黑粉盒子 HyphenBox:免费 AI API 雷达、密钥管理、模型核验与统一接口,接入 DeepSeek…
45/100
综合分
26
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/30 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
自动兼容检查未通过:仓库根目录及浅层子目录均无 dsh 插件清单,无法用 dsh 插件安装命令安装。以下命令仍可尝试,但可能失败。
无法用 dsh 插件命令安装(仓库内无 dsh 插件清单)
git clone https://github.com/HackerChi-Hub/hyphenbox-release.git按该仓库 README 的原生方式安装;若作者另行发布了 DSH 插件包,请以其文档为准
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:需留意
是什么
dsh 原生插件 · model
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 2 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
⚠︎ 实装验证未通过(unknown · 2026/10/24) ——可能是验证环境差异,装前建议到 GitHub 仓库确认最近更新与 issue。
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查需源码安装仓库根目录及浅层子目录均无 dsh 插件清单,无法用 dsh 插件安装命令安装
展开查看检查明细 ↓
以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。
✗npm 包hyphenbox-release(未发布到 npm,仅可源码安装)
✓Node 引擎未声明 engines.node
✓dsh CLI 依赖未声明 dsh 版本约束
✗入口文件缺少入口声明
源码安装时若 pnpm 拦截 prepare 脚本,按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。
验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/31 14:13:34
安全扫描自动 · 静态分析源码v2.7.0⚪ 扫描:无法判定尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0已尝试扫描但取不到可分析的源码:仓库或包不存在、已删除,或为非 JS/TS 实现、未随包发布源码。无法判定,不代表安全。
- · 包内无可扫 JS
- · TS 源码(可能为非 JS 实现或未发布源码),无法判定
扫描于 2026/11/1(0 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
展开完整介绍(107 字)↓
黑粉盒子 HyphenBox:免费 AI API 雷达、密钥管理、模型核验与统一接口,接入 DeepSeek Harness / Cursor / Cline,macOS / Windows / Linux 下载。
README
由 DeepSeek 最新模型翻译生成HyphenBox · HyphenTech
黑粉盒子 HyphenBox · 免费 AI API 雷达、模型核验与统一接口
找到合适的免费 AI 接口,用自己的密钥测通,再接入常用 AI 编程工具。
黑粉盒子是黑粉科技开发的桌面 AI API 管理工具,把免费资源发现、本机密钥保险箱、模型核验和本地统一路由放在一起。适合寻找免费大模型 API、管理多个服务商,或给 DeepSeek Harness、Cursor、Cline 配置兼容接口的用户。资源条件有官方证据与核对日期;模型是否能用,以你自己的账户和真实请求为准。
软件免费下载,不需注册黑粉盒子账号。平台密钥需自行申请,部分平台需要国际网络;免费额度、地区和账户条件以平台为准。
近期新增与改进(最近 5 项)
- 1.0.4 · 修复负费用统计,上游负价占位与历史无效单价不再参与估值,保留原有用量。
- 1.0.4 · 按实际凭据当前声明分开统计免费、自费与未声明用量,未知不自动计入免费成果。
- 1.0.4 · 移除固定实付零元,区分当前标价估值与账单,显示缺价用量、请求记录及平台与模型组合。
- 1.0.4 · 随包免费资源更新到近期官方复核目录;自动同步增加官方零价交集与证据时效检查。
- 1.0.4 · 专用安全分类模型不再混入 free/auto 对话候选,已有路由也按用途隔离并保留历史。
展开完整文档(README 剩余 1 节)
HyphenBox · HyphenTech 黑粉盒子 HyphenBox · 免费 AI API 雷达、模型核验与统一接口 找到合适的免费 AI 接口,用自己的密钥测通,再接入常用 AI 编程工具。 黑粉盒子是黑粉科技开发的桌面 AI API 管理工具,把免费资源发现、本机密钥保险箱、模型核验和本地统一路由放在一起。适合寻找免费大模型 API、管理多个服务商,或给 DeepSeek Harness、Cursor、Cline 配置兼容接口的用户。资源条件有官方证据与核对日期;模型是否能用,以你自己的账户和真实请求为准。 软件免费下载,不需注册黑粉盒子账号。平台密钥需自行申请,部分平台需要国际网络;免费额度、地区和账户条件以平台为准。 近期新增与改进(最近 5 项) - 1.0.4 · 修复负费用统计,上游负价占位与历史无效单价不再参与估值,保留原有用量。 - 1.0.4 · 按实际凭据当前声明分开统计免费、自费与未声明用量,未知不自动计入免费成果。 - 1.0.4 · 移除固定实付零元,区分当前标价估值与账单,显示缺价用量、请求记录及平台与模型组合。 - 1.0.4 · 随包免费资源更新到近期官方复核目录;自动同步增加官方零价交集与证据时效检查。 - 1.0.4 · 专用安全分类模型不再混入 free/auto 对话候选,已有路由也按用途隔离并保留历史。 ▶ 使用演示 早期版本的密钥保存、客户端配置与 MCP 演示;YouTube 为完整介绍。视频不展示新版 Harness 接入。 | Bilibili | YouTube | 视频演示的是拍摄时的版本;安装包与当前功能以本页正式发行信息为准。视频为中文讲解。 当前正式版:1.0.4 · 发行说明 黑粉盒子 1.0.4:今日免费池与本地统一接口 截图拍摄于 2026 年 10 月 29 日,首页与用量截图来自 macOS 上实际运行的 1.0.4 正式版;其余界面截图保留 2026 年 10 月 24 日的 1.0.3 正式版,并未改标为新图。数字只代表拍摄时这台电脑的状态,不是所有用户默认可用的数量;资料卡与候选不等于账户级实测通过。 它能做什么 免费清单解决「到哪里找」,却不能回答「我这把密钥现在能不能用」。黑粉盒子把资源发现和本机调用分开处理:先看官方条件,再用自己的账户核验,最后接入客户端。 | 功能 | 当前能力 | | 免费 API 雷达 | 搜索和筛选资源,查看免费类型、额度、申请门槛、接口地址、模型清单、风险、官方证据及核对日期;区分资料卡和待核验候选 | | 密钥保险箱 | 保存自己从官方渠道取得的密钥,使用系统凭据存储;界面默认遮罩,支持多把密钥 | | 模型发现与核验 | 用自己的密钥拉取模型列表,筛选免费模型、批量加入并发送最小真实请求;对话和向量模型按用途验证,不把向量模型拿去做聊天测试 | | 费用与能力标识 | 区分完全免费、免费额度、扣余额、价格未知和自费;展示核验状态、工具调用能力等信息,未知价格不会自动算免费 | | 本地统一路由 | 只监听 127.0.0.1,提供兼容接口、多密钥尝试、限流冷却和故障切换;免费路线与一般自动路线分开 | | 客户端接入 | DeepSeek Harness 配置可备份后写入、可撤销;Cursor、Cline 和兼容 SDK 提供可复制参数及接入指引 | | 自愿赞助 | 三平台首页直接显示随包赞助码,不依赖用量或网络;赞助不解锁功能,也不影响免费使用 | | 调用诊断与统计 | 查看本机请求与词元用量;最近调用诊断显示输出预算、结束原因等信息,帮助区分输出长度限制、限流和上游错误 | | 独立目录更新 | 软件定期读取受控的签名目录,验证签名、版本和文件哈希;更新资源信息不必重新下载安装包 | 免费 API 雷达 免费档、一次性试用、限时活动与开源自托管不是同一回事。先看免费类型、申请条件和核对日期,再回到平台官方页面确认自己账户的权益。资料卡里的模型清单也不能代替本机真实调用。 免费 API 雷达:资料卡、候选、条件与核对日期 模型与路由 模型列表来自你自己的凭据,路由资格来自本机核验结果。可以批量加入免费模型、核验待验证路线,也可以重新核验、停用或删除单条路线。向量模型走向量接口;语音、图像、视频与重排序等用途目前不能全部自动核验,也不会混入聊天接口。 模型与路由:免费模型加入、真实请求核验与能力标识 一键连接 统一地址是 http://127.0.0.1:17688/v1,客户端使用黑粉盒子的本地统一令牌,不需要逐个平台填写上游密钥。DeepSeek Harness 可以直接写入配置并撤销;其他客户端按应用内指引手动填写。面向智能体客户端的模型列表会筛掉已实测不支持工具调用的路线。 Harness 使用官方原生 OpenAI 适配。写入只追加黑粉盒子的受管配置层,并在用户环境文件中保存本机令牌,不复制上游密钥;原有提供商与私人会话保留。首次连接后请新启 Harness 进程、建立新会话;已有会话的模型选择不变。存在免费候选时默认选择 free,auto 可能使用已添加的付费路线。撤销会移除这层配置及其令牌,不删除其他配置或会话。 一键连接:回环地址、默认遮罩令牌与真实连通性自检 free 与 auto 怎么选 - free:只在符合已知免费条件、通过核验且适合当前请求的路线中尝试。免费档可能有每日、每分钟或账户额度限制,不能保证无限调用。 - auto:综合模型能力、请求大小、费用信息和失败冷却自动选路,可能使用你已添加的付费路线。只想用免费范围时,请选 free。 - 手选模型:明确指定某条路线;该模型是否支持工具、上下文长度及输出限制,仍受上游约束。 遇到限流、额度不足或服务错误,路由器会按错误分类冷却并尝试其他合格候选。全部候选不可用时会如实返回错误。已经向客户端输出内容的流式请求不会被承诺无缝换成另一个模型;软件也不能凭空恢复平台额度。 免费候选尽量试完(1.0.3 起) 客户端选择 free 后,不再按固定换路次数或四把密钥上限提前停止。它会在本次已添加、已核验、启用且适合请求的免费候选中继续寻找;换路线时优先尚未尝试的平台。冷却、待授权、不支持所需能力或不再免费等候选会按当前状态跳过,派发前再次复核本机免费资格,不自动切入自费凭据或收费模型。 接通前总预算为 5 分钟,单次尝试最多 60 秒;有效流式输出开始后,不受这项换路预算截断。同一路线与凭据组合不重复派发,只保留一次明确参数上限的自愈重试。到时仍有候选未试完,会报告剩余路线和停止原因,不把“还没试完”写成“所有平台没额度”。客户端自己的超时可能更短,平台额度也不会因此被预留;auto 暂保留原有有界换路策略。 减少密码弹窗与中断接续(1.0.2 起) 普通调用不主动弹出系统密码框,同一密钥的并发读取合并,失败后退避。Mac 新增和迁移后的密钥保存在一个应用钥匙串条目中;可在「密钥保险箱 → 减少密码弹窗与恢复授权」前台授权。旧版独立条目首次迁移可能仍逐项询问;系统锁定、权限或签名变化仍可能要求再次授权,不能承诺永久只输入一次密码。密钥不改存明文文件。 某把密钥暂不可读时,free/auto 会隔离该凭据并尝试其他合格路线,不把本机授权失败说成上游额度用完。明确的结构化额度错误(包括 HTTP 200 包装的错误)会参与冷却与换路;正常回答或内容拒绝不会因提到额度而被判成额度错误。 当前工具轮已经交回全部工具结果时,可整理成已执行检查点,移除旧提供商签名后交给替代模型继续;不会自动重放旧工具调用。缺结果、编号冲突或已输出一半的流式回答仍不能保证无缝恢复。换路不保证模型能力或回答风格不变。最近五条记录可在「一键连接 → 自动换路与工具接续记录」查看;接通上游不代表整个任务完成。 密钥保险箱:前台授权与旧条目迁移边界 下面是本机真实调用的一次换路记录:首家平台的账户令牌额度装不下请求,随后转到另一家免费路线。它是这次测试的结果,不代表所有账户或任务都能成功。 真实换路示例:账户请求额度限制后改走另一家免费路线 本机用量与当前标价估值 统计按实际使用凭据的当前声明分为免费额度、自费与未声明,未知不会自动计入免费成果。负数价格占位、非数字和无穷值不参与估值;没有有效单价和明确零价分别显示。当前单价估值不是账单,也不是已节省的金额,软件不再固定声称实付零元。 修改单价或计费声明会改变历史汇总;历史请求没有当时的账单快照。次数为请求记录,包含开始后中断的流式请求;模型数为平台与模型组合,不能等同于独立底座模型或完整任务成功数。 1.0.4 实际用量界面:计费声明、当前单价估值与账单边界 专用安全分类模型(如 Qwen3Guard、Llama Guard、GPT OSS Safeguard)按安全分类用途隔离,已有路由也不会再进入 free/auto 通用对话候选;不删除用户历史用量。 下载安装 最新版下载入口会随正式发行更新。下面是当前 1.0.4 实际已上传的安装件;未列出的平台不代表已有本版安装包: | 系统 | 安装包 | 要求 | | macOS | 通用 DMG | macOS 13 及以上,Apple 芯片 / Intel | | Windows | 常规安装 EXE | Windows 10 / 11,x64 | | Windows | MSI | Windows 10 / 11,x64 | | Linux | AppImage | x64 桌面发行版,需要系统密钥环 / Secret Service | | Linux | deb | x64 桌面发行版,需要系统密钥环 / Secret Service | | Linux | rpm | x64 桌面发行版,需要系统密钥环 / Secret Service | 本版三平台均为 1.0.4:macOS 通用包、Windows x64 EXE/MSI、Linux x64 AppImage/deb/rpm。Windows 使用本机 MSVC 构建,Linux 使用 WSL Ubuntu 22.04 构建;两端完成核心与桌面模块回归,AppImage 通过隔离启动、目录验签和本地接口鉴权检查。Mac 的真实 Harness 验收单独记录,不代表 Windows/Linux 已完成同项真实上游任务。 1.0.4 macOS 最终包复验已完成(2026 年 10 月 29 日):带密钥对话、3072 维向量请求、官方 DeepSeek Harness 两次读取和一次写入均通过,真实上游请求额度不足后成功改走其他免费路线。另以故障注入层桥接已安装版,验证 402、凭据读取失败和写入后第八家候选接续;成功用例只写入一次。查看补充验收结果。 本次 1.0.4 Windows/Linux 安装包使用内置签名目录,未预置在线目录服务;模型核验、路由和调用仍可使用自己的密钥。目录在线刷新需另行配置受控服务。 软件免费下载,不需要注册黑粉盒子账号;调用平台 API 通常仍需自行注册平台账户和申请凭据。部分平台需要国际网络,地区、实名、支付与额度条件以平台官方要求为准。 三步开始使用 1. 在「免费 API」查看资源条件,到平台官方入口申请自己的密钥,再存入「密钥保险箱」。 2. 在「模型与路由」拉取模型列表、加入候选并核验;通过后才能作为可用路线使用。 3. 在「一键连接」按指引接入客户端,先做真实连通性自检;仅使用免费范围时选择 free。 首次打开与签名 正式推出不等于已取得商业代码签名:macOS 当前使用固定本地签名,尚未完成 Apple Developer ID 签名和公证;Windows 安装件尚无商业代码签名,可能出现 SmartScreen 提示。macOS 被拦截时,可在确认来源后按「系统设置 → 隐私与安全性 → 仍要打开」处理。 请只从本仓库的发行页下载,并核对随发行提供的 SHA-256 校验文件。更新器签名与系统商业代码签名是两件事。 接口与兼容范围 提供 /v1/models、/v1/chat/completions(含流式)、/v1/embeddings,以及旧版 /v1/completions 和 /v1/responses 的兼容转换。请求需要本地统一令牌,模型能力与可用范围取决于实际路线。 兼容接口不代表每家提供商都支持全部功能。工具调用、思考签名、多模态、输出上限等仍有模型和协议差异;图片、视频、音频及重排序生成不能一概当成已由本地聊天接口支持。长回答截断时,可先在「一键连接 → 最近调用与结束原因」查看输出预算及结束原因,再核对客户端参数和平台限制。 软件更新与资源更新 顶栏「一键更新」检查签名目录和软件新版本。目录更新通过验证后独立应用,不要求每次都发新安装包;应用升级读取公开发行页的更新清单。 安装件与更新清单以本版发行页为准。更新包使用离线私钥签名,客户端用内置公钥验证后才应用。若某个平台暂未提供更新器条目,或旧版无法自动升级,可从发行页手动下载该平台已有的安装件。 隐私与公开边界 - 平台密钥保存在本机系统凭据存储中。本地统一令牌保存在应用数据目录,用于本机回环接口鉴权。 - 模型调用从本机发往所选提供商,必要的认证信息、提示词与回答不经过黑粉盒子的目录或统计服务器。提供商仍会收到调用数据,请阅读其隐私政策。 - 匿名版本统计默认开启,可在应用内关闭;每个 UTC 日最多上报一次,字段包含匿名设备哈希、软件版本、系统、架构与日期,不包含密钥、对话、用量或所用提供商和模型。 - 开关位于「一键连接 → 提升使用体验」,默认折叠;展开可查看统计范围、状态并关闭,不改变你已有的选择。 - 本仓库只公开下载、说明、截图与更新元数据。源码、免费资源目录、原始采集与核验资料、私有服务配置、签名私钥均不在此公开。 - 不采集或分享泄露密钥,不提供共享账户或绕过额度限制的密钥池。“免费 API”指平台允许的免费权益,不是永久可用保证。 反馈问题 请在 Issues 附上系统、黑粉盒子版本、客户端名称、复现步骤及脱敏错误。运行日志路径: - Windows:%LOCALAPPDATA%\top.hyphentech.hyphenbox\logs\hyphenbox.log - macOS:~/Library/Logs/top.hyphentech.hyphenbox/hyphenbox.log - Linux:~/.local/share/top.hyphentech.hyphenbox/logs/hyphenbox.log 日志有认证信息脱敏处理,但提交前仍请检查内容。不要把完整密钥、令牌、账号信息、私人对话或私有服务地址放进 Issue、日志附件和截图。 黑粉科技 · 更多自制软件与文章 适合哪些需求 | 需求 | 使用方法 | | 找免费大模型 API | 按免费类型、额度、申请门槛和核对日期筛选官方资源 | | 给 AI 编程工具配置接口 | 使用一键连接指引,配置本地统一地址与令牌 | | 管理多平台模型和密钥 | 自己申请密钥,在本机保存、拉取模型并真实核验 | | 处理限流或输出截断 | 看最近调用诊断,再核对路线、预算、结束原因和平台限制 | 常见问题 免费 API 是永久无限使用吗? 不是。免费档、试用与限时活动不同,平台可以调整权益;目录信息也不等于你的账户已通过调用验证。 只想用免费路线该怎么选? 使用 free。auto 可能调用你已添加的付费路线,费用仍受所选提供商规则约束。 是本地大模型运行器吗? 黑粉盒子主要管理提供商 API 与统一路由;需要在电脑上运行模型,可使用方寸智匣。 会替我申请账号和密钥吗? 不会。申请、地区与身份条件按平台官方要求完成,再用自己的凭据核验。 黑粉科技自制软件 按需求选用,也可以组合使用:本地模型交给方寸智匣,云端接口交给黑粉盒子,录制教程用黑粉录屏,影视英语学习用光影词库。 | 软件 | 适合解决的问题 | 官方下载 | | 方寸智匣 LocalBrain | 本地大模型、文件与媒体工作台 | 下载方寸智匣 | | 黑粉录屏 HyphenScreen | 屏幕录制、教程剪辑、字幕与动画 | 下载黑粉录屏 | | 光影词库 ScreenLex | 看电影学英语、字幕查词、生词复习 | 下载光影词库 | | 黑粉盒子 HyphenBox | 免费 AI API 发现、模型核验与统一接口 | 下载黑粉盒子 | 分享与反馈 分享给朋友时,请复制本仓库首页或官方网站,让对方按自己的系统下载当前安装包。欢迎收藏仓库、点亮 Star,或在本仓库 Issues 提交使用体验、需求和脱敏问题。 关注哔哩哔哩「黑粉科技」、YouTube 黑粉科技频道;公众号和视频号搜索「黑粉科技」,查看实际演示与使用教程。
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
HackerChi-Hub/hyphenbox-release
黑粉盒子 HyphenBox:免费 AI API 雷达、密钥管理、模型核验与统一接口,接入 DeepSeek…
相关插件 · 模型接入
API 中继安全审计toby-bridges/api-relay-audit
面向 AI API 中转与 LLM 代理的本地安全审计。
★ 897已汉化DSH
69.4
免费搜索插件DDDMUC/dsh-free-search
DeepSeek Harness 免费搜索插件 —— 无需 API key,零成本,多引擎可切换。 一个给…
★ 761已汉化DSH
68.7
免费联网搜索liustack/modsearch
在官方 App 里模型能联网,切到 API 就不能了。ModSearch 把联网补回来:网页搜索、X…
★ 863已汉化DSH
68.5
OpenCode 免费模型FishBottle7/opencode2dsh
在 DSHDeepSeek Harness里原生使用 OpenCode Zen 的免费匿名模型。
★ 379已汉化DSH
67.8
AI 模型网关tingly-dev/tingly-box
Tingly Box Web UI 演示
★ 373已汉化DSH
67.4
WorkBuddy 账号池XDTrees/dsh-xdpool
把你能白嫖的模型额度接进 DSH 同一个池:WorkBuddy 多账号自动容错、十三家扫码登录、76…
★ 359已汉化DSH
67.1