mindgarden

心智庭院

一个能长期、准确理解你，也允许你随时修正它的陪伴者。
普通对话、由用户治理的记忆、电影感照片粒子与持续生长的 3D 星图——故事的最终解释权始终属于你。

English · 简体中文

心智庭院是可安装到 DeepSeek Harness Web profile 的长期陪伴与私密反思工作区。它留在普通对话中维持连续理解，不把猜测偷偷写成事实，也允许用户用一句自然语言随时纠正，而不要求用户管理另一套复杂系统。庭院还提供加密私人记录、受治理记忆、原版 Fun Garden 迁移、九个互相关联的反思空间，以及富有表现力的 3D 与照片粒子场景。

它复用 Harness 的模型提供方、凭据、存储、附件、Remote 与插件生命周期，不会分叉或复制 DeepSeek Harness 应用。

三条命令进入庭院

dsh plugin --profile web add git+https://github.com/hyyhf/mindgarden.git
dsh plugin --profile web why @deepseek-ai/dsh-mind-garden
dsh web

需要 DeepSeek Harness 0.1.1-rc.1 或更高版本、位于 PATH 的 pnpm，以及已配置的模型提供方。照片观察走 DeepSeek 官方路由，需要由 Harness 管理的 DEEPSEEK_API_KEY。profile 要求、升级与本地开发方式见安装。

一段真实旅程，不是静态样稿

最新真实提供方测试让同一项关系困扰经过四个独立的 deepseek-v4-flash 轮次：用户改变所需的陪伴姿态、纠正一次过强解释，并最终要求停止分析。同一次运行还覆盖需确认的记忆提取、Star Observer 抽卡与纠正对话、本地紧急消息处理、deepseek-v4-flash-vision-exp 照片观察和已验证原图路径，再保存这些截图。

_{同一 Session 的 390px 视口；主要操作与 Harness 输入区仍然可达。}

对话姿态，就在输入处

常态下，心智庭院只在 Harness 输入框工具栏中增加一个紧凑控件，只显示图标与当前姿态。点击后才展开两种对话姿态与五种支持意图；它是一块聚焦但非模态的浮层，不会在对话上方占据一整条控制栏。

姿态与支持意图只作用于当前 Session。更新成功后浮层自动收起；失败时保留现场并显示本地化状态。点击外部或按 Esc 可关闭，键盘焦点会回到触发按钮；备份、恢复、迁移与换钥仍然位于庭院设置。上面两帧均来自已安装插件在一次真实 Harness 对话后的实际运行画面。

把结论留给你的庭院

心智庭院服务于那些需要耐心、连续性和用户决定权，而不是另一个任务面板的对话。它遵循四条原则：

• 陪伴，不冒充治疗：Agent 从用户最新说出的内容继续，保留用户要求的区分，修复误解，也允许留白；它不会诊断或冒充专业照护。
• 每个结论都由用户作主：提取出的记忆、推测特质、Star Observer 星卡、原则修订和关系冲突，在用户决定前都只是候选。
• 私密记录具有结构性隐私：记忆、反思、星图和故事元数据以认证密文持久化；模型只会收到当前动作明确授权的有界材料。
• 连续性也包括尚未写完的内容：切换庭院空间会保留本地草稿；把材料带回对话时，只会追加到 Harness 输入框中已经写好的文字之后，不会覆盖原稿。
• 它是真正的 Harness 插件：组合包通过 manifest 声明挂载到 Web profile，复用 Harness 的 Agent、Session、提供方、凭据、附件、Remote、Loader 配置行和官方客户端壳层。

相较原版 Fun Garden，这一版增加了证据绑定的记忆治理、崩溃可恢复换钥、认证且不覆盖的恢复、确定性安全门、可访问的 WebGL 降级路径和清晰的包级扩展边界；同时保留原版极具辨识度的星图与照片粒子气质，并采用 DeepSeek Harness 的克制间距、图标语言和交互语法。

九个空间，一座庭院

常驻庭院导航包含九个空间：

完整运行图册

下方所有桌面图都来自真实的 DeepSeek Harness Web 装配。确定性的图册场景让同一位虚构用户依次留下签到、日记、带提醒心事、开放问题、现实实验与观察、已确认陪伴偏好、沉思与已采纳原则、周回望、准入照片和星图底稿；每条记录都先由已安装的 Host 服务接受，再打开 Client 空间并截图。其中没有个人材料、DOM 假数据或静态 UI 拼图。

进入与边界说明

进入页会在任一陪伴姿态生效前明确模型说明、profile 存储、紧急情况限制和始终属于用户的确认权。

今天

今天空间把具有材质感的星仪、当前问题、已保存回望、每日签到和日记入口组合在一起，同时避免变成通用仪表盘。

第二帧展示用户打开每日工作台后的结果：完整签到、日记编辑器、召回授权，以及当天已经产生的记录。

心事篮

每条心事在用户修改、完成、转为日记或主动放入 Harness 输入框之前，都会保持私密且不会自动进入对话。

日历

日历把已验证的签到、日记、心事、原则、实验和开放问题投影到同一个月视图与选中日期清单中，不会为了画面密度制造活动。

照片故事

光影藏馆会在打开场景前保留已验证原图、标题、故事文字与收藏状态。

图中的雨夜静物是带已提交提示词来源记录的仓库自有 ImageGen fixture（测试前置数据）。Harness 附件准入、已验证原图读取、有界 WebGL 粒子、预设、重新聚成、查看原图、故事编辑和观察说明都是真实可操作的产品控件。

我的记忆

记录会展示确认状态、来源数量、适用范围、敏感度、召回策略、历史、编辑、输入框交接与删除控件，而不会把模型对用户的了解包装成不可更改的档案。删除会移除可召回正文、清理已知提取运行中的对应明文，并在原 id 下保留不含正文的加密删除墓碑，防止旧备份静默复活；回执同时说明普通 Session 历史和模型提供方副本仍分别受 Harness 与提供方策略管理。

生活议题

生活议题记录假设、一个具体行动和实际发生的事，并完整保留观察，不设置分数、连续天数或模型裁定的成功结论。

我的星图

星图不是装饰性的性格评分。中心始终是当下自我；自述特质、问题和回望材料保持可区分。Star Observer 调用必须由用户显式发起并受权限约束，旁边的节点列表也会提供同样的信息，不依赖 Canvas 像素。

人生回望

人生回望会在同一条时间平面上展示已验证周期、来源数量、生命周期状态和用户写下的理解；来源后来变化也不会暗中改写已经保存的回望。

我的哲学

哲学空间会从结构上分开已确认沉思、未生效提案和已采纳原则。形成背景、原话、反例、适用范围、状态和完整版本始终由用户治理。

庭院设置

设置面板提供当前 Session 对话姿态与支持意图的另一处校准入口，并在同一聚焦面板中提供加密 profile 备份、认证恢复、原版 Fun Garden 迁移与崩溃可恢复换钥。日常姿态控件仍位于输入框工具栏；提供方、模型、Session 和附件仍由 Harness 管理。

移动端装配

同一个插件会进入 Harness 紧凑壳层：导航收起、密集控制简化、Canvas 工作量受限，同时保留 Harness 固定输入区。姿态浮层会测量视口，并根据空间在触发按钮上方或下方展开，不会在移动端形成宽控制条。开启减少动态效果或缺少 WebGL 时，记录仍可通过列表与静态图片使用。集成图册还会在 assets/mind-garden-demo-mobile-*.png 下生成紧凑入口、签到、心事、日历、记忆、生活议题、回望、哲学和设置状态。

展开其余 18 张交互结果 · 所有列表态与紧凑操作结果都可逐张核对

其余桌面记录状态

已安排的心事	受治理记忆
已有观察的实验	沉思与原则

完整紧凑端记录轨迹

以上每一帧都在相应 Host 写入成功后捕获，不是桌面截图的另一套静态样稿。

安装

前提：

• DeepSeek Harness 0.1.1-rc.1 或更高版本，且已能运行 web profile；
• pnpm 位于 PATH，用于 profile 转发的插件命令；
• 至少配置了一个 Harness 模型提供方；
• 如需使用照片故事观察，需让 Harness 能以 DEEPSEEK_API_KEY 取得 DeepSeek 凭据；该动作固定使用 deepseek-official / deepseek-v4-flash-vision-exp；
• 使用持久凭据与存储装配，标准 Web profile 已提供这些依赖。

直接从 GitHub 安装组合包，确认 profile 已解析到该包，然后启动 Web：

dsh plugin --profile web add git+https://github.com/hyyhf/mindgarden.git
dsh plugin --profile web why @deepseek-ai/dsh-mind-garden
dsh web

仓库已经提交编译后的 Host 模块与浏览器 bundle，安装过程不会构建或复制 DeepSeek Harness 源码树。后续升级到最新提交：

dsh plugin --profile web update @deepseek-ai/dsh-mind-garden

本地开发时可克隆仓库，并从仓库根目录安装 checkout。DeepSeek Harness 会把 add . 锚定到命令调用目录：

git clone https://github.com/hyyhf/mindgarden.git
cd mindgarden
npm test
dsh plugin --profile web add .

组合包的 cordis.patch.yml 会通过标准 profile 层机制插入全部 Host 与 Web 配置行。

源码权威与发行同步

生产权威源码位于相邻 DeepSeek Harness checkout 的 packages/mind-garden/* 与 packages/client/ui-mind-garden。本仓库是可独立安装的单包发行投影；根 manifest、Loader patch、聚合导出与编译产物属于发行层覆盖。从本仓库的 Git checkout 运行 npm run check:harness-source，可以验证全部发行源码、测试、技能和已批准 UI 素材在完成确定性的包名投影后与 Harness 正式生产包一致；维护者仅在明确需要刷新发行投影时运行 npm run sync:harness。同步器不会读取 ui-mind-garden-qa，不会修改 Harness，也不会删除发行仓库中的资源。

第一次使用

1. 在 Harness 模型设置中为普通陪伴对话配置提供方和模型。提供方凭据继续由 Harness 管理，心智庭院没有 API Key 输入框；显式照片观察使用组合包指定的 deepseek-official / deepseek-v4-flash-vision-exp 路由。
2. 新建空白 Session；如果当前 roster 已提供内置心智庭院预设，请选择它。
3. 在发送第一条消息前选择进入心智庭院。
4. 阅读存储、提供方与确认权边界，再选择偏温柔陪伴的观心或偏结构化反思的玄思。
5. 进入后，需要改变当前 Session 的姿态或支持意图时，使用输入框工具栏中的紧凑姿态控件。
6. 像普通 Harness 对话一样使用。心智庭院标签页会打开九空间工作区；备份、恢复与换钥位于庭院设置。

也可以在其他预设下启用组合包，但该预设的 persona 和工具仍会参与。只有心智庭院预设提供预期的无工具陪伴 persona。外部预设发现属于 Harness roster 边界；单独安装的 npm 包不会修改另一份安装的 roster。

架构

一个可安装组合包装配十一个可独立测试的插件：

Host 包负责权限和持久状态。Web 客户端通过生成的 Typert Remote 工作，不能绕过版本检查、确认门、附件准入或 vault 策略。普通陪伴仍是普通 Harness Session，因此历史、提供方选择、轨迹和基础设施不会在插件里重复实现。

隐私与数据所有权

私密 vault 有四个固定加密集合：memories、reflections、media 和 stars。每条记录都使用新的 nonce 与 AES-256-GCM 认证加密。存储后端可以观察集合名、不透明 id、数量、信封时间、算法元数据和非秘密密钥指纹，但看不到经过认证的 JSON 值。用户文本不得出现在记录 id 中。

重要边界：

• 插件加载本身不会创建凭据。首次初始化或写入私密数据时，vault 才会请求已配置的 Harness 凭据提供方保存数据密钥。
• 每次操作都会重新解析密钥。缺失、格式错误或不匹配会失败关闭，不会在现有密文上静默生成替代密钥。
• 备份使用用户持有口令、scrypt、gzip 与 AES-256-GCM，并刻意省略实时 vault 凭据，让目标端保留自己的加密权限。
• 恢复会先认证并严格解码完整档案，再展示“新增／保留”预览；它只补入缺失 id，绝不会解密、比较或覆盖当前同 id 记录。
• 记忆删除墓碑与普通记录一同受 vault 保护；恢复更旧档案时，同 id 正文会被“保留当前记录”规则挡住，不会重新进入召回。
• 照片字节由已配置的 Harness 附件提供方保存。删除故事会移除加密元数据，而物理字节回收遵守附件提供方的保留策略。
• 持久 Session 仍是普通 Harness 历史。本组合包没有挂载内存 Session 与附件提供方，因此不会宣传无痕模式。

遗失 vault 凭据或档案口令都无法恢复；心智庭院不会托管这两类秘密。

从原版 Fun Garden 迁移

庭院设置同时接受当前 .mgarden 和原版二进制 MGPKG1 档案。检查过程会认证 PBKDF2/AES-GCM 信封，通过受限只读连接打开内嵌 SQLite 快照并校验完整性，用档案数据密钥认证加密字段，再让每一条转换记录通过当前严格解码器，最后才展示预览。

检查与恢复期间，原档案始终只读。在核对“新增／保留”回执与庭院可见记录前，请保留原文件。

视觉性能与可访问性

• 星图与照片场景使用有界 WebGL 工作量、基于设备内存的密度、非活动视图暂停渲染和显式资源释放。
• 初始客户端保持轻量：只有用户首次进入相应视觉空间时，才加载 Three.js、GPU 渲染器、展示字体与场景纹理；交接完成后仍保留完整视觉效果。
• 指针物理、辉光、曝光、景深、纸页运动、统一色与暗角都受 Host 校验的参数范围约束。
• 减少动态效果偏好会关闭非必要运动；WebGL 或粒子不可用时，仍提供星图列表和已验证原图。
• 语义标题、按钮、标签、焦点状态、可读对比度和键盘操作是信息源；Canvas 像素从不成为唯一记录入口。
• 客户端复用 Harness 图标与壳层间距，庭院只拥有自身的深色天文表现层。紧凑布局会折叠导航并简化密度，而不是盲目缩小桌面控件。

验证

仓库级检查会确认十一个运行时包、编译入口和 Loader 配置行完整存在，并确保安装清单不再含 Harness 工作区专用依赖：

npm test
npm run check

本次修订在上游通过了 53 个文件中的 448 项心智庭院聚焦测试、6 项生产 Web 回放场景、真实提供方旅程与安全路径、全部 37 项静态门禁、lint、Host 与 Client 构建，以及 239 项编译包 Loader 检查。真实运行重新生成了上方 6 张提供方截图，核验持久事件中的提供方与模型来源，覆盖受治理记忆和 Star Observer 调用，经附件边界上传并观察图片，打开已验证原图，并拒绝浏览器错误与警告。独立仓库还会再次检查源码同步、可安装布局、公开导出、测试与包完整性。这些是有记录的发布检查，不会冒充当前 GitHub Actions 已经强制执行的覆盖，详见完善执行计划。

提供方与安全行为

心智庭院不会为每个 UI 操作调用模型。

心智庭院默认不会为普通对话、记忆提取、Star Observer 或照片观察设置应用层 maxTokens。输出长度由所选提供方与模型决定；部署方仍可根据自己的运行策略主动配置上限。

当前安全资源面向中国大陆，使用版本化本地 12356、110、120 注册表。中文高风险输入会显示这组明确标注地区的资源；英文输入使用英文通用安全指引，不附加中国大陆号码。插件不会声称覆盖未经核验的其他地区，也不会把自己描述成专业照护。

移除

如需保留副本，请先创建加密档案，再移除 Loader 配置行：

dsh plugin --profile web remove @deepseek-ai/dsh-mind-garden

卸载插件不等于删除数据。已有 Session 历史仍由 Session 提供方管理，加密私密记录仍在已配置存储后端中，失去引用的附件字节遵守附件提供方的保留策略。

模型体验

通过挂载的对话、记忆、安全、Star Observer、照片观察与 agent 预设包间接影响模型；普通陪伴轮次使用所选 Harness 提供方，本地反思存储与可迁移操作则不会调用模型。

KV Cache 影响

普通对话保留稳定的追加策略，已授权召回会随当前查询与确认状态变化。记忆整理、Star Observer 和照片故事调用使用稳定任务策略，以及变化的有界证据或最新轮次 JSON，因此后缀通常会变化。本地存储、迁移、备份、恢复和升高的本地安全步骤不会创建提供方 KV Cache 状态。

已知限制与暂缓事项

当前插件已覆盖原版九个导航空间、陪伴入口模式、每日记录、心事、日历投影、受治理记忆、现实实验、哲思笔记与原则、人生回望、星图、照片故事、备份恢复和认证私人 profile 迁移。它在加密来源、确认门、冲突处理、证据限定 Observer、换钥、失败关闭解码、响应式降级与 Harness 原生分发方面已经超过原版。

仍然存在且不会被隐藏的差异：

• 原版对话日志不会被合成为 profile 记录；对话历史应由 Harness Session 导入导出负责；
• 原版生活议题后台分析不会迁入，因为其推导过程与证据权限无法安全重建；
• 全局每日提醒与安静时段尚未接入调度器，但单条心事的提醒日期会保留；
• profile 级 full、distilled、temporary 保留模式和一次性破坏性“删除整个庭院”仪式尚未提供；
• 在装配提供内存 Session 与附件提供方前，持久组合包不能承诺无痕；
• 独立安装的组合包无法越过 Harness roster root 自动注册 agent 预设；
• 中国大陆以外的安全资源仍需要经过核验的区域包。

这些是兼容与装配边界，不是隐藏占位。本仓库中的各包目录包含对应 Host 与 Web 实现。