源码运行 dsh web 时，plugin-package-inventory-deepseek 会让 DeepSeek 官方路由全部请求失败（cannot resolve active package）

[Puwenhui-Me]

环境

• 源码 checkout 运行（master，0.1.2-alpha.2），pnpm dsh web 启动（tsx + tsconfig paths）
• Windows 11 / Node v24.14.0 / pnpm v11.7.0
• profile 挂载 @deepseek-ai/dsh-base + @deepseek-ai/dsh-web-app

现象

DeepSeek 官方模型每一轮请求都在准备阶段失败：

Error: DeepSeek request extension preparation failed (REQUEST_EXTENSION)

自定义 OpenAI 兼容 provider（llm-pi-ai 配的百炼/智谱）完全正常——失败只发生在官方路由，因为只有它执行 dsh_plugin_packages 请求扩展（插件盘点字段）。

根因

PackageIdentityResolver.resolve（packages/llm/plugin-package-inventory-deepseek/src/index.ts）用 createRequire(anchor).resolve.paths() 解析每个活跃条目的包 manifest，anchors 是条目树 base（profile 目录）加上插件自身模块 URL 向上的搜索链。

发布版安装时，所有 @deepseek-ai/* 包都能从 profile 的 node_modules 解析到，一切正常。但源码运行时：

• 模块加载走 tsconfig paths，条目直接从 packages/** 源码加载——掩盖了 node_modules 布局的差异；
• workspace 依赖链接只存在于各包自己的 node_modules（例如 @deepseek-ai/dsh-storage-json 只在 packages/bundle/base/node_modules 下有链接）；
• resolver 的任何一条 anchor 搜索链都不经过那个目录。

于是凡是「没有同时出现在根 devDependencies / profile 依赖 / inventory 自身 peer 链」里的 bundle 依赖，都会抛 cannot resolve active package "..."——实测先炸 @deepseek-ai/dsh-storage-json，把它加进根 devDependencies 绕过后，又轮到 @deepseek-ai/dsh-api-session-controller。这是打地鼠：一个遥测字段不应该有能力放倒整条官方路由。

建议修复

把「解析不到」降级为「跳过 + 每个包每进程警告一次」，而不是抛错。本地已验证，打上之后官方路由立即恢复：

    const packageName = barePackageName(entry.options.name)
    let manifest: string | undefined
    if (packageName !== undefined) {
      manifest = barePackageManifest(packageName, anchors)
      if (manifest === undefined) {
        // 盘点是尽力而为的遥测：manifest 不可达的条目降级为跳过并告警，
        // 绝不能让请求准备本身失败——那会把「少报一个包」变成「官方路由整体不可用」。
        console.warn(`plugin-package-inventory-deepseek: cannot resolve active package ${JSON.stringify(packageName)} (skipping inventory entry)`)
        this.cache.set(key, undefined)
        return undefined
      }
    }

（cache 的存在让警告每个包每进程只触发一次。）也可以考虑把 bundle 包目录纳入 anchors，但上面的优雅降级才是关键修复。

目前遇到此问题的临时绕过

任选其一：

1. 把报错里提到的包加进仓库根 package.json 的 devDependencies（workspace:^）后 pnpm install；
2. profile 的 patch 里禁用该插件：

- id: plugin-package-inventory-deepseek
  config:
    enabled: false