默认插件组合

• 1: Codex Auth
• 2: Better Sidebar
• 3: Context Doctor
• 4: Oil Creator
• 5: Plugin Marketplace
• 6: Harbor Evolution

1 - Codex Auth

解决的问题

把 Codex 登录状态、可用模型、网页搜索和图片生成集中到一个设置区，降低用户在多个能力之间重复配置的成本。

使用方式

打开设置 → GPT Auth，完成登录并检查账号状态，选择可用 Codex 模型后开始任务。桌面默认装配还注册了搜索与图片能力：搜索通过标准 web_search 使用，图片由 generate_image 生成或编辑，并作为会话附件保存。图片工具是否出现取决于模型声明、登录、账户与插件开关。

YourBuddy 0.3.9 适配当前模型选择器 API 的产品 Smoke 路径，并核验 GPT Auth 状态路由与 Codex 模型目录能够解析，过程中没有发起真实模型请求。OAuth 与真实 Provider 流量不在此次验证范围内。

默认集成的理由

它让已有 Codex 使用者可以从熟悉的账号开始，同时为资料检索与图文任务提供同一套认证入口；用户仍可配置其他提供方。

限制

这是社区提供的非官方账号接口，插件上游明确将其限定为个人开发用途；接口、额度和账户可用性可能变化。可用额度取决于账户与上游服务。它复用原生 Codex 认证文件，只有系统钥匙串而无可用文件凭据时可能需要调整原生登录存储。图片在会话中持久化，当前插件没有工作区图片导出操作；长上下文开关也不保证后端扩大容量。

2 - Better Sidebar

解决的问题

用户不必只依据助手描述判断完成情况，可以在对话旁的主工作区查看文件树、编辑器、图片与 Markdown 等预览、真实终端、Git 差异、后台任务及其他插件页面。

使用方式

桌面宽度下，即使早先会话保存的 Dock 状态为折叠，Split Pane 工作台仍会显示在对话左侧。拖动分隔条调整两侧宽度。文件树点击、在新标签页中打开、Explorer Reveal 与 Changes Tab 文件动作都会在来源 Tab 所属的 Session 中打开。通过终端或 Git 面板检查代码变化。内嵌浏览器默认不使用沙箱，可以渲染普通跨源网站；如有需要，可在 Side Card 设置中启用受限 iframe 沙箱。窗口较窄时，对话仍是主界面，Better Sidebar 通过 Overlay 控件打开。推荐插件目标、内嵌浏览器的外部打开操作以及终端中的 HTTP(S) 链接会在系统浏览器中打开。在 YourBuddy 中，只需运行一次推荐插件的安装命令；其隔离 Web Profile 会执行依赖构建脚本，无需另行运行 pnpm approve-builds。

YourBuddy 0.3.10 在验证记录中记录文件与浏览器检查。

默认集成的理由

它补全“提出任务 → 产生结果 → 人工检查”的最后一步，也为其他插件页面和文件预览器提供稳定的主区域。

限制

真实终端操作会影响实际工作目录；面板不是隔离环境的保证。面向模型的 terminal_* 与 sidebar_open 工具默认关闭，需要用户显式开启。浏览器默认不受限，内嵌跨源页面因此获得普通 iframe 能力，包括顶层导航。受限设置会让 GUI Origin 与未获准的 Loopback 地址保持不透明。所有模式仍受目标站点 iframe 策略与浏览器规则限制，部分网站无法嵌入；侧边对话仍属 Beta 能力。YourBuddy 以可重放产品补丁维护这些行为；在 YourBuddy 之外，Better Sidebar 仍默认使用上游 Portal 展示方式。

3 - Context Doctor

解决的问题

当项目指令、技能与 MCP 工具逐渐增加时，用户需要知道哪些内容占用上下文、哪些指令重复、哪些同名技能发生遮蔽。

使用方式

在已有会话的输入区展开 Context Doctor，或请 Agent 调用 context_audit，查看指令链、技能目录、工具 schema 与 MCP 分组报告。先检查建议指向的文件和来源，再决定是否修改。

默认集成的理由

一个鼓励用户组合插件的工作台，也需要帮助用户观察组合的代价。审计可以辅助做出保留、精简和按需加载的选择。

限制

审计本身只读，Token 数是估算值，不是账单。重复检测主要识别相同文本，不能保证找出语义冲突，也不能证明某项内容毫无价值。用户随后要求 Agent 执行修改是另一个操作；分享报告时应检查路径与摘录是否包含敏感信息。

4 - Oil Creator

解决的问题

视频与图文生产会生成相互关联的脚本、录屏、字幕、封面、发布材料与数据记录。Oil Creator 让每个项目保持为一个普通本地文件夹，而不是把内容藏进私有数据库。

使用方式

选择内容创作 Agent Preset，打开 Library Tab，并请 Agent 检查和配置内容工作台。保存前确认建议的内容目录。先创建选题与脚本，再按需绑定录制、字幕、封面、图文或发布工作流。内置发布 Skills 可以为已启用的视频平台和微信公众号草稿箱准备草稿。

默认集成的理由

个人 AI 工作台除了代码和文档，也应支持完成视频与图文作品。专用 Preset 提供内容生产 Persona，插件则把文件、阶段状态、工具与人工检查点保留在一起。

限制

核心本地片库和脚本工作流无需可选集成即可使用。录制与剪辑仍由人完成。视频发布需要 Ego Lite 和已登录的创作者账号；微信公众号草稿需要 AppID、AppSecret 与 API IP 白名单。字幕、封面、图文、发布与数据功能需要各自文档指定的外部工具或凭据。草稿准备会停在最终发表或群发之前。接受或上传前，应检查路径、生成文案、字幕、标题与平台匹配结果。

5 - Plugin Marketplace

解决的问题

用户可以从设置中发现社区插件，查看 README、来源、安装方式，并按需要增加能力。

使用方式

打开设置 → 插件市场，搜索插件并查看详情。只有当一个 npm 包明确关联所选代码仓库并声明 DSH Bundle 补丁时，页面才提供确认安装入口；确认后查看安装状态，再通过应用生命周期入口重启 YourBuddy。AI 解释功能使用当前配置的默认模型。

默认集成的理由

默认组合只是起点。发现入口让用户能够继续选择工具，并在安装前理解它的来源和用途。

限制

GitHub Topic 和 Star 仅帮助发现项目，不等于安全审查或兼容性认证。一键安装还要求 npm 包具有有效的 DSH Bundle 元数据和仓库关联，元数据不明确时入口不可用。搜索依赖外部网络并可能限流；安装代码具有与手动安装 DSH 插件相同的 Host 权限。不要因为插件属于同一套 Enhancement Suite，就把其中的记忆、人格或视觉插件也写成默认安装。

6 - Harbor Evolution

0.3.12 验证归档记录插件与配套 Python Adapter 0.9.8、公开 App、迁移运行时与 Host Historical Session Adapter Smoke。本版本原生启动、窗口可视化检查与真实模型评分仍未验证。不支持页面附件的旧宿主仍需使用“问 AI”或 @harbor 显式引用。仅更新独立插件不能增加缺失的宿主能力。

解决的问题

面对不稳定的 Agent 结果，用户可以从已完成会话寻找问题，也可以用固定任务比较一次受控修改前后的表现。

使用方式

打开已有 Harbor 结果，选择一个 Trial 或勾选多行，直接在现有输入框中提问。发送时冻结页面与选区；展开消息附件即可检查。“问 AI”和 @harbor 显式引用优先。关闭“发送时附带当前页面”即可不自动附加；其他标签页和斜杠命令不会隐式附加 Harbor。失败消息可以找回，不会覆盖新草稿。输入框空闲后恢复，再次发送会重新捕获当前页面。

没有数据集时，选择 Evaluate recent Sessions。它从当前 DSH 可访问的历史中预览最多三个已完成对话，包括其他项目目录。先检查样本、审阅模型和脱敏数据／费用说明；确认后启动后台诊断并打开完成的 Job。无需提供历史路径，有限的近期样本不代表全部历史。evolve-agent-with-harbor Skill 提供对话入口，按准确工作目录选择；已有明确任务时，说明评测集、生成器、评测器及标准、优化器四项信息。

默认集成的理由

它使“按你的方式工作”可以延伸为“根据你的任务判断什么有效”。用户可以从实际失败逐步形成回归样例，而非只凭单次演示判断模型或提示词好坏。

配套内容

桌面同时携带 Harbor Skill、配套的 harbor-dsh-evolution Python Adapter 和托管 Python 运行时，普通桌面用户不应再照搬独立插件 README 的 npx ... setup 安装流程。Job 默认使用 Host 执行；任务需要容器隔离时仍可使用 Docker。Candidate 依赖、模型服务与网络必须存在于所选环境中，并通过 Doctor 检查。

限制

页面引用在原项目和会话中保存私有身份与修订记录，不保存证据正文或凭据。已保存引用在内存缓存到期或宿主重启后仍可使用；缺失／损坏的记录与另一会话不能恢复。证据变化会明确报告；Trial 集合不会静默扩大。记录不会自动删除。未发送消息找回仅持续于当前浏览器会话，不是持久化发件箱。附加页面不会启动评测或部署。

历史会话诊断观察已有记录，不重新运行 Candidate，不能作为晋级比较基线；缺少证据时允许不评分。单 Query 快速诊断主要检查执行链路，其草拟标准不等于已执行的质量评测。正式比较要求固定任务、模型与评测身份；评测器可靠性还需要独立的 Ground Truth 元评测。插件不会自动部署 Candidate 或替换生产 Agent。评测可能产生额外模型请求、容器运行与磁盘开销。

凭据说明

评测中的 Candidate 可通过 Job 级临时能力调用已冻结的 Host 模型；可复用的 Codex OAuth 或上游 API 密钥不会复制进 Candidate。这不表示模型请求不经过网络。

开发案例：从专业需求到插件

Harbor Self Evolving 是 Y8 维护者本人深度开发、独立维护的项目。它解决的需求是把任务诊断与受控评测放进日常工作台，而不是让每个用户手动拼接评测命令和报告。

开发自己的扩展时，可以借鉴这种职责划分：说明负责引导，插件负责运行时操作与界面，外部程序承担必要的专门执行。普通小插件无需 Python 或容器。先从第一个插件入手，再通过项目顶部的源码链接阅读 Harbor 的完整实现；本页维护使用说明，不复制其开发 API。