[bug]临时拉取运行时只声明了 js-yaml，漏了dsh-app-boot

[Ran-HJ]

也就是说：dsh-app-boot 代码里 import '@deepseek-ai/cordis-plugin-group'，但它的 package.json 依赖表里没写这个包 → npm 安装时自然不会装 → 启动时找不到 → 报错。典型的 developer preview 发布事故（官方早说了"会有破坏性变更"）。

解决办法：手动补装
好在包本身存在，补上就行。用全局安装方案（代码进 E 盘，持久，还能直接 dsh web）：

1. 全局装 dsh 本体

npm install -g @deepseek-ai/dsh

2. 补装它漏掉的插件包（手动当"补丁"）

npm install -g @deepseek-ai/cordis-plugin-group

3. 直接启动（不用再敲 npx 了）

dsh web
💡 原理：全局 node_modules 是扁平存放的，补装的 cordis-plugin-group 会被 dsh-app-boot 向上查依赖时找到。等上游修好这个 bug 后，npm update -g @deepseek-ai/dsh 就能正常更新了。