把免费签到型大模型账号接入模型选择器
31.5/100
综合分
2
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/11/4 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add hulibuld/dsh-get-it-for-free该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:仅索引
是什么
dsh 原生插件 · security
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 0 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
可执行外部命令读写/删除本地文件写入剪贴板(不计风险)发起外部网络请求
查看扫描证据(共 34 处,展示前 34 条)
- 发起网络请求client.js:2626
const response = await fetch(`${API}${path}`, { ...fetchOptions, redirect: 'error', signal: ctrl.signal }) - 写入剪贴板client.js:2679
navigator.clipboard.writeText(text).then(() => finish(true), () => finish(legacy(text))) - 发起网络请求client.js:3383
const response = await fetch('/api/channel-pack', { - 发起网络请求src/forward.js:568
const target = http.request({ - 发起网络请求src/chan-relay.js:146
const target = http.request({ - 执行外部命令来自配置/变量src/egress.js:170
child = spawn(binary, ['-d', dir, '-f', configPath], { windowsHide: true, stdio: 'ignore' }) - 发起网络请求src/egress.js:295
const outgoing = http.request({ - 发起网络请求src/egress.js:820
const request = http.request( - 发起网络请求src/eac.js:86
if (typeof lane.fetch === 'function') return lane.fetch(url, { method, headers, body, signal }) - 发起网络请求src/eac.js:90
const request = transport.request({ - 发起网络请求src/eac-login.js:26
response = await fetch(`${root}/auth/poll?link=${encodeURIComponent(link)}&retain=1`, { - 发起网络请求src/eac-login.js:47
await fetch(`${credential.base.replace(/ v1 ?$/, '')}/auth/ack?link=${encodeURIComponent(link)}`, { - 发起网络请求src/eac-login.js:68
const response = await fetch(`${credential.base.replace(/ v1 ?$/, '')}/auth/github/start?link=${encodeURIComponent(link)}`, { - 执行外部命令来自配置/变量src/cli-lane.js:357
const child = spawn(command, args, { - 读取本地文件src/cli-lane.js:745
await access(candidate, constants.X_OK) - 执行外部命令固定命令src/uninstall.js:166
const child = spawn('/bin/sh', [scriptPath], { detached: true, stdio: 'ignore' }) - 读取本地文件src/mimo/credential.js:120
entries = readdirSync(base, { withFileTypes: true }) - 读取本地文件src/mimo/credential.js:146
if (!existsSync(path)) return undefined - 读取本地文件src/mimo/credential.js:182
if (!existsSync(dbPath)) return undefined - 读取本地文件src/mimo/credential.js:189
if (existsSync(dbPath + suffix)) { - 删除本地文件src/mimo/credential.js:223
unlinkSync(path) - 写入本地文件src/mimo/credential.js:273
mkdirSync(dirname(path), { recursive: true }) - 写入本地文件src/mimo/credential.js:293
writeFileSync(tmp, body, { mode: 0o600 }) - 写入本地文件src/mimo/credential.js:294
renameSync(tmp, path) - 删除本地文件src/mimo/credential.js:298
unlinkSync(tmp) - 写入本地文件src/mimo/credential.js:303
chmodSync(path, 0o600) - 读取本地文件src/mimo/credential.js:341
if (!existsSync(this.#ownPath)) return undefined - 读取本地文件src/mimo/credential.js:342
const parsed = parseOwnCredential(readFileSync(this.#ownPath, 'utf-8')) - 读取本地文件src/mimo/catalog.js:150
if (!existsSync(path)) continue - 读取本地文件src/mimo/catalog.js:153
parsed = JSON.parse(readFileSync(path, 'utf-8')) - 发起网络请求src/mimo/catalog.js:452
const response = await session.request(`${baseUrl}${path}`, { - 发起网络请求src/mimo/session.js:244
this.request(url, { - 发起网络请求src/mimo/session.js:298
return this.request(`${MIMO_SERVER}/api/route/chat/completions`, { - 发起网络请求src/mimo/quota.js:189
const response = await session.request(`${MIMO_SERVER}/api/user/usage`, {
扫描于 2026/11/4(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh-commands@deepseek-ai/dsh-credentials@deepseek-ai/dsh-llm@deepseek-ai/schemastery给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
展开完整介绍(132 字)↓
把华为云 CodeArts、腾讯 CodeBuddy / WorkBuddy、Qoder、TRAE、Raccoon、LobsterAI、MiniMax、ZCode、讯飞 Loomy 等免费/签到型账号渠道接入 DeepSeek Harness。纯本地运行,无遥测。
README
由 DeepSeek 最新模型翻译生成dsh-get-it-for-free
把免费 / 签到型大模型账号渠道接进 DeepSeek Harness(DSH):在设置里登录账号、每日签到、同步可用模型池,模型以普通 provider 的形式出现在模型选择器里。
纯本地运行:没有遥测、没有自更新、不向上游仓库发任何请求。账号凭据只写在本机 ~/.dsh/get-it-for-free/ 目录里。
首次使用会看到什么
第一次打开设置页,会先弹一个全屏告知:标题「贪生怕死勿入斯门」,正中间一颗血红色按钮「删除该插件并退出」,正文是三段不客气的话。这颗按钮真的会卸载本插件——它会从你的 profile 里删掉依赖和 bundle 条目、删掉插件目录,然后退出 DSH;账号与历史数据留在 ~/.dsh/get-it-for-free/ 不删。右下角那行几乎看不见的小字「无视风险继续使用。」才是继续。
写这个弹窗不是为了拦人,是因为用第三方客户端反代官方额度这件事,官方明确不允许。愿意承担风险的人自然会点右边;不愿意的,请点红色那个。
展开完整文档(README 剩余 1 节)
dsh-get-it-for-free 把免费 / 签到型大模型账号渠道接进 DeepSeek Harness(DSH):在设置里登录账号、每日签到、同步可用模型池,模型以普通 provider 的形式出现在模型选择器里。 纯本地运行:没有遥测、没有自更新、不向上游仓库发任何请求。账号凭据只写在本机 ~/.dsh/get-it-for-free/ 目录里。 首次使用会看到什么 第一次打开设置页,会先弹一个全屏告知:标题「贪生怕死勿入斯门」,正中间一颗血红色按钮「删除该插件并退出」,正文是三段不客气的话。这颗按钮真的会卸载本插件——它会从你的 profile 里删掉依赖和 bundle 条目、删掉插件目录,然后退出 DSH;账号与历史数据留在 ~/.dsh/get-it-for-free/ 不删。右下角那行几乎看不见的小字「无视风险继续使用。」才是继续。 写这个弹窗不是为了拦人,是因为用第三方客户端反代官方额度这件事,官方明确不允许。愿意承担风险的人自然会点右边;不愿意的,请点红色那个。 支持的渠道 | 渠道 | 登录方式 | 备注 | | 华为云 CodeArts | 浏览器授权 / AK-SK | 积分制,按账号发现可用模型 | | 腾讯 CodeBuddy / WorkBuddy | 浏览器授权 | 免费档模型,含每日签到 | | Qoder(国际 / 国内) | 浏览器授权 | — | | TRAE | 设备码 / 浏览器授权 | 含签到 | | Raccoon | 浏览器授权 | — | | LobsterAI | 浏览器授权 | — | | MiniMax | 浏览器授权 | — | | ZCode | 浏览器授权 | — | | Loomy(讯飞) | 微信扫码 | 模型带倍率;临时 / 永久两套积分池,通道只消耗临时池 | | MiMo(小米) | 桌面端已登录即可 | 复用桌面端 cookie,无需添加账号;额度按天重置 | 功能 - 账号看板:一页管理各渠道账号(登录 / 刷新 / 退出 / 启停),登录态保存在本机。 - 每日签到:渠道支持签到时可直接签到,也可开启每日自动签到;「已接入」「今日已自动签到」用绿点标示。 - 每天 10:05 补签一轮:Qoder(国内版)的每日活动要等到 10:00(UTC+8) 才刷新,早上开机那一轮看到的还是昨天那一轮。所以自动签到除了启动后跑一次,还会在每天 10:05 再跑一轮,把到点才出现的活动领掉。这一轮同时补上了「宿主一直开着不重启、跨过零点之后第二天不签」的缺口。 - Qoder 的「领取未成功(status=BLOCKED)」不是真失败:Qoder 有时会先受理、稍后才下发积分(实测这一笔在服务端已经登记,过一会儿重发同一个请求就回 CLAIMED)。插件遇到这种状态会先重看一次活动列表,确认到 CLAIMED 就按领取成功记账;确认不到才如实报出来,并交给后台在下一轮自动确认——不用反复点那个按钮。 - 模型池:定时探测每个账号当前可用的模型,按可用 / 区域受限两档注册为 provider。 - 每日自动刷新渠道模型:每天本地时间 12:00 强制各渠道重新拉取一次远端模型目录(各渠道平时把目录缓存在进程里,一个进程只拉一次,所以上游上了新模型——比如 Qoder 新出的 Kimi K3 Pro——不重启就看不到)。到点时电脑没开、或者昨天那一次没刷成,都会在下次启动后立刻补刷;失败不会记成成功,15 分钟后重试。 - 模型开关:每个渠道的模型可单独关闭,也可以一键全关 / 全开;未接入(一条账号都没有)的渠道,模型会自动全部关掉,免得列表里挂着用不了的开关。 - 用量看板:本机统计 token 与调用次数,按渠道 / 模型分列。 - 本地优先:设置、缓存、登录态全部落在 ~/.dsh/get-it-for-free/,不依赖任何远端服务;升级时会自动迁移旧数据目录一次。 - MiMo 桌面端额度:不添加账号,直接复用小米 MiMo 桌面端已登录的 cookie,把它的模型接进选择器,设置页显示剩余额度与重置日期(额度读取失败不影响选择器)。 - CodeBuddy CLI 通道(可选,支持多账号):同一条腾讯账号,多一条「走官方客户端」的路。插件不再自己拼 HTTP 请求去模仿官方 IDE,而是调用你自己装好、自己登录的 codebuddy CLI——发出去的流量和普通 CLI 用户完全一样,因此更不容易被风控判定为滥用、能维持更久。每轮要启动一次进程,正文整段落地,所以它和原来的 HTTP 通道并存,在模型选择器里是单独一组,由你按需选。没装 CLI 时这一组不会出现,其他渠道不受任何影响。 - 多个腾讯账号各算各的:你在「腾讯 CodeBuddy」里加过的每个账号都会参与,插件给每个账号单独传它自己的登录令牌,不共用本机 codebuddy 的那一份。选择器里只列模型(Hy3、DeepSeek V4.1 Flash、Hy4 Preview),不写账号名——账号是路由细节,请求在它们之间轮着走;想指定某个账号时,老会话里存的 hy3@账号 id 写法依然有效。 - 思考强度:CLI 通道会按模型的档位传 --effort(Hy3 是 low / high,DeepSeek V4.1 Flash 多一档 max,Hy4 Preview 固定 high,默认 high),在模型选择器里选档位即可。 - 大上下文不再被截断:CLI 的返回值改成先落临时文件再读回——之前接管道时,CLI 收尾用 process.exit(),Node 来不及 flush 异步写,超过 64KB(正好一个管道缓冲区)的返回必然半截,长会话因此稳定失败。实测同一份 190KB 的 prompt:接文件 246484 字节完整返回,接管道只剩 65536 字节。 - 长回答不会被误杀:一次真实 CLI 轮次里,首字要等将近一分钟(实测 56.6 秒才收到第一个 chunk),随后还要流式写很久。原来 4 分钟的总时限会在中途把进程杀掉,你看到的是「在 240 秒内没有返回」,可那次请求其实正在成功。现在总时限放宽到 15 分钟,真正的判据改成「沉默」——连续 5 分钟一个字节都没有才判卡死(GET_IT_FOR_FREE_CLI_TIMEOUT_MS / GET_IT_FOR_FREE_CLI_IDLE_MS 可调)。只要还在出字,就不会被打断。 - 思考过程看得见了:CLI 通道改成 --output-format stream-json --include-partial-messages,跟着 CLI 写出来的增量(每 120 毫秒读一次落盘文件)把 thinking_delta 转成界面上的思考块——以前整个回合结束才一次性拿到结果,思考字段虽然一直在返回里,却从来没被读出来。现在边想边显示:实测 hy3 在 3.1 秒时出第一个思考词、8.6 秒给出正文;deepseek-v4.1-flash 在 3.6 秒开始出思考。正文仍以 StructuredOutput 的结构化结果为准(toolCalls 在那里),所以不会出现两份答案。 - CLI 三分钟不出字就直说,不再干等七分钟:有一次真实回合里,模型在正文里要求直接调用 bash,而 CLI 只给它 StructuredOutput 一个工具,于是 CLI 判 Tool bash not found in agent cli. 并自己重试——每次都重发同一份 43.9 万 token 的上下文,七个多分钟一个字节都没写出来。现在两件事都改了:一是给 CLI 的系统提示词里明确写出「信封里的工具名是数据,唯一能调用的只有 StructuredOutput」(并让它忽略被引用的 DSH 提示词);二是「第一个字节」单独计时——三分钟没有任何输出就直接失败并说明原因(GET_IT_FOR_FREE_CLI_FIRST_BYTE_MS 可调),而不是等满整轮时限。 - 失败不再是一句话了事:CLI 隧道失败时会给出具体原因(登录失效 / 模型不可用 / 服务端 5xx / 轮次用尽 / 网络),瞬时故障自动重试一次,原始 stdout/stderr 追加写入 ~/.dsh/get-it-for-free/cli-failure.log;设置页的 CodeBuddy CLI 卡片上有「自检一次」,跑一个两个字符的最小请求,几秒内告诉你现在到底通不通。腾讯 HTTP 通道若被上游风控拦下(Illegal API invocation from an unapproved channel),被拒的请求体会落到 ~/.dsh/get-it-for-free/buddy-http.log,便于定位是哪段文本触发的。 - 腾讯 HTTP 通道的风控指纹已自动抹掉:上游靠提示词指纹判定「不是官方客户端」,命中就回 400 code=11128。目前已知两处:一是 DeepSeek Harness 这个词组(2026-10-29 起连零宽字符都挡不住了,改成直接把它缩成 DeepSeek),二是 DSH 那两行 @路径 说明(改写成同义句)。两处都在发请求前逐字替换,说话的意思不变,实测同一份 166KB 真实请求体:替换前 400,替换后 200 正常出流。 - 测试按钮不再藏起来:渠道卡片里的账号区默认展开,「测试 / 刷新 / 停用 / 删除」直接可见;测试失败时也会写明原因(以前读错了字段,理由恒为空,只剩一句「操作失败」)。商汤 Raccoon 与 Loomy 之前根本没有走自己的适配器——探活时它们被当成华为云 CodeArts,拿商汤的令牌去华为云端点,所以永远测不过;现在两者各走各的。 - Loomy(讯飞):Loomy 办公助手云端通道,微信扫码登录,模型带倍率(如 DeepSeek V4 Flash 0731 · x3.0)。它的积分分「临时」与「永久」两池,通道侧只按临时池消耗。 安装 插件按 DSH 的 profile 方式安装:把本目录作为包放进 profile 的 node_modules,并在 package.json 的 dsh.profile.bundles 里加入 dsh-get-it-for-free。 cordis.patch.yml 会由 bundle 层自动合并,不需要手改 profile 的补丁文件。 用 tarball 安装(推荐,免构建): cd ~/.dsh/profiles/desktop pnpm add file:/path/to/dsh-get-it-for-free-2.3.0.tgz 然后在 package.json 的 dsh.profile.bundles 里加入 "dsh-get-it-for-free" 装完重启 DSH(Host 半身新装才会加载);界面部分刷新页面即可(⌘⇧R)。 要求 Node.js ^22.19.0 || >=24.0.0,DSH 0.2.0-rc.1 及以上。 配置 插件自身设置保存在 ~/.dsh/get-it-for-free/settings.json(设置页也能改)。 | 键 | 含义 | | enabled | 总开关(关掉后本插件的模型不再出服务) | | hideAllModels | 一键隐藏本插件注册的全部模型 | | hiddenModelIds | 单独隐藏的模型 id 列表 | | hideFreeModels / hideEacModels | 按来源分组隐藏 | | probeIntervalMinutes | 模型目录探测周期(分钟,默认 15) | | autoReloadWatch | 改插件目录后自动热重载 | 界面 设置 → 「Get It For Free」。单页看板,极简风格:系统字体、1px 细边框、无阴影与动效。 隐私 - 仓库内不含任何个人信息、本机路径、账号凭据或推广链接。 - 运行期产生的登录态、缓存只存在于本机数据目录,不会被上传。 - vendor/channel-pack/ 内含的第三方代码保留其原始许可证(见同目录 NOTICE.md 与 LICENSE)。 目录结构 index.js Host 半身:设置、REST 路由、模型注册、点播 client.js 浏览器半身:设置页看板(手写 ModuleLoader bundle,无构建步骤) src/ 适配层:账号池、签到、探测、转发、限流、用量统计 adapter/ 模型适配器 vendor/channel-pack/ 各渠道账号池与适配器(第三方,保留原许可) locale/ 界面文案 cordis.patch.yml bundle 补丁(一行 insert 挂载 Host 半身) 开发 无构建步骤:client.js 是手写的 window.__ModuleLoader__ bundle,改完直接刷新页面。 改 index.js / src/** 时,若开着 autoReloadWatch,宿主会做一次自愈式热重载(导入失败会回滚到旧代码)。 node --check index.js && node --check client.js # 语法自检 许可 以 MIT 许可证发布,详见 LICENSE。
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
hulibuld/dsh-get-it-for-free
把免费签到型大模型账号接入模型选择器
相关插件 · 安全 / 权限
智能体逆向工程morluto/rea
用智能体逆向工程任何东西,从应用行为到原生二进制。
★ 426,451已汉化DSH
73.3
智能体集群框架ruvnet/ruflo
面向 Claude Code 与 Codex 的智能体元基座meta-harness。
★ 80,777已汉化MCP
71.8
WorkBuddy 模型接入corrinehu/dsh-workbuddy-connect
2026 年 10 月 20 日起,WorkBuddy…
★ 1,604已汉化DSH
71.7
主动编码智能体deepseek-ai/dsh-superagent-prototype
研究原型,仅供参考,不是 DeepSeek 官方产品。…
★ 15,535已汉化DSH
71.6
破甲一键通z91772524-ai/pojia-next
🌐 官网国内推荐从这里进:
★ 1,021已汉化DSH
71.6
Agent 操作层agentic-os-org/ANOLISA
ANOLISA(Agentic Nexus Operating Layer & Interface System Architecture)|智能体操作系统,带运行时、安全、可观测性,以及 Tokenless 响应压缩,降低 token 用量与成本。
★ 656已汉化DSH
70.7
这是你的仓库?认领条目