模型迁移管家 vit-cerny/dsh-model-manager

dsh-import-models

把其他智能体框架留在本机的模型、服务商、API 密钥和 OAuth 登录导入 DeepSeek Harness，然后在 Settings → Model Manager 页面启用、禁用和删除它们。

读取哪些内容

| 来源 | 文件 | 变成什么 |
| opencode | ~/.config/opencode/opencode.jsonc（providers、模型、端点） | llm-pi-ai 服务商路由 + API 密钥凭据 |
| opencode auth | ~/.local/share/opencode/auth.json | API 密钥凭据（opencode 声明过服务商时，还会生成路由） |
| Codex / ChatGPT | ~/.codex/auth.json | openai-codex OAuth 授权，或一条 OpenAI API 密钥路由 |
| Claude Code | ~/.claude/.credentials.json、~/.claude/settings.json | anthropic OAuth 授权或 API 密钥 |
| Gemini CLI | ~/.gemini/oauth_creds.json | google OAuth 授权 |
| Qwen Code | ~/.qwen/oauth_creds.json | qwen-token-plan OAuth 授权 |
| .env 文件 | <cwd>/.env、~/.env、~/.dsh/.env、~/.config/dsh/.env、~/.config/opencode/.env | API 密钥凭据（只导入密钥，端点不猜） |

每个密钥在到达浏览器或模型之前都会脱敏：页面只能看到 sk-ab…(51 chars) 这样的提示。导入时在 Host 内部重新读取来源，密钥值不会经过页面。

能做什么

- 导入 —— 扫描、勾选、预览计划、导入。每个来源的「Import」按钮对单个框架做同样的事。
- 服务商 —— 禁用（路由暂存，不删除）、重新启用、删除。
- 模型 —— 打开某条路由的模型列表，搜索，禁用或重新启用单个模型。
- 添加服务商 —— 任何兼容 OpenAI 或兼容 Anthropic 的端点，可选把密钥直接写入凭据存储。
- 智能体工具 —— model_manager_sources、model_manager_plan、 model_manager_import、model_manager_routes、model_manager_toggle_route、 model_manager_toggle_model、model_manager_add_route、 model_manager_remove_route、model_manager_set_secret。

安装

plugin_manager install_bundle target: <path-to>/dsh-import-models

bundle 会插入一行：

- insert:
- id: model-manager
name: 'dsh-import-models'

刷新一次 Web GUI，然后打开 Settings → Model Manager。

配置

| 键 | 默认值 | 含义 |
| enabled | true | 不卸载也能关掉插件。 |
| allowWrite | true | 拒绝所有导入/切换/添加写入（只读页面）。 |
| announceToAgent | true | 加一段简短的系统提示词，介绍这些工具。 |
| stateFile | ~/.dsh/model-manager/state.json | 记住被禁用的路由/模型和额外的 .env 路径。 |

写入怎么走

只走 Host 的一等接缝，绝不手改文件：

- 服务商路由走 configEditor.edit()，作用在运行中的 llm-pi-ai 行上（没有挂载编辑器时回退到 settings.mutate('llm-pi-ai', …)）；
- API key 写入 credentials.set(ref, value)；
- OAuth 登录会变成凭据记录 llm-pi-ai/<route>
（{ kind: 'grant', payload: { type: 'oauth', access, refresh, expires, accountId } }）。

禁用服务商时，把它的路由配置暂存到插件状态文件，再从实时配置里移除，重新启用就能原样恢复。模型开关同样重写路由的 models 数组。

安全

- HTTP 路由只监听回环地址；写操作还要求同源的 Origin/Host 配对，或 Sec-Fetch-Site: same-origin。
- 响应、日志行、插件状态文件里都不会出现密钥。
- 其他 harness 的文件只读；DSH 之外的东西一律不改。

限制

- OAuth 授权按原样复制。如果对方 harness 已经轮换了 refresh token，请重新导入。
- .env 里匹配不到已知服务商的 key，只存成凭据引用。
- 插件自己不提供交互式登录；需要登录请用 DSH 自带的 Models 页面。
- 非对话模型（embeddings、TTS、图像生成）会从导入的路由里过滤掉，并在计划摘要里计数。

许可证

MIT