显式启动/连接本机 DSH 并完成握手（幂等：连续或并发调用只启动一个）。transport=acp（默认）启动 dsh --profile acp；transport=web（DSH_BRIDGE_TRANSPORT=web）会自动管理一个本地 Web 服务：复用已记录的服务，或（默认端口 0）新起一个 dsh web 子进程并把它捕获的 token 私密换成浏览器 cookie。完成后返回 running:true、state、web_url（不含 token）；web 模式下默认会在用户默认浏览器里打开原生 Web UI，可用 open_browser:false 关闭。返回的 web_url 就是本桥正在驱动的那个原生 Web 服务：请用这个 URL（不要假设固定端口——用户机器上的 3080 可能是另一个未被本桥连接的服务），并在其中选择同一个 workspace/session 观察同一段对话与权限提示。失败返回明确错误且桥保持可调用，可重试。

把任务交给 DeepSeek Harness 执行并返回最终答复。若 dsh 尚未启动会自动启动；默认复用当前 cwd 的会话。这是一个同步的 tools/call：保持 pending，直到原生回合给出最终结果（或超时/取消），不要轮询、不要并发重复提交。仅当客户端提供 progressToken 时才回传 progress 通知（起始/阶段/空闲心跳），它只是活动信息，不代表完成，也不改变客户端超时或配额。web transport 下若原生回合在等待权限审批，进度会显示 waiting_for_approval；审批只在原生 Web UI（dsh_start 返回的 web_url）里回答，本桥不会自动批准、也不会修改原生权限配置；因等待审批而超时时，错误里会说明并且不会重发任务。较长或预计耗时不确定的任务优先用 dsh_submit + dsh_job，避免同步调用被客户端期限截断。

查看/恢复/关闭 DSH 会话。list/status 始终可答（未启动时返回缓存视图），并可用 cwd/session_id 收窄结果：过滤只作用于已经存在（running 或缓存）的会话行，绝不创建目录、不隐式启动或恢复任何会话，无匹配时返回空数组；不带过滤参数时仍返回完整视图（包含原生错误行）。resume/close 需要 dsh 正在运行。

只读状态，不会隐式启动 dsh。running/state 可区分 stopped/starting/running/error；ok=true 表示 dsh 健康（未启动为 false）；并保留二进制、版本、活会话数、会话能力、配置来源。

原生模型目录与选择（仅 web transport 可用；ACP 明确返回 UNSUPPORTED_TRANSPORT，绝不假装成功）。action=list 读取公开模型目录（provider/model/reasoning effort 与部署默认值）；action=status 用 cwd 或 session_id 查看某个已有会话的 modelSelection projection（next/lastUsed），并以目录 default 作为尚无选择时的回退（current = projection.next ?? catalog.default，与原生 Web UI 一致）；action=select 为已有会话选择 provider/model/可选 reasoning_effort：先按实时目录校验所有 id（禁止猜测），再调用一次原生 session/selectModel，然后回读 projection 与目录默认值并给出 verified。该原生 API 同时选择「本会话下一次请求」并尝试把同一选择保存为全局默认（保存失败仅由原生记日志），因此不是 session-only。本工具不创建/恢复/启动会话，不修改 settings.yaml，也不使用模型的自我描述作为身份依据。

为给定绝对目录建立/复用一个 DSH 会话：缺失目录连同父目录创建，已有目录安全复用且绝不覆盖已有文件；必要时自动启动/连接 DSH。返回 created（本次是否新建目录）、cwd（规范绝对路径）、session_id 与成功状态；web transport 下还会创建真实的原生 Workspace（workspace_id）并把原生会话挂到它上面，另返回不含 token 的 web_url。