80 lines
4.9 KiB
Markdown
80 lines
4.9 KiB
Markdown
# @deepseek-ai/dsh-acp
|
||
|
||
[English](README.md) | 中文
|
||
|
||
通过 JSON-RPC stdio 提供的仅面向自动化的 [ACP（Agent Client Protocol）](https://agentclientprotocol.com) 服务器。程序化客户端可以创建新 harness agent（智能体）、发送文本提示词、收集已提交的 assistant 文本、按策略响应一次性权限请求并取消工作。仓库中的主要客户端是 [`dsh-subagent-acp`](../../subagent/subagent-acp/README.md)。
|
||
|
||
此包（package）是传输适配器，而非 UI 集成或能力 seam。它不公开编辑器导航、transcript（文本记录）回放、命令、模式、配置选择器、信息征集、推理、计划、标题或工具展示。交互式渲染与向用户提问属于 Web 和 TUI 模块。
|
||
|
||
## 插件
|
||
|
||
`apply(ctx, config)` 在 stdin/stdout 上打开 `AgentSideConnection` 并驱动 `ctx.agents`。Stdout 专用于协议帧。
|
||
|
||
| 配置 | 默认值 | 含义 |
|
||
|---|---|---|
|
||
| `provider` | 无 | 每个已创建 agent 的初始提供方路由。 |
|
||
| `model` | 无 | 每个已创建 agent 的初始模型。 |
|
||
|
||
两个字段都是可选的，以便由另一个 agent/request 监听器提供目标。可运行的 ACP 组合同时要求两者。
|
||
|
||
## 协议契约
|
||
|
||
| 方法 | 行为 |
|
||
|---|---|
|
||
| `initialize` | 协商受支持的版本，并仅公布基线提示词（无图像、音频或嵌入上下文能力）。不公布会话、编辑器、终端、文件系统或 MCP 能力。 |
|
||
| `authenticate` | 空操作，因为服务器不公布身份验证方法。 |
|
||
| `session/new` | 以绝对路径作为主 `cwd` 创建新 agent；接受空的 `additionalDirectories` 和 `mcpServers`，拒绝非空值。 |
|
||
| `session/prompt` | 拼接文本块，将基线资源链接渲染为带方括号的文本引用，拒绝空输入或超出基线的输入，每个会话只允许一个正在处理的请求，并根据该请求所属的持久 `turn/end` 结算。 |
|
||
| `session/cancel` | 仅取消指定的 agent，并将其待处理提示词结算为 `cancelled`；未知 id 为空操作。 |
|
||
| `session/update` | 为每个非空文本块发出一个 `agent_message_chunk`；这些文本块来自已提交的 `assistant/message`。省略原始增量和非消息事件。 |
|
||
| `session/request_permission` | 为携带工具调用 id、由桥接层拥有的批准请求提供一次性允许／拒绝选项。客户端可以自动回答。 |
|
||
|
||
一个连接可以拥有多个会话。桥接层以带品牌的会话 id 作为记录键，并在路由事件或权限请求前检查 agent 是否为同一对象。每个会话都有独立的提示词槽位、工作区、取消路径和资源释放器。
|
||
|
||
已提交消息输出有意牺牲逐 token 输出的低延迟，以换取干净的自动化结果。未提交的提供方分片和重试尝试无法泄漏部分文本；推理与工具活动仍保留在会话日志中，以便其他界面观测。
|
||
|
||
## 生命周期
|
||
|
||
客户端断开连接与 Cordis 的 dispose（资源释放）共用同一个记忆化清理流程。桥接层先拒绝新会话和提示词，结算待处理提示词，然后并行对其拥有的全部 agent 句柄执行 dispose，并等待它们的循环／会话清理完成。因此，单独重载 ACP 插件不会遗留孤儿 agent。
|
||
|
||
## 运行
|
||
|
||
`pnpm --dir /path/to/deepseek-harness run demo:acp` 启动仓库的自动化服务器组合。父 harness 可以通过 [`@deepseek-ai/dsh-subagent-acp`](../../subagent/subagent-acp/README.md) spawn 它；其他 ACP 客户端只需上述核心方法。
|
||
|
||
## 模型体验
|
||
|
||
### 提示词文本
|
||
|
||
#### 模型看到的内容
|
||
|
||
`session/prompt` 文本块会原样拼接为一条用户消息；基线资源链接会在该消息中表示为带方括号的 `[resource_link name=… uri=…]` 引用，模型可以使用自身工具打开它。协议元数据、客户端能力、权限选择和 session id 绝不进入模型请求。
|
||
|
||
#### Token 影响
|
||
|
||
提示词 token 取决于数据，并保留在该会话的历史中直到上下文压缩（context compaction）。并发 ACP 会话保留独立上下文。
|
||
|
||
#### KV Cache 影响
|
||
|
||
仅追加；新用户消息位于可复用请求前缀之后，不会使先前缓存条目失效。
|
||
|
||
### 权限决策
|
||
|
||
#### 模型看到的内容
|
||
|
||
不会直接看到任何内容。所属工具通过常规工具结果路径记录其结果：允许、拒绝、取消或不可用。
|
||
|
||
#### Token 影响
|
||
|
||
只有该工具的结果会贡献 token。
|
||
|
||
#### KV Cache 影响
|
||
|
||
随该工具的结果仅追加。
|
||
|
||
## 已知限制与暂缓事项
|
||
|
||
- **仅新会话**：不支持加载、列出、恢复、删除和 fork。
|
||
- **仅基线提示词和一个 workspace**：图像、音频、嵌入资源、非空附加目录和 MCP 服务器都会被拒绝；资源链接只会展平为文本引用，不会获取其内容。
|
||
- **仅已提交答案**：实时进度、推理、工具活动、计划、标题和用量不会通过协议传输。
|
||
- **由连接管理的生命周期**：一个连接会释放其所有会话；尚未实现单个会话关闭功能。
|