镇站 Demo · M6
让 agent 现场给自己长出一个新工具
DSH_HOME。
这段片子证明的是：模型自己定义插件、经三轮自修复与人工审批后挂载、调用它刚长出来的 text_stats、再干净地卸掉。
三处要说清楚的：① 出厂的 examples/web-cordis/cordis.yml 在这个 commit 上跑不起来，录屏用的是只补 tool-cordis 的修正 overlay（Lab 5）；
② 第一帧那段提示词里写明了 schema 约定，看得见；
③ 到片尾浏览器面板那一半仍是「Client 待激活」——跑通的是 Host 侧的模型工具，UI 半体还在迭代（M6.3.5 算了这笔账）。
镇站 Demo · M6
让 agent 现场给自己长出一个新工具
DSH_HOME 与会话状态 · 审批那一步是人工点击「仅允许此版本」。
terminal
$ pnpm run demo:cordis
跑起来之后，模型先用 cordis_inspect_list 看清当前进程里有哪些 provider，再用 cordis_define 写一个插件、cordis_run 把它挂进当前 context——然后它立刻就能调用自己刚造出来的工具。
它之所以敢这么干，全靠 M2 那条规则：注册即 effect，卸载即撤销。cordis_stop 一调，这棵子树连同它注册过的一切原样消失。
Site map
十一个模块，两根柱子
M2 回答「它凭什么灵活」，M4 是别处基本学不到的独家内容——这两根柱子撑住全站。M6 负责传播，M8 的普适价值最高：不用 dsh 也能抄。
M1
同类产品坐标系
20 min
六维对比表 + 形态之争 + 互操作姿态 + 一棵「我该用/该学哪个」的决策树。
M2
一切皆插件柱一
90 min · 全站主干
Cordis 的五个概念、capability seam 三件套、三层组合机制，以及这套纪律要付的账单。
M3
turn / step 与上下文防御
60 min
turn / step 事件流全图、session log 唯一真相，以及三个可卸载的上下文防御插件。
M4
把 token 当公开契约柱二独家
70 min
每个包 README 必须写清模型看见什么、花多少 token、对 KV cache 有什么影响——而且 CI 会卡。
M5
图鉴
每页 5 min
subagent 家族、Ralph、goal / plan / preset、skill、沙箱与信任、credentials 分层。
M6
agent 修改自己的运行时镇站
35 min
七个 cordis_* 工具逐个拆解，为什么 M2 的架构让它是安全的，以及一页不回避的信任边界。
M7
什么时候写插件，什么时候 fork
40 min
判断题、一个新 provider 到底要写哪些文件、守规矩的 delta 长什么样，以及 fork 维护的残酷算术。
M8
为 AI 协作而设计的仓库最普适
55 min
AGENTS.md 逐条精读、四态 Agent Note、把工程约定写成 AI 可执行的 skill、质量门禁矩阵。
M9
五个 Lab
2.5 h
从跑起来读插件树，到零 fork 换 provider，再到让 agent 现场造工具。每个 Lab 结尾都有同题对比。
M10
抽象税、风险与常见问答
25 min
这套做法要付什么代价、现在上手有什么风险、跟 MCP 到底什么关系。
附录
术语表 · 包地图 · 时间线
工具页
术语中英对照、按 group 可视化的 227 包地图、上游关键节点时间线、外链库。
把丑话说在前面 · 诚实声明
这是一份个人学习笔记，不是官方文档，也不代表 DeepSeek。凡是出自本仓库的断言都能点到源码坐标；凡是关于 OpenCode / Codex CLI / Claude Code 的断言都挂了「待核对」标记，因为它们是二手整理。看到与仓库不一致的地方，以仓库为准。
dsh 本身处于 developer preview：接口随时会变，SESSION_FORMAT_VERSION 仍然是 0 且仓库明确写着不作兼容承诺，社区生态规模也远小于同类产品。这些不是免责条款，而是判断「要不要现在上手」的必要输入——M10 会把它们摊开算账。
目录