🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

Loomy 模型接入 2239058652/dsh-loomy-connect

DeepSeek Harness
22390586523 天前有提交已提供中文文档扫描:含敏感能力

派生声明:本项目是 gdrpzym/dsh-loomy-connect 的衍生版本,上游基线…

31.5/100
综合分
2
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/29 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add 2239058652/dsh-loomy-connect
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么
dsh 原生插件 · model
装得上吗
本站已在 dsh 0.2.1-rc.2 下真实安装成功
非静态推断
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 3 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求
查看扫描证据(共 13 处,展示前 9 条)
  • 读取本地文件
    lib/index.js:76
    const names = levelDbFileNames(await readdir(dir)).sort();
  • 读取本地文件
    lib/index.js:78
    for (const name of names) texts.push(await readFile(join(dir, name), "latin1"));
  • 读取本地文件
    lib/index.js:88
    const info = await stat(dir);
  • 读取本地文件
    lib/index.js:90
    for (const name of levelDbFileNames(await readdir(dir))) {
  • 读取本地文件
    lib/index.js:91
    const file = await stat(join(dir, name));
  • 读取本地文件
    lib/index.js:137
    for (const candidate of defaultLoomyLocalStorageCandidates()) if (existsSync(candidate)) return candidate;
  • 发起网络请求
    lib/index.js:362
    const response = await fetch(`${LOOMY_API_BASE}/models`, {
  • 发起网络请求
    lib/index.js:375
    const response = await fetch(`${LOOMY_API_BASE}/chat/completions`, {
  • 发起网络请求
    lib/client.js:515
    const response = await fetch(force ? `${LOOMY_STATUS_PATH}?refresh=1` : LOOMY_STATUS_PATH, {
扫描于 2026/10/31(1 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-attachment@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-ui-plugin-manager@deepseek-ai/dsh-client-ui-primitives@deepseek-ai/dsh-client-ui-renderer@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-settings-models@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-host-webserver@deepseek-ai/dsh-llm@deepseek-ai/dsh-llm-pi-ai
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

README

由 DeepSeek 最新模型翻译生成
DSH Loomy Connect 派生声明:本项目是 gdrpzym/dsh-loomy-connect 的衍生版本,上游基线 0.2.0(MIT,原始版权归 gdrpzym 所有),本仓库将其适配到 DSH 0.2.1。改动范围与许可说明见 FORK.md。 把 Loomy 桌面应用内置的文本模型接入 DeepSeek Harness(DSH),无需 API Key。 插件以只读方式读取 Loomy 落盘的登录态与模型清单,不复制、不上传、不改写任何文件。 注意:与上游 gdrpzym/dsh-loomy-connect 注册的是同一个 loomy provider,两者不能同时安装。从上游迁移时先卸载再装本分支。
展开完整文档(README 剩余 1 节)
DSH Loomy Connect

派生声明:本项目是 gdrpzym/dsh-loomy-connect 的衍生版本,上游基线 0.2.0(MIT,原始版权归 gdrpzym 所有),本仓库将其适配到 DSH 0.2.1。改动范围与许可说明见 FORK.md。

把 Loomy 桌面应用内置的文本模型接入 DeepSeek Harness(DSH),无需 API Key。

插件以只读方式读取 Loomy 落盘的登录态与模型清单,不复制、不上传、不改写任何文件。

注意:与上游 gdrpzym/dsh-loomy-connect 注册的是同一个 loomy provider,两者不能同时安装。从上游迁移时先卸载再装本分支。

| 能力 | 位置 | 说明 |
| 模型 Provider | 宿主端 | 注册 loomy provider,模型列表在启动时从 Loomy 发现 |
| 设置卡片 | 浏览器端 | 设置 → 插件配置 下分「账户」「模型」两个标签页:账户展示登录态、脱敏手机号与积分余额;模型以表格列出名称、上下文窗口与倍率,图像模型排在最后 |

目录

- 派生说明(FORK.md)
- 功能
- 安装
- 配置
- 安全边界
- 已知限制
- 故障排查
- 深入文档
- 许可
- 免责声明
- 致谢

功能

- 零配置:安装启用后,Loomy 的模型直接出现在 DSH 的模型选择器里。
- 模型自动发现:启动时拉取当前账号可用的模型清单,只纳入支持文本输出的模型。
- 倍率与优惠:插件页的「模型」标签页列出全部模型及各自的积分倍率(如 x3.0、限时免费),数据随 Loomy 侧调整而变化。
- 账号与积分:插件页顶部状态行显示当前登录账号(脱敏手机号),「积分」标签页显示永久积分与每日赠送积分——数值取自 Loomy 自身展示所依赖的同一份数据。
- 模型明细:插件页的「模型」标签页以三列表格列出每个模型的名称、上下文窗口大小(若 Loomy 的清单提供了该字段)与积分倍率,图像模型排在文本模型之后。
- 模型页状态条:「设置 → 模型」的 Loomy 卡片内直接显示登录态与永久积分。
- 逐模型开关:在 llm-loomy 行配置页可逐个启用或禁用模型;被禁用的模型不再出现在 DSH 的模型选择器中,改动即时生效、无需重启。
- 图片输入:支持向模型发送图片,由宿主的 attachment 服务转成请求内的图像内容。
- 中英双语:界面文案跟随 DSH 界面语言。

界面位置(DSH 0.2.1)

| 位置 | 内容 |
| 设置 → 插件 → DSH Loomy Connect | 账号、积分、模型表、手动刷新 |
| 该插件的 llm-loomy 行 → 配置页 | authFile / configFile 路径覆盖;页面下方为「禁用的模型」开关,可保存并立即生效 |
| 设置 → 模型 → Loomy 卡片 | 精简状态条(登录态、永久积分、刷新) |

安装

| Loomy 桌面应用 | 已安装,且至少登录过一次(插件读取其落盘的登录态,无桌面端则无凭据可用) |
| DeepSeek Harness | >= 0.2.1-rc.2 < 0.3.0 |
| Node.js | >= 22.19 |
| pnpm | 必需。dsh plugin 内部通过 pnpm 管理 profile 依赖,只装有 npm 不够 |

从插件市场安装(推荐)

DSH 的 插件 → 插件市场 里搜索 loomy,或直接打开条目页:

https://awesome-dsh-plugin.com/p/2239058652/dsh-loomy-connect/

本仓库已收录进 awesome-dsh-plugin 精选列表,市场会自动同步。

从 GitHub 安装

dsh plugin --profile web add github:2239058652/dsh-loomy-connect
dsh web

本仓库已提交构建产物 lib/,安装时不会触发构建,无需 tsdown 或 TypeScript。

没有全局 dsh 时,把 dsh 换成以下任一即可(两者都只是下载 dsh 本身,插件安装仍走 pnpm):

npx @deepseek-ai/dsh plugin --profile web add github:2239058652/dsh-loomy-connect
pnpm dlx @deepseek-ai/dsh plugin --profile web add github:2239058652/dsh-loomy-connect

从本地目录安装(改代码时)

git clone https://github.com/2239058652/dsh-loomy-connect.git
cd dsh-loomy-connect
pnpm install
pnpm run build # 仅改了 src/ 时需要,产物在 lib/
dsh plugin --profile web add /绝对路径/dsh-loomy-connect
dsh web

验证:

dsh --profile web --dump-config # 应出现 llm-loomy 条目

--dump-config 只组合配置树,不实例化插件。确认插件能否真正启动,需运行 dsh web 后检查模型选择器中是否出现 Loomy。

配置

路径按平台自动探测,一般无需配置。以下覆盖项面向非标准安装。

| 变量 | 覆盖对象 |
| LOOMY_AUTH_FILE | 登录态 auth-session.json 路径 |
| LOOMY_CONFIG_FILE | 模型清单 opencode.json 路径 |
| LOOMY_LOCAL_STORAGE_DIR | 积分缓存 Local Storage/leveldb 目录 |

每项查找的优先级:插件配置(authFile / configFile)→ 环境变量 → 探测到的默认值。

默认路径按 macOS / Windows 顺序探测,取第一个存在的:

| 平台 | 登录态 | 模型清单 | 积分缓存 |
| Windows | %APPDATA%/loomy/auth-session.json | %APPDATA%/loomy-opencode/opencode.json | %APPDATA%/loomy/Local Storage/leveldb |

安全边界

| 边界 | 机制 |
| 网络暴露面 | 网关仅绑定 127.0.0.1 |
| 客户端鉴权 | 进程内随机密钥,timingSafeEqual 比较 |
| DNS 重绑定 | Host 必须为 loopback |
| 跨站简单请求 | 携带 Origin 时须为 loopback;请求体须为 application/json |
| Token 保管 | Loomy session token 仅在网关内按需从磁盘读取,DSH 不持有 |

威胁模型:防御本机其他进程与浏览器中运行的网页;不防御以同一用户身份运行的代码——其可读取插件所读的同样文件。

已知限制

- 依赖 Loomy 的客户端接口(非官方开放 API),Loomy 更新后插件可能需要随之调整。
- 模型清单与倍率取自 Loomy 的接口;接口不可达时回落到 Loomy 生成的配置文件,两者都不可用时才使用内置快照。
- 积分读自 Loomy 的本地缓存,Loomy 未公开积分接口;缓存不存在时卡片不显示积分,而非显示 0。
- 模型清单在启动时读取,Loomy 侧增删模型后需重启 DSH 才会同步。
- 图片输入需要宿主提供 attachment 服务(@deepseek-ai/dsh-attachment 的默认组合已内置);未挂载该服务的 headless 组合下,含图片的请求会被拒绝。
- 与上游 gdrpzym/dsh-loomy-connect 注册同一个 loomy provider,不能同时安装;两者切换时需先卸载再装。
- Windows 下若登录态路径未被探测到,需通过 LOOMY_AUTH_FILE 手动指定。

故障排查

| 现象 | 原因 |
| 「插件配置」下始终无卡片 | 宿主端未注册命名空间,见 docs/internals.md 第 4 项 |
| 插件列表有条目但无卡片 | 同上——「插件」tab 反映已安装条目,非已提供命名空间 |
| 启动时报 Cannot read properties of undefined (reading 'authFile') | 缺少运行时 Config 导出,见 docs/internals.md |
| Loomy 已登录,卡片显示未登录 | 登录态路径未探测到,设置 LOOMY_AUTH_FILE |
| 每次对话请求均 502 | 网关读不到有效 session,多为登录态路径问题 |
| 模型列表陈旧 | 重启 DSH 或触发一次配置变更 |
| 积分为空 | Loomy 尚未缓存积分摘要,或 LOOMY_LOCAL_STORAGE_DIR 配置有误 |

深入文档

架构、网关、浏览器卡片的实现约束与踩坑记录见 docs/internals.md(英文版 docs/internals.en.md)。

许可

MIT

免责声明

- 本项目仅供个人学习和研究使用,仅驱动使用者本人的 Loomy 账号在本机调用,请勿用于商业用途或超出个人合理使用的场景。
- 使用者须遵守 Loomy 服务条款;因使用本项目产生的一切后果(包括但不限于账号被限制、额度被清空、服务中断)由使用者自行承担。
- 作者不对因使用或滥用本项目导致的任何直接或间接损失负责。
- 本项目与 Loomy、讯飞(iFlytek)、DeepSeek 均无关联,未获其授权或认可;文中名称仅用于描述兼容关系,商标权利归各自所有者。

致谢

- gdrpzym/dsh-loomy-connect(MIT):本项目的上游基线 0.2.0,provider 注册、回环网关、登录态解析、模型目录与积分读取的实现来源。
- DSH provider 架构参考 dsh-workbuddy-connect(MIT)。
预览分享卡片长什么样 ↓2239058652/dsh-loomy-connect
分享 · DeepSeek Harness Hub
2239058652/dsh-loomy-connect

派生声明:本项目是 gdrpzym/dsh-loomy-connect 的衍生版本,上游基线…

回到顶部