Context Doctor

DSH 上下文注入审计插件：看清模型每个请求到底背着多少上下文，找出重复、冲突与浪费 token 的注入物。

全程只读 · token 成本逐项量化 · 可执行裁剪建议

为什么 · 快速安装 · Agent 安装 · 功能 · 使用 · FAQ · License

Why

DSH 会话里，模型每个请求都自动携带一批注入物：层层叠加的 AGENTS.md 指令链、一百多个技能的目录摘要、几十个工具 schema、MCP 工具面。它们悄悄消耗输入 token，且经常出现跨文件重复段落、同名技能互相遮蔽、工具面膨胀——但平时没人量化，问题到上下文告警时才暴露。

之前	之后
只能靠上下文计量条猜个大概，说不清是谁在消耗	指令链 / 技能 catalog / 工具 schema / MCP 四项逐项给出 token 估算
重复指令、重复技能描述散落在各层文件里，无人察觉	自动检测跨文件完全相同的重复段落、描述完全相同的冗余技能
同名技能多来源并存时被静默遮蔽，模型用的是哪个要靠猜	报告冲突胜出者与被遮蔽者（rank shadow）
看到告警只能手工翻文件找线索	模型可直接调用 context_audit 拿到分节报告与按严重度排序的裁剪建议

Quick Start

# 1. 安装（官方 bundle 插件机制；构建产物已入库，git 源安装无需构建）
dsh plugin --profile web add "github:Zhenyu98/dsh-context-doctor#main"

# 2. 验证合成树含该条目
dsh --profile web --dump-config | grep context-doctor

# 3. 重启 dsh web，在新会话里让模型调用
context_audit

预期成功信号：

dsh --profile web --dump-config | grep context-doctor
# - insert:
#     - id: context-doctor
#       name: 'dsh-context-doctor'

重启后，在已有会话的 composer 发送框旁出现圆环面板，或模型调用 context_audit 返回分节报告，即安装成功。面板沿用 DSH 的浅色 / 深色 / 跟随系统主题；新会话尚未分配 sessionId 时不会显示会话级面板。

Agent Setup

把下面这段发给 Codex、Claude Code、Cursor 或 DSH 里的任意 agent：

请阅读 https://github.com/Zhenyu98/dsh-context-doctor/blob/main/agent-setup.md
并按照步骤帮我安装和配置 Context Doctor（DSH 上下文注入审计插件）。
目标：装好后我能在 dsh web 里看到圆环面板，并能让模型调用 context_audit。
修改文件、使用凭据、发布或运行破坏性命令前，先给我看计划并征得同意。

完整安装、验证与排障见 agent-setup.md。

它能做什么

两种形态

1. Web UI 圆环面板（已有会话的 composer 发送框旁）：圆环显示"常驻注入"估算 token（指令链 + 技能 catalog + 工具 schema），颜色按严重度分级（绿 <10k / 黄 <30k / 红 ≥30k）；点击展开分项明细（指令链 / 技能 catalog / 工具 schema / MCP）+ 建议列表 + 手动刷新。面板使用 DSH 的语义色 token，自动跟随浅色、深色与系统主题。数据经 GET /api/context-doctor/audit（host 侧 60s 缓存）拉取。
2. context_audit 模型工具：完整审计报告（含 rank shadow 冲突与按严重度排序的建议），模型可自主调用并执行建议。

审计内容

注入物	审计内容	成本性质
指令链	从 git 根到当前工作目录每一层的 AGENTS.md / CLAUDE.md：文件数、token 估算、跨文件完全相同的重复段落	每请求常驻
技能目录（catalog）	ctx.skills 中所有技能的 name + description（模型每请求看到 <available_skills>）、按来源分组统计、描述完全相同的冗余技能	每请求常驻
工具 schema	当前 agent 可见的全部工具（ctx.tools.schemas）：数量、schema token 估算、原生工具与 MCP 工具分组	每请求常驻
MCP 工具面	按服务器分组的 MCP 工具数与 schema token（mcp__<server>__<tool> 命名解析），识别工具面膨胀	每请求常驻
技能正文（可选）	前 N 个技能的正文总 token（按需加载，不常驻请求，用于对比"常驻 vs 按需"成本）	按需加载

冲突检测：同名技能多来源并存时（如项目技能 shadow 掉 bundled 技能），报告哪个胜出、哪些被静默遮蔽。

使用

模型直接调用工具：

context_audit            # 审计当前会话工作目录
context_audit cwd=/path/to/project
context_audit includeSkillBodies=true maxSkillBodies=20

输出 canonical JSON（AuditReport）：

{
  "tool": "context_audit",
  "version": 1,
  "cwd": "/path/to/project",
  "injected": {
    "instructions": { "files": [{ "path": "...", "bytes": 3421, "tokens": 812 }], "totalTokens": 812, "duplicateBlocks": [...] },
    "skills": { "catalogCount": 177, "catalogDescriptionTokens": 4150, "bySource": [...], "duplicateDescriptions": [...] },
    "tools": { "visibleCount": 42, "schemaTokens": 9800, "nativeCount": 38, "nativeTokens": 6100,
               "mcp": { "servers": [{ "server": "github", "tools": 12, "schemaTokens": 2400 }], "totalTools": 12, "totalTokens": 2400 } }
  },
  "conflicts": [{ "name": "skill-x", "winner": {"source": "project-dsh", ...}, "shadowed": [...] }],
  "suggestions": [{ "severity": "high", "text": "..." }]
}

Native 渲染为分节可读报告（指令链 / 技能 / 工具 / 冲突 / 建议），模型可直接照建议执行裁剪。

配置

context-doctor:
  defaultCwd: /path/to/project   # 浏览器面板不带 cwd 参数时的默认审计目录（缺省为进程启动目录）
  cacheTtlMs: 60000              # 审计结果缓存时长（毫秒）

安全边界

• 只读：只用 ctx.fs 的 read/stat/list 子集，不写不删；不执行任何审计对象。
• 大小上限：单文件 > 256 KB 跳过，防止审计器自身被拖垮。
• 不输出正文：报告只含路径、统计与重复段落片段，不含完整文件内容；技能正文仅统计 token 总量。
• token 为启发式估算（ASCII ≈ 4 字符/token，中文 ≈ 1.5 字符/token），用于相对比较，精确值以模型 tokenizer 为准。

FAQ

装了之后圆环没出现？

重启 dsh web 后进入已有会话的 composer；新会话在分配 sessionId 前不会显示会话级面板。仍没有则先确认 dsh --profile web --dump-config 含 context-doctor 条目，且浏览器半区构建产物存在（改过源码必须重新 ./scripts/build.sh）。

没有 Web 界面（headless / CLI）能用吗？

能。context_audit 工具不依赖 Web：插件在无 httpServer 服务的环境（如 headless profile）下自动跳过路由注册，工具照常可用。已验证 dsh --profile headless 下可直接调用。

审计结果和计量条对不上？

计量条是模型侧的实际 token；本插件的 token 是启发式估算（ASCII ≈ 4 字符/token，中文 ≈ 1.5 字符/token），用于相对比较与优化优先级排序，精确值以模型 tokenizer 为准。

插件会修改我的文件吗？

不会。审计路径全程只读：只用 ctx.fs 的 read/stat/list 子集，不写、不删、不执行任何审计对象。

MCP 工具怎么分组统计的？

按 mcp__<server>__<tool> 命名解析出服务器名，按服务器汇总工具数与 schema token，用于识别工具面膨胀。

私密文件会被读进报告吗？

报告只含路径、统计与重复段落片段，不含完整文件内容；技能正文仅统计 token 总量，不输出正文。

开发

./scripts/setup-dsh-deps.mjs   # 定位本机 DSH checkout 并链接依赖（首次）
node --test 'tests/*.test.ts'  # node --test（Node ≥ 22.19，原生 TS 支持，零测试依赖）
./scripts/build.sh             # setup + tsc（lib/types）+ tsdown（lib/index.js + lib/client.js）

测试 25 个用例：token 估算、重复块/描述检测、rank shadow、MCP 分组、指令链端到端（真实临时文件系统 + fake FileSystem）、插件入口与完整 execute 报告链路、会话工作目录路由、HTTP 路由（方法检查 + 真实审计响应 + 缓存上限淘汰）、headless 无 httpServer 环境。

已知限制（v0.2）

• 指令链重复检测只做"完全相同的段落块"，不做语义相似度；跨文件引用同一事实的不同表述暂不识别。
• MCP 工具 schema 按 name + description 估算，未计入 JSON Schema 参数细节。
• 技能正文统计默认关闭（加载正文有成本），catalog 摘要成本始终统计。

Acknowledgements

• DeepSeek Harness — 插件运行平台与官方 bundle 插件机制
• plugin-registry — 插件开发规范与 make-dsh-plugin 引导

Contributing

Issues 与 pull requests 都欢迎。请保持报告具体、附上复现步骤，并在日志与截图中避免包含密钥。

License

本项目以 BSD-3-Clause 协议发布，见 LICENSE。