🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

ZCode 接入 luoluo-up/dsh-zcode-connect

DeepSeek Harness
luoluo-up20 天前有提交已提供中文文档扫描:含敏感能力

把 ZCode 的 GLM 模型接入 DSH 直接调用

30.5/100
综合分
2
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/25 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add luoluo-up/dsh-zcode-connect
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么[目录]—
dsh 原生插件 · other
暂无时间戳·判据 →
装得上吗[实装验证]✓
本站已在 dsh 0.2.1-rc.2 下真实安装成功
非静态推断
L5 · 运行时冒烟等级说明 →
数据截至 2026/10/27·判据 →
安全吗[自动扫描]—
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
数据截至 2026/11/04·判据 →
还在维护吗[仓库]✓
活跃:最近一次提交在 20 天前
暂无时间戳·判据 →
图例:✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据,不代表插件有问题
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件读取剪贴板或密钥环境变量发起外部网络请求
查看扫描证据(共 7 处,展示前 7 条)
  • 写入本地文件
    lib/index.js:400
    writeFileSync(
  • 读取密钥环境变量
    lib/credentials.js:33
    const fromEnv = process.env.ZCODE_CREDENTIAL_SECRET?.trim();
  • 读取本地文件
    lib/credentials.js:69
    if (!existsSync(path)) return undefined;
  • 读取本地文件
    lib/credentials.js:71
    const parsed = JSON.parse(readFileSync(path, "utf8"));
  • 读取本地文件
    lib/upstream.js:37
    const raw = JSON.parse(readFileSync(join(HERE, "system-template.json"), "utf8"));
  • 发起网络请求
    lib/upstream.js:171
    return fetch(`${UPSTREAM_ORIGIN}${MESSAGES_PATH}`, {
  • 发起网络请求
    lib/upstream.js:185
    const response = await fetch(`${UPSTREAM_ORIGIN}${LOGIN_PATH}`, {
扫描于 2026/11/4(0 天前) · 范围 入口闭包 + 全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

社区实装还没有人打卡 · 装过的第一个就是你
依赖的 DSH / Cordis 模块
@deepseek-ai/dsh-home-paths@deepseek-ai/dsh-llm@deepseek-ai/dsh-llm-pi-ai@deepseek-ai/schemastery
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

ZCode 启动计划:面向 DeepSeek Harness 的 GLM-5.3 / GLM-5.3-Flash 代理

README

由 DeepSeek 最新模型翻译生成
dsh-zcode-connect 把 ZCode 桌面端 Start Plan 的 GLM-5.3 / GLM-5.3-Flash 反代进 DeepSeek Harness (DSH),不修改 ZCode 客户端,无需客户端常开。 工作原理 DSH (pi-ai anthropic-messages) → http://127.0.0.1:<随机端口>/v1/messages 回环 shim → https://zcode.z.ai/api/v1/zcode-plan/anthropic/v1/messages - 凭据离线解密:读 ~/.zcode/v2/credentials.json 的 enc:v1: 字段(AES-256-GCM,key = sha256(zcode-credential-fallback:<platform>:<homedir>:<username>)),取出 zcodejwttoken(业务 JWT,无 exp)与 oauth:zai:access_token。
展开完整文档(README 剩余 1 节)
dsh-zcode-connect

把 ZCode 桌面端 Start Plan 的 GLM-5.3 / GLM-5.3-Flash 反代进 DeepSeek Harness (DSH),不修改 ZCode 客户端,无需客户端常开。

工作原理

DSH (pi-ai anthropic-messages)
→ http://127.0.0.1:<随机端口>/v1/messages 回环 shim → https://zcode.z.ai/api/v1/zcode-plan/anthropic/v1/messages

- 凭据离线解密:读 ~/.zcode/v2/credentials.json 的 enc:v1: 字段(AES-256-GCM,key = sha256(zcode-credential-fallback:<platform>:<homedir>:<username>)),取出 zcodejwttoken(业务 JWT,无 exp)与 oauth:zai:access_token。
- 重包:shim 把 DSH 的普通 Anthropic 请求重包成客户端形态——顶层注入 3 段真实 system 指纹(lib/system-template.json,含 cache_control: ephemeral,网关 WAF 按此做合法性校验,改一个字符即 405/3012)、全套静态头(UA/referer/x-zcode-* 等)、每请求新 UUID 头、metadata.user_id;DSH 的 system 转为一条前置 role:"system" 消息。
- 续期:401/403 时用 oauth access_token 调 POST /api/auth/z/login 换新 JWT 并重试一次。
- 限流:上游 429(code 3008/3009/3010 忙时限流)原样透传,由 DSH 重试策略兜底。

模型与额度(ZCode Start Plan)

| 模型 | 每日额度 | 上下文 |
| GLM-5.3 | 3,000,000 token | 1,000,000(实测 ≥939K 通过) |
| GLM-5.3-Flash | 5,000,000 token | 1,000,000 |

安装

DSH 的配置档是 pnpm workspace,两处声明缺一不可:

1. C:/Users/<user>/.dsh/profiles/desktop/package.json
- dependencies 加 "dsh-zcode-connect": "file:<本仓库路径>"
- dsh.profile.bundles 数组追加 "dsh-zcode-connect"
2. 安装并重启 DSH:
cd C:/Users/<user>/.dsh/profiles/desktop
node "D:/.../Deepseek Harness/resources/runtime/pnpm/bin/pnpm.cjs" install --offline

(手 cp 进 node_modules / 手改 cordis.yml 均会在重启时被重新生成覆盖。)

重启后模型选择器出现 ZCode(GLM Start Plan) 分组。

状态与排障

- 状态文件:$DSH_HOME/.zcode-connect-state.json(30s 巡检刷新,ready:true + shim 地址 + user + 模型表)。
- 状态路由:GET /plugins/dsh-zcode-connect/status(DSH GUI 端口)。
- 常见报错:
- Provider is not configured: zcode → 包未按上面两处声明安装。
- 405 {"code":3012} / 401 → system 指纹被改;lib/system-template.json 必须原样。
- CONTEXT_WINDOW_EXCEEDED → 会话超出 1M 声明窗口,正常压缩即可。
- 429 code 3009 → 当日额度/忙时限流,换 Flash 或等额度重置。
- 唯一需要打开 ZCode 客户端的情况:oauth token 与 JWT 全部失效(长期未用),重登一次即可。

参考

- 同系列:dsh-qwenwork-connect、dsh-workbuddy-trae-qoder-connect
预览分享卡片长什么样 ↓luoluo-up/dsh-zcode-connect
分享 · DeepSeek Harness Hub
luoluo-up/dsh-zcode-connect

把 ZCode 的 GLM 模型接入 DSH 直接调用

这个插件是你维护的吗?
作者本人可认领并核对本条目;认领通过后,详情页会显示「作者已认领」标记。
认领条目 →
回到顶部