dsh-our-free-model

Ebony-Vinyl/dsh-our-free-modelRevisado por IA

Radar encontró señales fuertes de riesgo en este proyecto. Sigue visible para que leas la evidencia, pero queda fuera de los rankings y recomendaciones.

Qué hace

Our Free Model es un plugin para dsh (DeepSeek Harness) que añade una lista de modelos de vanguardia, incluidos DeepSeek V4.1 Flash y Kimi K3, sin inicio de sesión, registro ni clave de API. Los alcanza a través de las pasarelas públicas de otras empresas (el endpoint de inferencia de OpenCode y Kilo AI), muestra un panel de uso y abre un puerto compatible con OpenAI y Anthropic en tu computadora para que herramientas como Claude Code puedan usar los mismos modelos. También puedes añadir tus propias claves para 76 proveedores. Existe un paquete de escritorio para Windows y una compilación comunitaria para macOS.

Facilidad de instalación

B · instalador y un paso simple · Windows

Windows B
macOS C

Windows es una B: el proyecto publica un paquete de escritorio y el README dice que 'incluye un runtime de Node y el servicio independiente, listo para usar justo después de instalar, sin inicio de sesión ni clave de API', aunque de todos modos tienes que elegir canales en su configuración. macOS es una C, porque el .dmg es una compilación de la comunidad sin firma de Apple y las propias instrucciones del README incluyen pasos de Terminal como 'sudo xattr -rd com.apple.quarantine' para abrirlo. Instalarlo como plugin de dsh en vez de eso necesita el host de dsh y comandos como 'dsh plugin --profile web add /path'.

Números en GitHub

Estrellas: 54.362el 31 oct 2026
Descargas: 55.85938.106 en la semana
Crecimiento: +11.276estrellas en 6 días

Estrellas a lo largo del tiempo

Datos

Funciona en: Windows, macOS
Necesitas instalar: Node.js, Otras herramientas
Para compilar desde el código: Node.js
Espacio en disco: 25 MB–75 MB · según el instalador
Cuentas o claves: Optional: your own key for one of 76 providers (OpenRouter, Groq, Gemini, DeepSeek and others)
Costo: Gratis · Sin pago y sin clave de API. El README dice que el canal EAC solo responde después de que el servidor comprueba que iniciaste sesión con GitHub y le diste estrella a este repositorio.
Licencia: MIT (Permisiva)
Puede reemplazar: OpenRouter, ChatGPT Plus
Última actualización: 31 oct 2026

Señales de riesgo (10)

Altoenvía la identidad del cliente oficial a la pasarela gratuita
El canal gratuito usa pools que entregan modelos sin clave y sin cobro: el README nombra 'OpenCode 的 Zen 网关' y 'Kilo AI 的公共网关', y dice del de Kilo '该池由上游免费提供' (el pool lo provee gratis el proveedor upstream). El propio mapa de archivos del README dice qué construye el plugin en cada llamada: 'src/upstream.js 网关身份：凭据、session/request id 铸造、工具指纹' (identidad de pasarela: credenciales, acuñación de session/request id, huella de herramientas). También anota lo que el pool de OpenCode le exige a quien llama: '它要求每请求一枚铸造形状的会话 id、v2 客户端 User-Agent 与一组官方工具声明' (exige por cada solicitud un id de sesión con forma acuñada, un User-Agent de cliente v2 y un conjunto de declaraciones de herramientas oficiales). Los cuatro nombres de herramienta que el canal está obligado a declarar se llaman el '指纹诱饵四件套' (el combo señuelo de huella de cuatro piezas) en la tabla de issues, donde un cliente de reenvío que nunca los registró reporta 'Unknown tool bash/read/grep'. Estos pools entregan los modelos a quien llega con la identidad de cliente que el servicio espera.
revisión con IA
Altocredenciales ocultas dentro del plugin
README, 'EAC channel': 'credentials and endpoints never appear in readable form in the plugin — they exist only as AES-256-GCM ciphertext, and the decryption key is derived at unlock time from three mask shards spread across two files'. La lista de archivos también incluye src/vault.js, src/vault-anchor.js y src/vault-data.js, además de vendor/channel-pack/qoder-auth-wasm.wasm.
revisión con IA
Altollama a la pasarela de otra empresa sin cuenta
README, "亮点": la fuente del canal gratuito es "OpenCode 的 Zen 网关" y la del canal Kilo es "Kilo AI 的公共网关", a las que se llega "无需任何账号或 Key" (sin ninguna cuenta ni Key). El mismo README dice qué acuña el plugin en cada llamada a esa pasarela: "src/upstream.js 网关身份：凭据、session/request id 铸造、工具指纹", y que la pasarela "要求每请求一枚铸造形状的会话 id、v2 客户端 User-Agent 与一组官方工具声明" (exige por cada solicitud un id de sesión con forma acuñada, un User-Agent de cliente v2 y un conjunto de declaraciones de herramientas oficiales). Quién puede llamar a la API de una empresa, y cómo debe identificarse el cliente, normalmente lo establecen los términos de uso de esa empresa; el README no muestra permiso de ninguna de las dos pasarelas, y el propio canal agregado del proyecto mantiene desactivado el pool de terceros FleetRelay porque "尚未获分发授权" (todavía no ha obtenido autorización de distribución).
revisión con IA
AtenciónRepositorio muy nuevo con muchas estrellas
54372 estrellas en 37 días
revisión automática
Atenciónse necesitan estrellas para desbloquear un canal
README: el canal EAC 'only allows conversations after the server side checks your GitHub authorisation (log in and star this repository)'. La comprobación determinista ya señala 54372 estrellas en 37 días, y cada página de configuración tiene un botón de Star.
revisión con IA
Atenciónel proveedor de origen puede registrar tus prompts
README, canal Kilo: 'this pool is provided free by the upstream, and the upstream states on its model cards that prompts may be recorded to improve the service — please do not send sensitive content'.
revisión con IA
Atenciónlas claves de la pasarela local son legibles por otros programas
README, 'Known limits': en una composición sin el servicio de conexión, 'any process on the machine can obtain the forwarding key and the LAN key with one request, and then consume this machine's free quota from another machine'. El relay de LAN se vincula a 0.0.0.0 por defecto cuando se activa.
revisión con IA
Atenciónuna copia modificada circula con el mismo nombre
Advertencia de instalación del README: 'Do not install the bare-name dsh-our-free-model on npm. That package was not published by this repository... index.js and client.js are changed and it also contains src/channel-visibility.js, which this repository never had.'
revisión con IA
Atencióncódigo que se actualiza solo y anuncios enviados por el proveedor
El plugin descarga y reemplaza sus propios archivos desde un feed y los recarga en caliente ('check for updates -> one-click upgrade', 'src/updater.js'), y quienes mantienen el proyecto envían anuncios que llegan a cada instalación dentro de un ciclo de sondeo, y los marcados como 'urgent' muestran una ventana emergente a pantalla completa. El README añade que 'whoever holds the release private key can push any code'.
revisión con IA
Infoun escáner de seguridad del host marcó el código
Tabla de aceptación del README: el escaneo estático de DSHEAC AIO 'records one report line for the env+URL adjacency pattern in src/upstream.js (TROJAN_EXFIL_ENV)', descrito como solo de registro. El README también señala que el nombre del proveedor de origen aparece solo en los documentos y anuncios del repositorio, nunca en el selector de modelos ni en el texto de configuración.
revisión con IA

La evidencia aparece en su idioma original.

Lo que Radar no pudo verificar

Si las pasarelas gratuitas siguen funcionando, o bloquean este cliente en cualquier momento
Qué conservan los servicios de origen de los prompts que envías
Qué son las credenciales cifradas dentro del plugin y a quién pertenecen
Si los paquetes de Windows y macOS se construyeron a partir del código fuente de este repositorio
La velocidad real y el punto en el que las solicitudes empiezan a devolver un 429