正文里出现 dsh-session:<短串> 会让整轮对话失败（裸 URI 解析不区分上下文）

[rwbymoe]

环境

• @deepseek-ai/dsh 0.2.2-rc.1（npm 上最新也是这个版本）
• @deepseek-ai/dsh-session-reference 0.2.2-rc.1
• Windows，Node v24.22.1
• 没打任何与本问题相关的本地补丁时复现（下面说明哪一处被我临时改过）

---

症状

用户消息里只要出现形如 dsh-session:1601 的字样，整轮对话直接失败，正文是两半拼起来的：

代码块

本轮运行失败
invalid session reference URI "dsh-session:1601": Unexpected token '׭', "׭5" is not valid JSON

这不是两个错误，是一个异常的两层：invalidUri() 建的是 new SessionReferenceError(message, code, { cause })，UI 把 error.message 和 error.cause.message 连着显示了。

---

复现（不需要任何本地改动）

js

import { parseSessionReferenceText } from '@deepseek-ai/dsh-session-reference'

// 这一句是文档里描述源码位置的常见写法：反引号 + 包名 + 行号
parseSessionReferenceText('判据：`dsh-session:1601` 的 callbackArgs = [this, event]')
// throw: SessionReferenceError: invalid session reference URI "dsh-session:1601"
//        cause: SyntaxError: Unexpected token '׭', "׭5" is not valid JSON

同样会炸的还有（都是真实文本，不是构造的）：

输入 | 结果 -- | -- `dsh-session:429`： | 炸 `dsh-session:1738` | 炸 `dsh-session:193-203` | 炸 `dsh-session:deriveEventMessage` | 炸 invalid session reference URI "dsh-session:1601": ...（复述上面这条报错） | 炸

而踩雷的 1601 以 1 开头、只有 4 字符。一个长度下限 + 首字符判断就能挡掉绝大多数误报， 连 decode 都不用调。

---

建议的修法（按次序，任一条都能止血）

① 裸文本匹配加 shape 前置判断（最便宜的止血）

ts

const BARE_PAYLOAD = /^[Ii][A-Za-z0-9_-]{2,}$/u
// 只有形如合法 payload 的才当候选

② 裸文本解码失败 → 原样放过，不要抛

ts

let sessionId
try {
    sessionId = decodeSessionReferenceUri(uri)
} catch (error) {
    if (markdownUri === undefined) return _match   // 裸文本：正文里碰巧长这样，放过
    throw error                                     // 显式 @[label](uri)：用户真想引用，必须报错
}

判据：@[…]() 是用户的明确意图，写坏了要让他看见；裸文本只是碰巧匹配， 按「不是引用」处理才对。

③（可选）整轮不该因为一条引用失败 即使 prepare() 真的失败，也建议降级成「这条引用失效 + 一条警告」， 而不是 turn/end reason.kind = 'error'。

---

我本地怎么绕过去的（供参考，不影响上面的建议）

只做了 ②（裸文本 try/catch 放过、显式 mention 仍 rethrow），打在 lib/index.js 的 parseSessionReferenceText 上。验过：

• 裸的合法 URI 仍解析成引用 ✅
• 上面那 5 种散文形状全部放过 ✅
• 显式 @[x](dsh-session:1601) 仍抛错 ✅（没把真错误一起吞）
• encode/decode 往返、format/parse 往返没坏 ✅

副作用：真想把坏 URI 裸粘进正文做引用时，会静默失效（不报错也不引用）。 显式 @[label](uri) 那条路仍然报错，所以正确用法不受影响。

---

一句话

只要对话里有人写 dsh-session: 加几个字母数字，这一轮就废了 —— 而「复述这个报错」正好会触发它，所以这个 bug 会自己扩散。

[takomitkm]

神了，dsh怎么还能写这种东西？