dsh-our-free-model

Ebony-Vinyl/dsh-our-free-modelRevisado por IA

O Radar encontrou sinais fortes de risco neste projeto. Ele continua visível para você ler as evidências, mas fica fora dos rankings e das recomendações.

O que faz

Our Free Model é um plugin para o dsh (DeepSeek Harness) que adiciona uma lista de modelos de ponta, incluindo DeepSeek V4.1 Flash e Kimi K3, sem login, cadastro ou chave de API. Ele os alcança através de gateways públicos de outras empresas (o endpoint de inferência da OpenCode e a Kilo AI), mostra um painel de uso, e abre uma porta compatível com OpenAI e Anthropic no seu computador para que ferramentas como o Claude Code possam usar os mesmos modelos. Você também pode adicionar suas próprias chaves para 76 provedores. Existe um pacote de desktop para Windows e uma build comunitária para macOS.

Facilidade de instalação

B · instalador e um ajuste simples · Windows

Windows B
macOS C

Windows é B: o projeto publica um pacote de desktop e o README diz que ele 'empacota um runtime do Node e o serviço independente, usável logo após instalar, sem login e sem chave de API', embora você ainda tenha que escolher canais nas configurações dele. macOS é C, porque o .dmg é uma build da comunidade sem assinatura da Apple e as próprias instruções do README incluem passos no Terminal como 'sudo xattr -rd com.apple.quarantine' para abri-lo. Instalá-lo como plugin do dsh em vez disso precisa do host do dsh e de comandos como 'dsh plugin --profile web add /path'.

Números no GitHub

Estrelas: 54.362em 31 de out. de 2026
Downloads: 55.85938.106 na semana
Crescimento: +11.276estrelas em 6 dias

Estrelas ao longo do tempo

Fatos

Roda em: Windows, macOS
Você precisa instalar: Node.js, Outras ferramentas
Para compilar a partir do código: Node.js
Espaço em disco: 25 MB–75 MB · pelo instalador
Contas ou chaves: Optional: your own key for one of 76 providers (OpenRouter, Groq, Gemini, DeepSeek and others)
Custo: Grátis · Sem pagamento e sem chave de API. O README diz que o canal EAC só responde depois que o servidor confirma que você fez login com o GitHub e deu estrela neste repositório.
Licença: MIT (Permissiva)
Pode substituir: OpenRouter, ChatGPT Plus
Última atualização: 31 de out. de 2026

Sinais de risco (10)

Altoenvia a identidade do cliente oficial para o gateway gratuito
A via gratuita usa pools que distribuem modelos sem chave e sem cobrança: o README nomeia 'OpenCode 的 Zen 网关' e 'Kilo AI 的公共网关', e diz do pool da Kilo '该池由上游免费提供' (o pool é fornecido de graça pelo upstream). O próprio mapa de arquivos do README diz o que o plugin monta a cada chamada: 'src/upstream.js 网关身份：凭据、session/request id 铸造、工具指纹' (identidade de gateway: credenciais, cunhagem de session/request id, fingerprint de ferramentas). Ele também registra o que o pool da OpenCode exige de quem chama: '它要求每请求一枚铸造形状的会话 id、v2 客户端 User-Agent 与一组官方工具声明' (exige por requisição um id de sessão de formato cunhado, um User-Agent de cliente v2 e um conjunto de declarações de ferramentas oficiais). Os quatro nomes de ferramenta que a via é obrigada a declarar são chamados de '指纹诱饵四件套' (o combo-isca de fingerprint de quatro peças) na tabela de issues, onde um cliente repassador que nunca os registrou recebe 'Unknown tool bash/read/grep'. Esses pools liberam os modelos para quem chega com a identidade de cliente que o serviço espera.
revisão por IA
Altocredenciais ocultas dentro do plugin
README, 'EAC channel': 'credentials and endpoints never appear in readable form in the plugin — they exist only as AES-256-GCM ciphertext, and the decryption key is derived at unlock time from three mask shards spread across two files'. A lista de arquivos também inclui src/vault.js, src/vault-anchor.js e src/vault-data.js, além de vendor/channel-pack/qoder-auth-wasm.wasm.
revisão por IA
Altochama o gateway de outra empresa sem conta
README, "亮点": a fonte da via gratuita é "OpenCode 的 Zen 网关" e a do canal Kilo é "Kilo AI 的公共网关", acessadas "无需任何账号或 Key" (sem conta nem Key de nenhum tipo). O mesmo README diz o que o plugin cunha a cada chamada para esse gateway: "src/upstream.js 网关身份：凭据、session/request id 铸造、工具指纹", e que o gateway "要求每请求一枚铸造形状的会话 id、v2 客户端 User-Agent 与一组官方工具声明" (exige por requisição um id de sessão de formato cunhado, um User-Agent de cliente v2 e um conjunto de declarações de ferramentas oficiais). Quem pode chamar a API de uma empresa, e como o cliente deve se identificar, normalmente é definido nos termos de uso daquela empresa; o README não mostra permissão de nenhum dos dois gateways, e a própria via agregada do projeto mantém desativado o pool de terceiros FleetRelay porque "尚未获分发授权" (ainda não obteve autorização de distribuição).
revisão por IA
AtençãoRepositório muito novo com muitas estrelas
54372 estrelas em 37 dias
checagem automática
Atençãosão necessárias estrelas para desbloquear um canal
README: o canal EAC 'only allows conversations after the server side checks your GitHub authorisation (log in and star this repository)'. A verificação determinística já aponta 54372 estrelas em 37 dias, e toda página de configurações traz um botão de Star.
revisão por IA
Atençãoo provedor de origem pode registrar seus prompts
README, canal Kilo: 'this pool is provided free by the upstream, and the upstream states on its model cards that prompts may be recorded to improve the service — please do not send sensitive content'.
revisão por IA
Atençãoas chaves do gateway local são legíveis por outros programas
README, 'Known limits': numa composição sem o serviço de conexão, 'any process on the machine can obtain the forwarding key and the LAN key with one request, and then consume this machine's free quota from another machine'. O relay de LAN se vincula a 0.0.0.0 por padrão quando ativado.
revisão por IA
Atençãouma cópia modificada circula com o mesmo nome
Aviso de instalação do README: 'Do not install the bare-name dsh-our-free-model on npm. That package was not published by this repository... index.js and client.js are changed and it also contains src/channel-visibility.js, which this repository never had.'
revisão por IA
Atençãocódigo que se atualiza por conta própria e avisos enviados pelo fornecedor
O plugin baixa e substitui os próprios arquivos a partir de um feed e os recarrega a quente ('check for updates -> one-click upgrade', 'src/updater.js'), e os mantenedores enviam avisos que chegam a cada instalação dentro de um ciclo de verificação, com os marcados como 'urgent' mostrando um pop-up em tela cheia. O README acrescenta que 'whoever holds the release private key can push any code'.
revisão por IA
Infoum scanner de proteção do host sinalizou o código
Tabela de aceitação do README: o escaneamento estático da DSHEAC AIO 'records one report line for the env+URL adjacency pattern in src/upstream.js (TROJAN_EXFIL_ENV)', descrito como apenas de registro. O README também observa que o nome do fornecedor de origem aparece só nos documentos e avisos do repositório, nunca no seletor de modelos ou no texto de configurações.
revisão por IA

As evidências aparecem no idioma original.

O que o Radar não conseguiu verificar

Se os gateways gratuitos continuam funcionando, ou bloqueiam este cliente em qualquer momento
O que os serviços de origem guardam dos prompts que você envia
O que são as credenciais criptografadas dentro do plugin e a quem pertencem
Se os pacotes de Windows e macOS foram construídos a partir do código-fonte deste repositório
A velocidade real e o ponto em que as solicitações começam a voltar como 429