订阅账号登录 snail-vs/dsh-llm-oauth

dsh-llm-oauth

树外 DeepSeek Harness（dsh）插件：用订阅账号（ChatGPT Plus/Pro、Claude Pro/Max、GitHub Copilot……）通过 OAuth 登录， 不用 API key 就能用这些模型——opencode 的 /connect 和 Codex CLI 的 codex login 提供的就是这个能力。

工作原理

- @earendil-works/pi-ai 包（本来就是 dsh 的 dsh-llm-pi-ai 的依赖）自带完整的 OAuth 流程——浏览器 PKCE（回调 localhost:1455）和无头设备码——外加自动刷新 token。
本插件把这些流程接进 dsh：
- src/store.ts——基于文件的 pi-ai CredentialStore （$DSH_HOME/.oauth.json，权限 0600，原子写入，按服务商串行化）， pi-ai 的认证解析会通过它刷新。
- src/service.ts——llmOAuth 服务：对目录里所有支持 OAuth 的服务商提供 login / logout / status。
- src/interaction.ts——终端交互适配器（Web GUI 适配器会随客户端 UI 一起来）。
- src/adapter.ts——（下个里程碑）一个 LlmAdapter，注册 chatgpt 服务商路由，让已登录的模型通过 ctx.llm 流式输出。

状态 / 路线图

- [x] 项目脚手架、git
- [x] 文件凭据存储（CredentialStore 契约）
- [x] OAuth 登录服务 + 终端交互 + CLI 冒烟脚本
- [x] chatgpt 路由的 LlmAdapter（pi-ai 流 → dsh StreamChunk）
- [x] 作为配置档插件挂载（~/.dsh/profiles/web 里的 dsh-llm-oauth）
- [x] 客户端设置 UI（设置 →「模型登录」：状态 + 登录/登出）
- [ ] 从 ~/.codex/auth.json / opencode auth.json 导入已有 token

在 dsh web 配置档中挂载

安装到 ~/.dsh/profiles/web：
- 插件包放在 node_modules/dsh-llm-oauth（宿主库 + 客户端 bundle，以及配置档 package.json 里的 file:/data/code/ds-harness 依赖）
- cordis.patch.yml 里的组合行（新行必须是 insert，不能是裸覆盖——裸的 - id: x 会指向已组合的行，然后以「entry not found」跳过）：

- insert:
- id: llm-oauth
name: 'dsh-llm-oauth'

客户端那一半声明了 dsh.client（inject: ['slots']，platform: 'web'）和
exports['./client']，所以 web 应用会提供并加载设置页。

验证（重启 dsh web 进程之后）

1. 重启 dsh web，让 Host 加载插件行和客户端 bundle。
2. 打开设置 → 模型登录：
- 看到 ChatGPT（Plus/Pro）状态圆点（红色 = 未登录）。
- 点浏览器登录（打开 auth.openai.com，回调 localhost:1455）或设备码登录（显示一个码，去验证链接里输入）。
- 授权后状态变绿，并显示账号 id。
3. 在模型选择器里选服务商 chatgpt（比如 gpt-5.4、gpt-5.5），发一条消息——它会带着 OAuth token（自动刷新）通过 chatgpt.com/backend-api 流式输出。
命令行登录仍可作为备选方案： ./node_modules/.bin/tsx bin/login.ts login chatgpt。

注意：重新构建（pnpm build）之后，要把 lib/ 重新复制到 node_modules/dsh-llm-oauth，或者在配置档里跑 pnpm install，重新链接 file: 依赖。

开发

pnpm install
pnpm typecheck # tsc --noEmit
pnpm build # tsc -> lib/
pnpm login # interactive login (browser PKCE or device code)
pnpm status # show stored credentials

注意事项

- ChatGPT / Claude 订阅版 OAuth 属于个人使用路径，受服务商 ToS 约束——不要用于生产环境，也不要转售。
- 浏览器流程会绑定 localhost:1455；如果 Codex CLI 或 opencode 已经占用了这个端口，改用设备码流程。
- 插件的 peer 版本必须与已安装的 dsh 版本一致（@deepseek-ai/dsh-llm、@deepseek-ai/cordis）。

许可证

MIT