派生声明:本项目是 gdrpzym/dsh-loomy-connect 的衍生版本,上游基线…
31.5/100
综合分
2
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/29 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add 2239058652/dsh-loomy-connect该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:已验证
是什么
dsh 原生插件 · model
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 3 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
读写/删除本地文件发起外部网络请求
查看扫描证据(共 13 处,展示前 9 条)
- 读取本地文件lib/index.js:76
const names = levelDbFileNames(await readdir(dir)).sort(); - 读取本地文件lib/index.js:78
for (const name of names) texts.push(await readFile(join(dir, name), "latin1")); - 读取本地文件lib/index.js:88
const info = await stat(dir); - 读取本地文件lib/index.js:90
for (const name of levelDbFileNames(await readdir(dir))) { - 读取本地文件lib/index.js:91
const file = await stat(join(dir, name)); - 读取本地文件lib/index.js:137
for (const candidate of defaultLoomyLocalStorageCandidates()) if (existsSync(candidate)) return candidate; - 发起网络请求lib/index.js:362
const response = await fetch(`${LOOMY_API_BASE}/models`, { - 发起网络请求lib/index.js:375
const response = await fetch(`${LOOMY_API_BASE}/chat/completions`, { - 发起网络请求lib/client.js:515
const response = await fetch(force ? `${LOOMY_STATUS_PATH}?refresh=1` : LOOMY_STATUS_PATH, {
扫描于 2026/10/31(1 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-attachment@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-ui-plugin-manager@deepseek-ai/dsh-client-ui-primitives@deepseek-ai/dsh-client-ui-renderer@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-settings-models@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-host-webserver@deepseek-ai/dsh-llm@deepseek-ai/dsh-llm-pi-ai给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
README
由 DeepSeek 最新模型翻译生成DSH Loomy Connect
派生声明:本项目是 gdrpzym/dsh-loomy-connect 的衍生版本,上游基线 0.2.0(MIT,原始版权归 gdrpzym 所有),本仓库将其适配到 DSH 0.2.1。改动范围与许可说明见 FORK.md。
把 Loomy 桌面应用内置的文本模型接入 DeepSeek Harness(DSH),无需 API Key。
插件以只读方式读取 Loomy 落盘的登录态与模型清单,不复制、不上传、不改写任何文件。
注意:与上游 gdrpzym/dsh-loomy-connect 注册的是同一个 loomy provider,两者不能同时安装。从上游迁移时先卸载再装本分支。
展开完整文档(README 剩余 1 节)
DSH Loomy Connect 派生声明:本项目是 gdrpzym/dsh-loomy-connect 的衍生版本,上游基线 0.2.0(MIT,原始版权归 gdrpzym 所有),本仓库将其适配到 DSH 0.2.1。改动范围与许可说明见 FORK.md。 把 Loomy 桌面应用内置的文本模型接入 DeepSeek Harness(DSH),无需 API Key。 插件以只读方式读取 Loomy 落盘的登录态与模型清单,不复制、不上传、不改写任何文件。 注意:与上游 gdrpzym/dsh-loomy-connect 注册的是同一个 loomy provider,两者不能同时安装。从上游迁移时先卸载再装本分支。 | 能力 | 位置 | 说明 | | 模型 Provider | 宿主端 | 注册 loomy provider,模型列表在启动时从 Loomy 发现 | | 设置卡片 | 浏览器端 | 设置 → 插件配置 下分「账户」「模型」两个标签页:账户展示登录态、脱敏手机号与积分余额;模型以表格列出名称、上下文窗口与倍率,图像模型排在最后 | 目录 - 派生说明(FORK.md) - 功能 - 安装 - 配置 - 安全边界 - 已知限制 - 故障排查 - 深入文档 - 许可 - 免责声明 - 致谢 功能 - 零配置:安装启用后,Loomy 的模型直接出现在 DSH 的模型选择器里。 - 模型自动发现:启动时拉取当前账号可用的模型清单,只纳入支持文本输出的模型。 - 倍率与优惠:插件页的「模型」标签页列出全部模型及各自的积分倍率(如 x3.0、限时免费),数据随 Loomy 侧调整而变化。 - 账号与积分:插件页顶部状态行显示当前登录账号(脱敏手机号),「积分」标签页显示永久积分与每日赠送积分——数值取自 Loomy 自身展示所依赖的同一份数据。 - 模型明细:插件页的「模型」标签页以三列表格列出每个模型的名称、上下文窗口大小(若 Loomy 的清单提供了该字段)与积分倍率,图像模型排在文本模型之后。 - 模型页状态条:「设置 → 模型」的 Loomy 卡片内直接显示登录态与永久积分。 - 逐模型开关:在 llm-loomy 行配置页可逐个启用或禁用模型;被禁用的模型不再出现在 DSH 的模型选择器中,改动即时生效、无需重启。 - 图片输入:支持向模型发送图片,由宿主的 attachment 服务转成请求内的图像内容。 - 中英双语:界面文案跟随 DSH 界面语言。 界面位置(DSH 0.2.1) | 位置 | 内容 | | 设置 → 插件 → DSH Loomy Connect | 账号、积分、模型表、手动刷新 | | 该插件的 llm-loomy 行 → 配置页 | authFile / configFile 路径覆盖;页面下方为「禁用的模型」开关,可保存并立即生效 | | 设置 → 模型 → Loomy 卡片 | 精简状态条(登录态、永久积分、刷新) | 安装 | Loomy 桌面应用 | 已安装,且至少登录过一次(插件读取其落盘的登录态,无桌面端则无凭据可用) | | DeepSeek Harness | >= 0.2.1-rc.2 < 0.3.0 | | Node.js | >= 22.19 | | pnpm | 必需。dsh plugin 内部通过 pnpm 管理 profile 依赖,只装有 npm 不够 | 从插件市场安装(推荐) DSH 的 插件 → 插件市场 里搜索 loomy,或直接打开条目页: https://awesome-dsh-plugin.com/p/2239058652/dsh-loomy-connect/ 本仓库已收录进 awesome-dsh-plugin 精选列表,市场会自动同步。 从 GitHub 安装 dsh plugin --profile web add github:2239058652/dsh-loomy-connect dsh web 本仓库已提交构建产物 lib/,安装时不会触发构建,无需 tsdown 或 TypeScript。 没有全局 dsh 时,把 dsh 换成以下任一即可(两者都只是下载 dsh 本身,插件安装仍走 pnpm): npx @deepseek-ai/dsh plugin --profile web add github:2239058652/dsh-loomy-connect pnpm dlx @deepseek-ai/dsh plugin --profile web add github:2239058652/dsh-loomy-connect 从本地目录安装(改代码时) git clone https://github.com/2239058652/dsh-loomy-connect.git cd dsh-loomy-connect pnpm install pnpm run build # 仅改了 src/ 时需要,产物在 lib/ dsh plugin --profile web add /绝对路径/dsh-loomy-connect dsh web 验证: dsh --profile web --dump-config # 应出现 llm-loomy 条目 --dump-config 只组合配置树,不实例化插件。确认插件能否真正启动,需运行 dsh web 后检查模型选择器中是否出现 Loomy。 配置 路径按平台自动探测,一般无需配置。以下覆盖项面向非标准安装。 | 变量 | 覆盖对象 | | LOOMY_AUTH_FILE | 登录态 auth-session.json 路径 | | LOOMY_CONFIG_FILE | 模型清单 opencode.json 路径 | | LOOMY_LOCAL_STORAGE_DIR | 积分缓存 Local Storage/leveldb 目录 | 每项查找的优先级:插件配置(authFile / configFile)→ 环境变量 → 探测到的默认值。 默认路径按 macOS / Windows 顺序探测,取第一个存在的: | 平台 | 登录态 | 模型清单 | 积分缓存 | | Windows | %APPDATA%/loomy/auth-session.json | %APPDATA%/loomy-opencode/opencode.json | %APPDATA%/loomy/Local Storage/leveldb | 安全边界 | 边界 | 机制 | | 网络暴露面 | 网关仅绑定 127.0.0.1 | | 客户端鉴权 | 进程内随机密钥,timingSafeEqual 比较 | | DNS 重绑定 | Host 必须为 loopback | | 跨站简单请求 | 携带 Origin 时须为 loopback;请求体须为 application/json | | Token 保管 | Loomy session token 仅在网关内按需从磁盘读取,DSH 不持有 | 威胁模型:防御本机其他进程与浏览器中运行的网页;不防御以同一用户身份运行的代码——其可读取插件所读的同样文件。 已知限制 - 依赖 Loomy 的客户端接口(非官方开放 API),Loomy 更新后插件可能需要随之调整。 - 模型清单与倍率取自 Loomy 的接口;接口不可达时回落到 Loomy 生成的配置文件,两者都不可用时才使用内置快照。 - 积分读自 Loomy 的本地缓存,Loomy 未公开积分接口;缓存不存在时卡片不显示积分,而非显示 0。 - 模型清单在启动时读取,Loomy 侧增删模型后需重启 DSH 才会同步。 - 图片输入需要宿主提供 attachment 服务(@deepseek-ai/dsh-attachment 的默认组合已内置);未挂载该服务的 headless 组合下,含图片的请求会被拒绝。 - 与上游 gdrpzym/dsh-loomy-connect 注册同一个 loomy provider,不能同时安装;两者切换时需先卸载再装。 - Windows 下若登录态路径未被探测到,需通过 LOOMY_AUTH_FILE 手动指定。 故障排查 | 现象 | 原因 | | 「插件配置」下始终无卡片 | 宿主端未注册命名空间,见 docs/internals.md 第 4 项 | | 插件列表有条目但无卡片 | 同上——「插件」tab 反映已安装条目,非已提供命名空间 | | 启动时报 Cannot read properties of undefined (reading 'authFile') | 缺少运行时 Config 导出,见 docs/internals.md | | Loomy 已登录,卡片显示未登录 | 登录态路径未探测到,设置 LOOMY_AUTH_FILE | | 每次对话请求均 502 | 网关读不到有效 session,多为登录态路径问题 | | 模型列表陈旧 | 重启 DSH 或触发一次配置变更 | | 积分为空 | Loomy 尚未缓存积分摘要,或 LOOMY_LOCAL_STORAGE_DIR 配置有误 | 深入文档 架构、网关、浏览器卡片的实现约束与踩坑记录见 docs/internals.md(英文版 docs/internals.en.md)。 许可 MIT 免责声明 - 本项目仅供个人学习和研究使用,仅驱动使用者本人的 Loomy 账号在本机调用,请勿用于商业用途或超出个人合理使用的场景。 - 使用者须遵守 Loomy 服务条款;因使用本项目产生的一切后果(包括但不限于账号被限制、额度被清空、服务中断)由使用者自行承担。 - 作者不对因使用或滥用本项目导致的任何直接或间接损失负责。 - 本项目与 Loomy、讯飞(iFlytek)、DeepSeek 均无关联,未获其授权或认可;文中名称仅用于描述兼容关系,商标权利归各自所有者。 致谢 - gdrpzym/dsh-loomy-connect(MIT):本项目的上游基线 0.2.0,provider 注册、回环网关、登录态解析、模型目录与积分读取的实现来源。 - DSH provider 架构参考 dsh-workbuddy-connect(MIT)。
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
2239058652/dsh-loomy-connect
派生声明:本项目是 gdrpzym/dsh-loomy-connect 的衍生版本,上游基线…
相关插件 · 模型接入
API 中继安全审计toby-bridges/api-relay-audit
面向 AI API 中转与 LLM 代理的本地安全审计。
★ 897已汉化DSH
69.4
免费搜索插件DDDMUC/dsh-free-search
DeepSeek Harness 免费搜索插件 —— 无需 API key,零成本,多引擎可切换。 一个给…
★ 761已汉化DSH
68.7
免费联网搜索liustack/modsearch
在官方 App 里模型能联网,切到 API 就不能了。ModSearch 把联网补回来:网页搜索、X…
★ 863已汉化DSH
68.5
OpenCode 免费模型FishBottle7/opencode2dsh
在 DSHDeepSeek Harness里原生使用 OpenCode Zen 的免费匿名模型。
★ 379已汉化DSH
67.8
AI 模型网关tingly-dev/tingly-box
Tingly Box Web UI 演示
★ 373已汉化DSH
67.4
WorkBuddy 账号池XDTrees/dsh-xdpool
把你能白嫖的模型额度接进 DSH 同一个池:WorkBuddy 多账号自动容错、十三家扫码登录、76…
★ 359已汉化DSH
67.1