M3.5: 本地安装验证门（DSH 实机 + 插件 UI 冒烟） #24

What to build

M3与M4之间的实机安装验证门：功能在dev环境跑通 ≠ Plugin能被真正装进DSH。按官方路径从干净profile安装BotHarness，并验证当前V1纵向路径：Bot mode → create PersonaBot → default Git Memory Repository → Orchestrator cwd → Workspace Grant → one-cwd Assignment → report/state → Activity/Presence/composer/output-event。

1. 在本地跑起DeepSeek Harness（记录版本并pin）。
2. 实际安装BotHarness Plugin Bundle（不是测试mock）。
3. 确认Plugin/Fibers、Host Services、Typert/API Gateway与Client Slots加载。
4. 由Human在真实UI操作最小tracer bullet并验证restart。

Installation facts

• 安装只走官方CLI：dsh plugin --profile

  add <npm包 | 本地路径 | tarball>；没有dsh.bundle声明的包只是依赖，不激活层。

• Bundle成员变化必须restart Profile；dsh --profile

  --dump-config可先验证layer。

• 使用独立DSH_HOME与专用profile，不污染日常环境。
• pnpm build先产出可安装artifact；Host不替Plugin构建。
• deepseekbot是组合Bundle；core/client是其成员，不重复声明并激活同一layer。
• 具体DSH版本、manifest键与CLI行为在执行时按当前官方docs/source/running Host复核；历史0.1.5-rc.2记录不是永久API保证。

Acceptance criteria

• 干净环境可按reproducible checklist启动目标DSH版本、独立DSH_HOME与专用Profile，并保存Bundle/Layer快照。
• 从零安装deepseekbot Bundle；dump-config结构正确，无bundle-less或重复layer警告。
• restart后无FAILED Fiber；startup logs无新增fatal error；Client entry与Typert remotes可达。
• UI显示正确：Bot mode入口、Roster/main、Settings Plugin信息与PersonaBot navigation。
• 创建PersonaBot后自动出现真实Git Memory Repository；Orchestrator Session cwd精确等于该repo。
• UI/模型面不存在memory_* model tools；Orchestrator通过普通file/Shell/grep/git能力工作。
• Human授权一个Workspace Grant并创建默认workspace-write Assignment；Assignment只有一个primary cwd，report/state在UI可见。
• PersonaBot设置中danger-full-access需要风险确认并持续警示；仅新建Assignment采用它，Orchestrator与existing Session不改变；撤销后下一Session恢复workspace-write。
• UI Foundation: BotHarness motion preference（System / Reduce / Full） #128 设置在 Follow system / Reduce motion / Full motion 间即时切换，sidebar、composer与Group activity presentation同步改变且状态语义不丢失。
• UI Tracer: Channel composer island 与 PersonaBot activity region #129 composer island 可在真实DM/Group发送消息，不遮挡最后消息；Bot activity: shared snapshot and live DM presence #120/Bot activity: safe tool summaries and effects #122/Bot activity: Orchestrator and Assignment aggregation #123 的共享activity、安全摘要与collapsible使用同一revision。
• Group activity: live facepile, safe summaries and details #124 Group facepile能识别多个active PersonaBots；Reduce motion 下保持静态、可读、可键盘操作。
• PersonaBot output: committed-output extension event #125 Output Committed Event在真实消息commit后触发，listener缺失或失败不影响消息。
• restart后PersonaBot、Memory accepted head、Workspace Grant、Session ownership、Assignment Directory与Activity snapshot仍一致。
• reinstall/upgrade后关键断言复现。
• 安装与Human验证步骤沉淀为可复现checklist，M4 #11直接复用。

Blocked by

• M3: Bot 模式 IA 与聊天外壳（列表/Section/DM/本地消息） #10：M3 Bot mode closeout。
• Foundation：Assignment Runtime / Assignment Directory / Orchestrator tools #81：真实Assignment tracer path；其native blockers包含Foundation：explicit Session ownership 与 DSH activity projection #80/Foundation: Git working tree as PersonaBot Memory #115/Workspace Grants: folder access UI and enforced PersonaBot file boundary #116。
• [Retired] Orchestrator: V1.0 PersonaBot Activity、Presence 与 Output Events #119：Activity/Presence/composer/motion/output-event 全部tracer tickets。

References

• docs/client-bridge.md §7
• Wayfinder: Memory Repository / Workspace Grant / Assignment cwd #114、Foundation: Git working tree as PersonaBot Memory #115、Workspace Grants: folder access UI and enforced PersonaBot file boundary #116、[Retired] Orchestrator: V1.0 PersonaBot Activity、Presence 与 Output Events #119
• DSH官方Plugin发布/安装docs