免密钥调用 Loomy 桌面模型并查看账户积分
34.6/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/9/16 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
自动兼容检查有告警:未发布到 npm registry,仅可从源码安装。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add gdrpzym/dsh-loomy-connect该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:仅索引
是什么
dsh 原生插件 · model
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 52 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查⚠ 装前注意未发布到 npm registry,仅可从源码安装
展开查看检查明细 ↓
以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。
✗npm 包dsh-loomy-connect(未发布到 npm,仅可源码安装)
✓Node 引擎要求 >=22 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明
验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/11/1 04:57:08
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
读写/删除本地文件发起外部网络请求
查看扫描证据(共 13 处,展示前 9 条)
- 读取本地文件lib/index.js:76
const names = levelDbFileNames(await readdir(dir)).sort(); - 读取本地文件lib/index.js:78
for (const name of names) texts.push(await readFile(join(dir, name), "latin1")); - 读取本地文件lib/index.js:88
const info = await stat(dir); - 读取本地文件lib/index.js:90
for (const name of levelDbFileNames(await readdir(dir))) { - 读取本地文件lib/index.js:91
const file = await stat(join(dir, name)); - 读取本地文件lib/index.js:137
for (const candidate of defaultLoomyLocalStorageCandidates()) if (existsSync(candidate)) return candidate; - 发起网络请求lib/index.js:362
const response = await fetch(`${LOOMY_API_BASE}/models`, { - 发起网络请求lib/index.js:375
const response = await fetch(`${LOOMY_API_BASE}/chat/completions`, { - 发起网络请求lib/client.js:312
const response = await fetch(force ? `${LOOMY_STATUS_PATH}?refresh=1` : LOOMY_STATUS_PATH, {
扫描于 2026/11/3(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-attachment@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-ui-primitives@deepseek-ai/dsh-client-ui-renderer@deepseek-ai/dsh-client-ui-settings-plugins@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-host-webserver@deepseek-ai/dsh-llm@deepseek-ai/dsh-llm-pi-ai@deepseek-ai/dsh-settings@deepseek-ai/schemastery给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
功能亮点
- 免密钥调用桌面模型
- 显示已登录账号
- 查看账户额度
在 DeepSeek Harness 里直接用 Loomy 桌面应用自带的模型,无需 API key。还加了张设置卡片,显示已登录账号和 Loomy 额度(永久 + 每日赠送)。
README
由 DeepSeek 最新模型翻译生成DSH Loomy Connect
License: MIT
将 Loomy 桌面应用内置的文本模型接入 DeepSeek Harness(DSH),无需 API Key。
插件以只读方式读取 Loomy 落盘的登录态与模型清单,不复制、不上传、不改写任何文件。
| 能力 | 位置 | 说明 |
| 模型 Provider | 宿主端 | 注册 loomy provider,模型列表在启动时从 Loomy 发现 |
| 设置卡片 | 浏览器端 | 设置 → 插件配置 下分「账户」「模型」两个标签页:账户展示登录态、脱敏手机号与积分余额;模型以表格列出名称、上下文窗口与倍率,图像模型排在最后 |
目录
- 功能
- 安装
- 配置
- 安全边界
- 已知限制
- 故障排查
- 深入文档
- 许可
- 免责声明
- 致谢
功能
- 零配置:安装启用后,Loomy 的模型直接出现在 DSH 的模型选择器里。
- 模型自动发现:启动时拉取当前账号可用的模型清单,只纳入支持文本输出的模型。
- 倍率与优惠:设置卡片的「模型」标签页列出全部模型及各自的积分倍率(如 x3.0、限时免费),数据随 Loomy 侧调整而变化。
- 账号与积分:卡片顶部状态行显示当前登录账号(脱敏手机号),「积分」标签页显示永久积分与每日赠送积分——数值取自 Loomy 自身展示所依赖的同一份数据。
展开完整文档(README 剩余 1 节)
DSH Loomy Connect License: MIT 将 Loomy 桌面应用内置的文本模型接入 DeepSeek Harness(DSH),无需 API Key。 插件以只读方式读取 Loomy 落盘的登录态与模型清单,不复制、不上传、不改写任何文件。 | 能力 | 位置 | 说明 | | 模型 Provider | 宿主端 | 注册 loomy provider,模型列表在启动时从 Loomy 发现 | | 设置卡片 | 浏览器端 | 设置 → 插件配置 下分「账户」「模型」两个标签页:账户展示登录态、脱敏手机号与积分余额;模型以表格列出名称、上下文窗口与倍率,图像模型排在最后 | 目录 - 功能 - 安装 - 配置 - 安全边界 - 已知限制 - 故障排查 - 深入文档 - 许可 - 免责声明 - 致谢 功能 - 零配置:安装启用后,Loomy 的模型直接出现在 DSH 的模型选择器里。 - 模型自动发现:启动时拉取当前账号可用的模型清单,只纳入支持文本输出的模型。 - 倍率与优惠:设置卡片的「模型」标签页列出全部模型及各自的积分倍率(如 x3.0、限时免费),数据随 Loomy 侧调整而变化。 - 账号与积分:卡片顶部状态行显示当前登录账号(脱敏手机号),「积分」标签页显示永久积分与每日赠送积分——数值取自 Loomy 自身展示所依赖的同一份数据。 - 模型明细:设置卡片的「模型」标签页以三列表格列出每个模型的名称、上下文窗口大小(若 Loomy 的清单提供了该字段)与积分倍率,图像模型排在文本模型之后。 - 中英双语:卡片文案跟随 DSH 界面语言。 安装 | Loomy 桌面应用 | 已安装,且至少登录过一次 | | DeepSeek Harness | >= 0.1.5-rc.1 | | Node.js | >= 22 | 从 GitHub 安装: dsh plugin --profile web add github:gdrpzym/dsh-loomy-connect dsh web 从本地目录安装(开发时推荐,无需发布步骤): dsh plugin --profile web add /绝对路径/dsh-loomy-connect dsh web 验证: dsh --profile web --dump-config # 应出现 llm-loomy 条目 --dump-config 只组合配置树,不实例化插件。确认插件能否真正启动,需运行 dsh web 后检查模型选择器中是否出现 Loomy。 配置 路径按平台自动探测,一般无需配置。以下覆盖项面向非标准安装。 | 变量 | 覆盖对象 | | LOOMY_AUTH_FILE | 登录态 auth-session.json 路径 | | LOOMY_CONFIG_FILE | 模型清单 opencode.json 路径 | | LOOMY_LOCAL_STORAGE_DIR | 积分缓存 Local Storage/leveldb 目录 | 每项查找的优先级:插件配置(authFile / configFile)→ 环境变量 → 探测到的默认值。 默认路径按 macOS / Windows 顺序探测,取第一个存在的: | 平台 | 登录态 | 模型清单 | 积分缓存 | | Windows | %APPDATA%/loomy/auth-session.json | %APPDATA%/loomy-opencode/opencode.json | %APPDATA%/loomy/Local Storage/leveldb | 安全边界 | 边界 | 机制 | | 网络暴露面 | 网关仅绑定 127.0.0.1 | | 客户端鉴权 | 进程内随机密钥,timingSafeEqual 比较 | | DNS 重绑定 | Host 必须为 loopback | | 跨站简单请求 | 携带 Origin 时须为 loopback;请求体须为 application/json | | Token 保管 | Loomy session token 仅在网关内按需从磁盘读取,DSH 不持有 | 威胁模型:防御本机其他进程与浏览器中运行的网页;不防御以同一用户身份运行的代码——其可读取插件所读的同样文件。 已知限制 - 依赖 Loomy 的客户端接口(非官方开放 API),Loomy 更新后插件可能需要随之调整。 - 模型清单与倍率取自 Loomy 的接口;接口不可达时回落到 Loomy 生成的配置文件,两者都不可用时才使用内置快照。 - 积分读自 Loomy 的本地缓存,Loomy 未公开积分接口;缓存不存在时卡片不显示积分,而非显示 0。 - 模型清单在启动时读取,Loomy 侧增删模型后需重启 DSH 才会同步。 - Windows 下若登录态路径未被探测到,需通过 LOOMY_AUTH_FILE 手动指定。 故障排查 | 现象 | 原因 | | 「插件配置」下始终无卡片 | 宿主端未注册命名空间,见 docs/internals.md 第 4 项 | | 插件列表有条目但无卡片 | 同上——「插件」tab 反映已安装条目,非已提供命名空间 | | 启动时报 Cannot read properties of undefined (reading 'authFile') | 缺少运行时 Config 导出,见 docs/internals.md | | Loomy 已登录,卡片显示未登录 | 登录态路径未探测到,设置 LOOMY_AUTH_FILE | | 每次对话请求均 502 | 网关读不到有效 session,多为登录态路径问题 | | 模型列表陈旧 | 重启 DSH 或触发一次配置变更 | | 积分为空 | Loomy 尚未缓存积分摘要,或 LOOMY_LOCAL_STORAGE_DIR 配置有误 | 深入文档 架构、网关、浏览器卡片的实现约束与踩坑记录见 docs/internals.md(英文版 docs/internals.en.md)。 许可 MIT 免责声明 - 本项目仅供个人学习和研究使用,仅驱动使用者本人的 Loomy 账号在本机调用,请勿用于商业用途或超出个人合理使用的场景。 - 使用者须遵守 Loomy 服务条款;因使用本项目产生的一切后果(包括但不限于账号被限制、额度被清空、服务中断)由使用者自行承担。 - 作者不对因使用或滥用本项目导致的任何直接或间接损失负责。 - 本项目与 Loomy、讯飞(iFlytek)、DeepSeek 均无关联,未获其授权或认可;文中名称仅用于描述兼容关系,商标权利归各自所有者。 致谢 DSH provider 架构参考 dsh-workbuddy-connect(MIT)。
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
gdrpzym/dsh-loomy-connect
免密钥调用 Loomy 桌面模型并查看账户积分
相关插件 · 模型接入
API 中继安全审计toby-bridges/api-relay-audit
面向 AI API 中转与 LLM 代理的本地安全审计。
★ 897已汉化DSH
69.4
免费搜索插件DDDMUC/dsh-free-search
DeepSeek Harness 免费搜索插件 —— 无需 API key,零成本,多引擎可切换。 一个插件,给…
★ 850已汉化DSH
68.9
免费联网搜索liustack/modsearch
在官方 App 里模型能联网,切到 API 就不能了。ModSearch 把联网补回来:网页搜索、X…
★ 863已汉化DSH
68.5
OpenCode 免费模型FishBottle7/opencode2dsh
在 DSHDeepSeek Harness里原生使用 OpenCode Zen 的免费匿名模型。
★ 385已汉化DSH
67.9
AI 模型网关tingly-dev/tingly-box
Tingly Box Web UI 演示
★ 373已汉化DSH
67.4
WorkBuddy 账号池XDTrees/dsh-xdpool
把你能白嫖的模型额度接进 DSH 同一个池:WorkBuddy 多账号自动容错、十三家扫码登录、76…
★ 359已汉化DSH
67.1
这是你的仓库?认领条目