dsh-our-free-model

用途

Our Free Model 是 dsh（DeepSeek Harness）的一个插件，添加了一批前沿模型，包括 DeepSeek V4.1 Flash 和 Kimi K3，不需要登录、注册或 API 密钥。它通过其他公司的公共网关（OpenCode 的推理接口和 Kilo AI）来访问这些模型，显示用量面板，并在你的电脑上开放一个兼容 OpenAI 和 Anthropic 的端口，供 Claude Code 等工具使用同样的模型。你也可以为 76 个供应商添加自己的密钥。有一个 Windows 桌面安装包和一个社区维护的 macOS 版本。

安装难易度

B · 安装程序加一个简单步骤 · Windows

• Windows B
• macOS C

Windows 是 B 级：项目发布了桌面安装包，README 说它“捆绑了 Node 运行时和独立服务，安装后即可使用，无需登录也无需 API 密钥”，不过你仍然需要在设置里选择渠道。macOS 是 C 级，因为那个 .dmg 是社区构建的，没有苹果签名，README 自己的说明里还包括像 'sudo xattr -rd com.apple.quarantine' 这样的终端操作才能打开它。把它当作 dsh 插件安装则需要 dsh 主程序，以及像 'dsh plugin --profile web add /path' 这样的命令。

GitHub 数据

星标

54,3622026年10月31日

下载量

55,859本周 38,106

增长

+11,2766 天内新增星标

星标变化

事实

可运行于

Windows, macOS

需要安装

Node.js, 其他工具

从源码编译需要

Node.js

磁盘空间

25 MB–75 MB · 根据安装程序

账号或密钥

Optional: your own key for one of 76 providers (OpenRouter, Groq, Gemini, DeepSeek and others)

费用

免费 · 不需要付费，也不需要 API 密钥。README 说 EAC 渠道只会在服务器确认你用 GitHub 登录并给这个仓库加了星之后才响应。

许可证

MIT (宽松型)

可以替代

OpenRouter, ChatGPT Plus

最近更新

2026年10月31日

风险信号 (10)

• 高向免费网关发送官方客户端身份信息

  免费通道走的是那些无需密钥、无需付费就发放模型的资源池：README 提到了“OpenCode 的 Zen 网关”和“Kilo AI 的公共网关”，并说 Kilo 那个“该池由上游免费提供”。README 自己的文件清单写明了插件在每次调用时构建了什么：“src/upstream.js 网关身份：凭据、session/request id 铸造、工具指纹”。它还记录了 OpenCode 资源池对调用者的要求：“它要求每请求一枚铸造形状的会话 id、v2 客户端 User-Agent 与一组官方工具声明”。这条通道被迫声明的四个工具名称，在问题列表里被称为“指纹诱饵四件套”，而一个从未注册过这些工具的转发客户端会报告“Unknown tool bash/read/grep”。这些资源池只会把模型放给以服务期望的客户端身份出现的调用者。

  AI 审核

• 高插件内部隐藏着凭据

  README“EAC channel”部分：“credentials and endpoints never appear in readable form in the plugin — they exist only as AES-256-GCM ciphertext, and the decryption key is derived at unlock time from three mask shards spread across two files”。文件清单里还包含 src/vault.js、src/vault-anchor.js 和 src/vault-data.js，以及 vendor/channel-pack/qoder-auth-wasm.wasm。

  AI 审核

• 高无账号调用另一家公司的网关

  README“亮点”部分：免费通道的来源是“OpenCode 的 Zen 网关”，Kilo 渠道的来源是“Kilo AI 的公共网关”，接入方式是“无需任何账号或 Key”。同一份 README 还写明了插件每次调用那个网关时会铸造什么：“src/upstream.js 网关身份：凭据、session/request id 铸造、工具指纹”，并说该网关“要求每请求一枚铸造形状的会话 id、v2 客户端 User-Agent 与一组官方工具声明”。谁可以调用一家公司的 API，以及客户端必须如何自我标识，通常由那家公司的使用条款规定；README 里看不到任何一方网关的授权许可，而这个项目自己的聚合通道也把第三方资源池 FleetRelay 保持关闭，理由是它“尚未获分发授权”。

  AI 审核

• 注意很新的仓库却有大量星标

  37 天内获得 54372 个星标

  自动检查

• 注意需要加星才能解锁某个渠道

  README：EAC 渠道“only allows conversations after the server side checks your GitHub authorisation (log in and star this repository)”。确定性检查已经指出 37 天内获得了 54372 个星标，而且每个设置页面都带着一个 Star 按钮。

  AI 审核

• 注意上游可能会记录你的提示词

  README，Kilo 渠道：“this pool is provided free by the upstream, and the upstream states on its model cards that prompts may be recorded to improve the service — please do not send sensitive content”。

  AI 审核

• 注意本地网关密钥可被其他程序读取

  README“Known limits”部分：在没有连接服务的组合下，“any process on the machine can obtain the forwarding key and the LAN key with one request, and then consume this machine's free quota from another machine”。局域网中转一旦开启，默认会绑定 0.0.0.0。

  AI 审核

• 注意有改版副本在用同一个名字流传

  README 的安装警告：“Do not install the bare-name dsh-our-free-model on npm. That package was not published by this repository... index.js and client.js are changed and it also contains src/channel-visibility.js, which this repository never had.”

  AI 审核

• 注意代码会自我更新，并接收推送公告

  这个插件会从一个数据源下载并替换自己的文件，并热重载它们（“check for updates -> one-click upgrade”、“src/updater.js”），维护者推送的公告会在一个轮询周期内传达到每一个安装实例，标记为“urgent”的公告会弹出全屏窗口。README 还补充说“whoever holds the release private key can push any code”。

  AI 审核

• 信息主机防护扫描工具标记了代码

  README 的验收表格里写着：DSHEAC AIO 的静态扫描“records one report line for the env+URL adjacency pattern in src/upstream.js (TROJAN_EXFIL_ENV)”，描述为仅记录日志。README 还指出，上游供应商的名字只出现在仓库文档和公告里，从未出现在模型选择器或设置文字中。

  AI 审核

证据以原始语言显示。

Radar 无法验证的内容

• 免费网关是否会一直可用，还是随时可能屏蔽这个客户端
• 上游服务会保留你发送的提示词中的哪些内容
• 插件内部加密的凭据到底是什么，属于谁
• Windows 和 macOS 的安装包是否是基于这个仓库里的源代码构建的
• 实际速度如何，以及请求从什么时候开始变成 429

类似项目

• REA易用度 D
• Superpowers易用度 C
• Skills for Real Engineers易用度 C
• ECC易用度 D
• Agent Skills易用度 B