dsh-plugin-canvas

Deployment-level 画布 / Canvas plugin for DeepSeek Harness (DSH).
在会话视图环中新增「画布」页签，让智能体可以把 HTML 设计稿原型渲染到画布，并通过位置标注和文字备注进行视觉评审。

中文简介：为 DeepSeek Harness Web 端提供「画布」页签。智能体可通过 canvas_preview 工具把网页 / 卡片 / 模拟器 / 图表 / 表单 / UI 界面等 HTML 设计稿渲染到画布，支持 render（渲染/替换）、annotate（追加标注）、clear（清空）三种模式，并支持本地 HTML 文件与远程 URL 预览。本插件内置隐私脱敏与沙箱渲染，避免敏感信息泄露。

---

✨ Features / 功能特性

• 会话视图环新增「画布」页签：与轨迹 / 终端 / 虚拟机等页签并列，顺序在 order: 13。
• canvas_preview 模型工具：
  • mode=render：渲染或替换画布内容（html / file / url 三选一），可同时携带 annotations 与 notes（替换旧标注）。
  • mode=annotate：在现有画布上追加位置标注（百分比坐标）与自由文字备注。
  • mode=clear：清空当前画布。
• 交互式预览：预览内容在沙箱 iframe 中打开，支持页面内脚本/表单/弹窗交互，但与宿主隔离（不共享 origin）。
• 位置标注：以百分比坐标在画布上显示红色序号标记，鼠标点击可查看调整意见。
• 备注列表：自由文字备注集中展示在预览下方。
• 本地文件预览：读取允许目录内的 .html 文件（默认当前工作目录与 ~/.dsh/canvas，可用 DSH_CANVAS_ALLOW_ROOTS 扩展）。
• 远程 URL 预览：支持 http/https 页面，超时 10 秒、大小上限 2MB。
• 实时同步：前端每 2 秒轮询 /canvas-api/state，模型工具更新后画布自动刷新。
• 内存态：画布内容仅保存在宿主内存中，不写盘；会话销毁自动清理。

🔐 Privacy & Security / 隐私脱敏与安全设计

本插件特别关注隐私脱敏，默认开启以下保护：

项目	说明
敏感文件拦截	拒绝读取 .env、.git、.git-credentials、credentials、secret、token、id_rsa、*.pem、*.key 等敏感路径。
文件访问白名单	默认仅允许当前工作目录与 ；可通过 增加白名单目录。