日志概览（事件类型统计 / 读某类事件）
   ├─ pr-status.mjs          # 查 / 改提交 PR：check-runs、workflow runs、描述
   ├─ pr-comment.mjs         # 把文件内容发成 issue / PR 评论
   └─ asar.mjs               # 只读 app.asar（Desktop 里无法用 shell 打开）

---

开发

零依赖，直接跑：

# 1. 声明校验：形状 / 禁止路径行 / 行名解析 / isolate 完整性 —— 必须全绿才能装
node tools/validate-patch.mjs cordis.patch.yml

# 2. 插件回归测试：六种情形，假注册表复刻 restrict() 的三类拒绝
node tools/test-tool-surface.mjs

# 3. 变异校验：把 run_code 过滤拆掉，证明整套遮蔽真的会失效
node tools/mutation-check.mjs

# 4. 实测某个会话的固定开销
node tools/measure-session.mjs <session.v4.jsonl.zstd>

# 5. 校验文档数字（persona 必须不含平台专用工具名）
node tools/verify-claims.mjs cordis.patch.yml <session.v4.jsonl.zstd>

# 6. 会话日志概览（事件类型统计 / 读某类事件）
node tools/session-log.mjs <session.v4.jsonl.zstd> [eventType]

# 7. 按市场发布的三件套装进预设库（验证 preset center 的安装/声明路径）
node tools/install-to-library.mjs            # --remove 卸载；--from <目录> 指定来源

# 8. 固化 preset center 在运行中宿主上对库目录的读取（实机证据）
node tools/capture-host-state.mjs [--session <session.v4.jsonl.zstd>]

会话日志位置：$DSH_HOME/sessions/<转义后的工作区目录>/<session-id>/session.v4.jsonl.zstd

四个踩过的坑（都已在工具里固化成检查）

1. 预设声明里的行名绝不能是路径。 失败的不是那一行，而是整个预设——UI 上整张卡片 显示「加载失败」加一句 tool-surface (...): never started。原因在 Host 的 anchorInsertedPluginNames 只锚定 insert 行和 group: true 行的子行；预设声明的 config.plugins 不是 config，解析器不会下钻，于是相对路径原样传下去、绝对路径以裸文件 系统路径（而非 file:// URL）传下去，两种都解析不到。必须用裸包名 specifier。 validate-patch.mjs 现在把路径行当硬错误拒绝（三种形式都有回归覆盖）。

2. 插件不能是 bundle 的子依赖。 曾经把插件放成同仓库子包、用 link:./tool-surface 引用—— 这在别的机器上必然坏：bundle 的依赖不会被传递安装，profile 只是把 bundle 目录符号链接 进来，不会装它自己的依赖。所以插件改成放在包内、由 exports 暴露，patch 里直接用包名本身。 一个包，一个 specifier，零依赖。

3. install_bundle 会跑 pnpm，pnpm 会去问 registry。 网络不通时实测挂了近 4 小时才被 终止，失败时会回滚 profile 的 package.json。网络不可用时改用 set_plugin 关掉再打开预设行。

4. 会话日志的帧边界只能靠 magic 找，不能靠「能不能解出东西」。 日志是一串各自独立的 zstd 帧，很多帧的帧头 fcsFlag = 0（不声明解压大小）。曾经用「能解出非空内容的最短前缀」当 帧长——而跨过帧边界的切片会返回后一帧的字节，看起来完全合法，于是四帧被当成一帧走完， 一份完整会话被读成「只有会话头、没有任何请求」。我因此一度判定维护者给的会话是空的。 现在唯一实现是 session-frames.mjs，边界取下一个 magic 的位置，三个工具共用它。

---

兼容性

• 在 DeepSeek Harness 0.2.0-rc.2（Windows / Electron Desktop，lm-studio / qwen3.5-9b） 上开发并实测通过：系统提示词 257 字符（persona 247 字符 + 一行 10 字符的工作目录）。
• shell 行按平台二选一（!!js process.platform 门控）：Windows 用 pwsh，POSIX 用 bash。 两个套餐的 description 都覆写成中文。POSIX 分支尚未在真机验证过——但 persona 里 不出现具体工具名，所以非 Windows 用户不会拿到一个不存在的工具。
• 预设 id 是 local-lite，roster order 5，选择器显示名 本地简化。
• tool-surface 依赖 ctx.tools.schemas() / ctx.tools.restrict() 这两个 API； 上游若改名，它会只记日志、不抛错（预设照常挂载，只是少省 1.2k token）， 所以升级 DSH 后建议用 tools/verify-claims.mjs 复查一次工具数量。
• 干净 harness 上 wire 是 10 个工具；装了额外宿主插件会更多，那时 tool-surface 才会 开始削掉它们。工具数取决于 profile，不是这个预设的固定属性。
• 实测基线（本机 lm-studio / liquid/lfm2.5-1.2b、32k 窗口）：系统提示词 257 字符 / 190 token，工具 schema 11 个 / 6,087 字节 / 1,599 token，合计 1,789 token。

许可

MIT。声明部分改编自 DeepSeek Harness 内置的 minimal 与 standard 预设（MIT）； lib/index.js、tools/* 为本项目自有实现。