能力 Seams 与核心服务

服务可以是核心主干服务、可替换的能力 seam，也可以是组合包／组合点。下图展示了拥有服务声明的包、已知实现包，以及直接消费该服务的包。

ctx 键	角色	所属包	实现	直接消费方	配套插件	说明
ctx.attachments	seam	attachment	attachment-local	api-session-controller, tool-fs, llm-pi-ai, llm-deepseek	-	宿主会在会话事件之前提交已接受的图片；提供方适配器将已授权的持久引用解析为提供方原生内容。
ctx.fileUploads	core	client-file-upload	-	api-session-controller	-	负责流式接收、持久存储和暂存回执生命周期；Session Controller 将回执绑定到已接受的提交。
ctx.llm	seam	llm	llm-deepseek, llm-pi-ai, llm-replay	agent-loop, compaction-basic	-	适配器注册提供方实现；agent loop（智能体循环）与压缩功能调用提供方无关的流服务。
ctx.deepseekLlmApiExtensions	seam	deepseek-llm-api-extensions	session-log-deepseek, plugin-package-inventory-deepseek	llm-deepseek	-	插件准备彼此独立的顶层字段；官方适配器会合并这些字段，并在 HTTP 接受后提交其交付状态。
ctx.tokenMeter	core	token-meter	-	compaction-basic	-	拥有按会话隔离的回放折叠区；压力消费方共享不可变且带修订版本的测量结果。
ctx.toolResultPruner	core	compaction-tool-result-pruner	-	compaction-basic	-	在摘要压缩前，通过可回放的单节点表层替换来改写过大的当前工具结果。
ctx.sessions	core	session	-	agent-loop, agent, session-persistence, session-query, session-query-sqlite, subagent-in-process-driver, invariants, message-feedback	-	拥有仅追加的 Session 实例，并发出持久的会话事件流。
ctx.sessionController	core	api-session-controller	-	-	-	负责 Session 命令、冷读取、持久事件跟随、实时控制状态、模型目录、workspace 打开与 Agent 激活策略。
ctx.sessionFileReferences	core	api-session-controller	-	-	-	通过 Session Controller 的既有 Agent lookup 策略委托文件引用发现。
ctx.sessionSkillCatalog	core	api-session-controller	-	-	-	在不激活冷 Agent 的前提下列出 Session 组合中允许用户调用的 skill。
ctx.credentialsController	core	api-settings-controller	-	-	-	把凭据引用 seam 投影到生成的 Remote namespace：批量扇出、视图投影与拒绝映射都在这里，而不在 seam Definition 上。
ctx.settingsController	core	api-settings-controller	-	-	-	把用户设置 seam 投影到生成的 Remote namespace：读取一律脱敏，所有拒绝在这里分类，而不在 seam Definition 上。
ctx.workspaceFiles	core	api-workspace-files	-	-	-	为会话工作区根内的文件提供 stat、分页文本、字节窗口、目录列举与变更流，经 lstat、包含关系与 stat 重检限定。
ctx.workspaceController	core	api-workspace-controller	-	-	-	通过生成的 Remote namespace 负责 Workspace 命令和可在重连后收敛的 Workspace 状态投递。
ctx.directoryPickerController	core	api-workspace-controller	-	-	-	把选目录 seam 送上线：能力门禁、取消传播，以及浏览器目录流程用于分支判断的 seam 错误码。
ctx.invariants	core	invariants	-	session, agent, scope, agent-loop	-	配套子路径注册所属包本地的检查；该服务负责选择、唯一性、子 fiber，以及标明所属包的失败。
ctx.typert	core	typert-registry	-	typert-loader, api-gateway	-	插件直接或通过 dsh-typert-loader 注册实时 zod 贡献；API 网关消费调用描述符和提供方，其他运行时消费方则在各自边界查询 schema 与反射元数据。
ctx.typertGateway	core	api-gateway	-	-	-	将生成的 Remote 描述符与实时 Cordis 服务关联，解析已注册的身份，并通过共享的 Connection RPC 载体提供一元调用。
ctx.sessionPersistence	seam	session-persistence	session-persistence-jsonl	agent-loop, tool-bash, hooks-claude-code, hooks-codex, session-query, session-query-sqlite, message-feedback	-	JSONL backend 把 SessionEvent 词汇持久化为每个 Session 一份产物。
ctx.settings	seam	settings	settings-file	api-settings-controller, llm-deepseek, llm-pi-ai	-	插件注册命名空间 schema 并解析分层值；提供方存储原始文档。LLM（大语言模型）适配器在用户分区下将其入口配置注册为组合基础；settings controller 提供经过脱敏的分层描述符，并写入用户层。
ctx.subagentModelSelection	core	tool-subagent	-	tool-subagent	-	拥有默认关闭的设置命名空间；Agent 作用域的委派工具会在组合新顶层 Session 时读取它。
ctx.credentials	seam	credentials	credentials-local	api-settings-controller, llm-deepseek, llm-pi-ai	-	配置携带对机密信息的引用；提供方拥有实际值。消费方按操作解析，因此轮换后的凭据会在紧接着的下一次请求中生效；settings controller 提供不含实际值的视图和只写存储。
ctx.authorization	seam	authorization	-	llm-pi-ai	-	flow 由知道如何取得某份凭据的插件注册，并以其写入的记录为键；seam 拥有这段对话与"每个键同时只跑一次尝试"的生命周期，而非协议本身。
ctx.sessionTelemetry	seam	session-telemetry	session-telemetry-otel	-	-	该 seam 捕获会话记录、进行脱敏并交给一个后端；没有其他组件消费该服务，其输出会离开当前进程。
ctx.storage	seam	storage	storage-json, storage-sqlite	storage-domain	-	各后端以不同名称并列注册；数据形态（领域优先）挂载到枢纽上，并将类型化操作转换为不透明的 KV 单元原语。
ctx.storageDomain	core	storage-domain	-	workspace	-	等待所有已配置后端就绪，然后将领域形态发布为一个受生命周期约束的服务，用于类型化持久状态。
ctx.messageFeedback	core	message-feedback	-	-	-	拥有权威 Session 日志中的逐 assistant 消息反馈、目标校验、逐条目 compare-and-set 及 Host 一元 Remote 契约。反馈不进入模型历史；日志导出遵循消费方策略。
ctx.sessionFeedback	core	command-feedback	-	-	-	通过 Host 一元 Remote 契约在 live Session 上把一条带分类的 Session 级评价记录为仅写日志的 feedback/record 事件；/feedback 命令共用同一个生产方。
ctx.workspaceRegistry	core	workspace	-	api-workspace-controller, api-session-controller	-	通过领域设施拥有带 WorkspaceId 品牌类型的记录；稳定的 sessionIds 账户驱动 Host RPC 与 GUI 投影。
ctx.sessionQuery	seam	session-query	session-query-sqlite	session-reference, tool-session-query	-	该接口提供精确读取、过滤和追踪；具体后端还提供全文协调、排序、摘要片段和游标世代，而模型消费方负责工作区权限与不含游标的渲染。
ctx.fileReferences	seam	file-reference	file-reference-local	api-session-controller	-	该接口返回 Agent cwd 内仅含路径的补全候选；提供方负责命名空间访问与排序，但不读取文件内容。
ctx.sessionReferenceResolver	core	session-reference	-	-	-	将当前表层中有界的对话快照投影为持久但不可信的消息上下文；Host 适配器负责提及语法。
ctx.sessionTitle	seam	session-title	session-title-first-prompt-llm, session-title-all-prompts-llm	-	-	负责确定性回退、最新标题折叠区，以及唯一的可选异步提供方注册。
ctx.systemPrompt	core	system-prompt	-	agent-loop, tools, tool-fs, tool-terminal, tool-web	-	为每个步骤收集提示词各部分和面向模型的工具 schema。
ctx.tools	core	tools	-	agent-loop, tool-ask-user, tool-bash, tool-cordis, tool-fs, tool-terminal, tool-skill, tool-subagent, tool-todo, tool-web	-	注册能力，负责 PTC mode 传输，并让调用依次经过策略前处理、单调守卫、环绕分派、策略后处理和最终结果观测。
ctx.userQuestions	seam	user-questions	-	tool-ask-user	-	UI 前端提供当前生效的人工回答提供方；tool-ask-user 在提供方无关的 ask() promise 上暂停工具调用。
ctx.planMode	core	plan-mode	-	-	-	折叠已记录的计划／模式状态，在轮次边界刷新用户选择，渲染由部署方拥有的指导信息，注册 /plan，并在状态转换期间保持计划退出 schema 稳定。
ctx.agentPresets	core	agent-presets	-	-	-	在受信任根目录与用户创作根目录上发现 preset 目录，并在创建期把一份 preset cordis.yml 挂载到 agent 作用域之下，拒绝始终未激活或向根服务 realm 发布服务的行。
ctx.commands	core	commands	-	-	-	插件注册直接面向人的命令，而不会把调用发送给模型。
ctx.sessionProjections	core	session-projection	-	api-session-controller, tool-todo, session-title	-	各领域注册由状态驱动的折叠单元；主动驱动过程维护每个会话的水位状态，Session controller 提供 baseline 并推送发生变化的值。
ctx.sessionProjectionCache	core	session-projection-cache	-	api-session-controller, session-query, session-reference, subagent	-	按会话持久保存投影单元状态的检查点（节流检查点，以及轮次／结束／分离时的必选检查点），并提供冷读取阶梯：缓存行加持久化尾部回放，因此列表读取永远不需要加载完整日志。
ctx.skills	seam	skill	skill-badge, skill-filesystem	tool-skill	-	合并提供方的 skill（技能）目录；tool-skill 渲染会话前缀目录，并加载完整的 skill 正文。
ctx.agents	core	agent	-	agent-loop, acp, subagent-in-process-driver	-	拥有实时 Agent 句柄、创建／恢复工厂 seam，以及进程本地的发起方传播。
ctx.agentDefaultModel	core	agent-default-model	-	api-session-controller, headless	-	通过 settings 分层默认 ModelSelection，让直接入口与 Host 支撑的 Agent 入口共享同一个状态所有者。
ctx.agentLoop	bundle	agent-loop	-	base, sdk-minimal	-	唯一的具体循环插件；扩展包依赖 dsh-agent 的事件和服务，而不依赖此包。
ctx.goals	core	goal	-	-	-	从会话日志折叠带修订版本的目标状态，并将实时延续激活保留在进程本地。
ctx.e2b	core	e2b	-	fs-e2b, subprocess-e2b	-	拥有一个共享的 E2B SDK 句柄、远程工作目录和最终沙箱处置，使两个基础 E2B 提供方处于同一个 Linux 运行时中。
ctx.subprocess	seam	subprocess	subprocess-local, subprocess-e2b	bash-local, bash-sandbox, terminal-bash, lsp-stdio, subagent-acp, subagent-codex, subagent-claude-code	-	Bash 执行器、PTY shell 后端、LSP Host，以及进程外 ACP、Codex 和 Claude Code subagent 后端都通过 ctx.subprocess 执行 spawn；该服务负责进程坐标、进程树／会话生命周期、stdio 处置、终端机制和 kill 升级。
ctx.shell	seam	shell	bash-local, bash-sandbox, pwsh-local	tool-bash, tool-pwsh, hooks-claude-code, hooks-codex	-	面向模型的 shell 工具和钩子桥接消费此 seam；沙箱、远程或 PowerShell 执行器可以替换 bash-local，而无需改动这些消费方。
ctx.shellEnv	core	shell-env	-	tool-bash, tool-pwsh	-	插件声明限定于 effect 作用域的 DSH_* 事实；每个 shell 工具在每次执行时收集一份可信快照，其执行器据此重建命名空间。
ctx.terminals	seam	terminal	terminal-bash	tool-terminal	-	注册表负责精确到 Agent 的会话身份和清理；后端负责终端机制，tool-terminal 则提供限定于所有者作用域的模型接口。
ctx.sandbox	seam	sandbox	sandbox-local	bash-sandbox, terminal-bash	-	消费方交出即将执行 spawn 的确切 argv；与宿主共享文件系统和内核的后端按每次调用的策略包装该 argv，并报告强制执行情况。
ctx.sandboxPolicy	core	sandbox-policy	-	bash-sandbox, fs-sandbox, terminal-bash	-	统一保存部署默认模式和工作区根目录；只有沙箱执行器和提供方读取该服务（工具层使用它同时导出的纯 sandbox/mode 折叠区）。两类强制执行组件都读取该服务，因此 bash 与 fs 不会限制到不同的根目录。
ctx.approval	seam	user-approval	-	tools, tool-bash, acp	-	一次性权限决策通过 approval/request waterfall（瀑布式事件）分派；回答方是监听器（即 ACP 为自身 agent 提供的桥接），没有回答方时以 unavailable 关闭失败。
ctx.permissionPresets	core	permission-presets	-	-	-	面向用户的预设表（workspace-write／danger-full-access），将沙箱模式与审批策略选项组合在一起；一次切换会写入一个 permission/preset 事件，并贯通到两个选项事件。
ctx.codeRuntime	seam	code-runtime	code-runtime-worker-thread, experimental-code-runtime-python	tools	-	使用 Host 提供的异步绑定运行一段由模型编写的程序；各后端采用不同的基础环境和语言（工具注册表在 PTC mode 下消费该服务）。
ctx.fs	seam	fs	fs-local, fs-sandbox, fs-e2b	tool-fs	fs-observation-policy	tool-fs 通过 ctx.fs 执行读取／写入／编辑；fs-sandbox 按共享沙箱模式限制变更；fs-observation-policy 通过 fs/* 事件门禁贡献基于观测状态的检查。
ctx.compaction	seam	compaction	compaction-basic	compaction-basic	-	基础后端消费步骤后的压力事件和请求错误恢复事件；不存在面向模型的压缩工具。
ctx.subagents	seam	subagent	subagent-spawn-in-process, subagent-fork-in-process, subagent-acp, subagent-codex, subagent-claude-code, subagent-dsh-sdk	tool-subagent, tool-subagent-control, tool-ralph	-	提供方实现传输；该服务还负责可选的、基于 Activation 的延续编排，tool-subagent 选择一次性或可延续委派，tool-subagent-control 传递后续消息，而 tool-ralph 要求一条全新的结构化输出路由。
ctx.agentTeams	core	experimental-agent-team	-	experimental-tool-agent-team, experimental-client-ui-agent-team	-	负责隐式 Root roster、持久 peer mailbox、共享任务 DAG、continuable child 生命周期与生成式 Team Remote method；tool-agent-team 提供模型控制工具，client-ui-agent-team 挂载浏览器 contribution。
ctx.inspector	core	inspector	-	-	-	负责 Worker 托管的 CDP target，以及独立于传输的 Host 和 Client observation 与 Cordis tree query API。
ctx.jobs	seam	jobs	jobs-local	tool-bash, tool-terminal, tool-subagent, tool-jobs	-	生产方（后台 bash、PTY 发送和 subagent 委派）登记正在运行的工作；tool-jobs 是面向模型的控制器，用于读取、列出和终止这些工作；jobs-local 是进程本地注册表。
ctx.web	seam	web	web-search-exa, web-search-perplexity, web-search-deepseek, web-fetch-http	tool-web	-	搜索和抓取提供方注册到同一个 ctx.web seam；tool-web 负责稳定的面向模型名称。
ctx.spillStore	seam	spill	spill-local	spill-policy	-	后端保存过大的工具文本，并返回面向模型的定位信息和取回提示；spill-policy 是 tools/post-execute 消费方，负责决定何时 spill。
ctx.directoryPicker	seam	host-directory-picker	host-directory-picker-native, host-directory-picker-browse	api-workspace-controller	-	带判别标记的交互能力：原生后端在 Host 显示设备上打开一个操作系统选择器，浏览后端为应用内浏览器提供列表与创建原语；双端后端通过其浏览器侧填充 ui-workspace 目录流程的 slot（不通过协议发布）。
ctx.webServer	core	host-webserver	-	client-connection, client-modules, client-hmr	-	普通的 node:http 载体：具名路由注册表、索引转换 tap，以及静态 dist 回退；Web 传输插件注册自己的路由。
ctx.clientModules	core	client-modules	-	client-hmr	-	通过增量 dsh.client 扫描组合 DSH_BOOT 入口图，提供插件组合包，并通知重建／图变更订阅方。
ctx.workflowEngine	seam	workflow	workflow-worker-thread	tool-workflow, tool-ralph	-	每个上下文使用一个引擎，与 bash 相同，且没有具名提供方注册表；通用工作流与固定 Ralph 消费方启动运行，其中的 agent() 调用通过 ctx.subagents 扇出。
ctx.webhookRuntime	core	webhook	-	webhook-github	-	提供方适配器分派已认证交付；可信插件注册独立的进程本地规则，runtime 把非 null 结果转换为普通的 Workspace-backed Session，不保留交付或完成状态。
ctx.lsp	seam	lsp	lsp-stdio	tool-lsp	-	提供方注册与选择，加上恰好四种操作的标准化查询执行；该 seam 不提供协议逃生口，后端必须转换为标准化请求和结果。
ctx.dynamicCordisRunner	core	cordis-host-runner	-	tool-cordis	-	拥有内存定义注册表、Host 半的 vm 沙箱和 request-run 往返流程；浏览器页面通过其 Remote 命名空间在线访问同一服务。
ctx.cordisInspect	core	cordis-host-runner	-	tool-cordis	-	注册 Host inspect 提供方、镜像 Client 提供方 manifest，并通过动态 Cordis 传输路由 Client 查询。

维护模式：混合模式。服务从 Cordis 声明中发现；接口、实现和消费方角色在 scripts/gen-doc-graphs.ts 中分类，并设有完整性守卫。