生成并校验 provider 补丁配置,避免密钥泄露
30.7/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/22 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add yangjinbin2006/dsh-config-gen该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:需留意
是什么
dsh 原生插件 · model
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 11 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
⚠︎ 实装验证未通过(unknown · 2026/10/22) ——可能是验证环境差异,装前建议到 GitHub 仓库确认最近更新与 issue。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0⚪ 扫描:无法判定尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0已尝试扫描但取不到可分析的源码:仓库或包不存在、已删除,或为非 JS/TS 实现、未随包发布源码。无法判定,不代表安全。
- · 包内无可扫 JS
- · TS 源码(可能为非 JS 实现或未发布源码),无法判定
扫描于 2026/10/31(1 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
生成并校验 DeepSeek Harness 补丁层。API 密钥只留在环境变量里,绝不写进文件。
README
由 DeepSeek 最新模型翻译生成dsh-config-gen
生成和校验 DeepSeek Harness 的 provider 配置,省掉手写 YAML。
dsh 把 provider 配置放在 ~/.dsh/profiles/<profile>/cordis.patch.yml。这不是普通配置文件,
而是顶层为数组的 loader 补丁层,表达力强,但出错时没有任何反馈:
- providers: 下面缩进错一格,provider 就不存在了。没有报错,没有警告,只是模型列表里少了一项。
- 它同时也是大家贴 API Key 的地方,所以 key 很容易跟着截图和 issue 一起公开。
这个工具两头都管:用参数或用向导生成一份正确的文件,以及在启动 dsh 之前校验已有的文件。
只用 Python 标准库,3.8 以上。
展开完整文档(README 剩余 1 节)
dsh-config-gen 生成和校验 DeepSeek Harness 的 provider 配置,省掉手写 YAML。 dsh 把 provider 配置放在 ~/.dsh/profiles/<profile>/cordis.patch.yml。这不是普通配置文件, 而是顶层为数组的 loader 补丁层,表达力强,但出错时没有任何反馈: - providers: 下面缩进错一格,provider 就不存在了。没有报错,没有警告,只是模型列表里少了一项。 - 它同时也是大家贴 API Key 的地方,所以 key 很容易跟着截图和 issue 一起公开。 这个工具两头都管:用参数或用向导生成一份正确的文件,以及在启动 dsh 之前校验已有的文件。 只用 Python 标准库,3.8 以上。 生成 最小版:只生成 provider 接线 python dsh_config_gen.py --preset minimal \ --base-url http://127.0.0.1:8080/v1 \ --api-key-env BRIDGE_API_KEY \ --model chat-model \ --print 完整版:额外关闭托管会话日志 python dsh_config_gen.py --preset full \ --base-url http://127.0.0.1:8080/v1 \ --api-key-env BRIDGE_API_KEY \ --model chat-model:1000000:128000 \ --model long-context-model:256000:32000 --model 支持三种写法: | 写法 | 含义 | | id | 128000 上下文,8192 输出 | | id:CONTEXT | 自定义上下文窗口 | | id:CONTEXT:MAXOUT | 两个都自定义 | 写到文件而不是 stdout: python dsh_config_gen.py --preset full --model chat-model wrote ~/.dsh/profiles/desktop/cordis.patch.yml next: make sure BRIDGE_API_KEY is set, then fully restart dsh --output PATH 指定别的路径,--force 允许覆盖。不加 --force 时不会动已有文件,因为手滑丢掉一份能用的配置不划算。 向导模式 python dsh_config_gen.py --wizard 依次问 base URL、环境变量名和模型列表,每个模型再问上下文窗口和是否支持图片。 产物 - id: agent-default-model name: "@deepseek-ai/dsh-agent-default-model" config: provider: local-bridge model: chat-model reasoningEffort: high - id: llm-pi-ai name: "@deepseek-ai/dsh-llm-pi-ai" config: providers: local-bridge: displayName: Local Bridge apiKeyEnv: BRIDGE_API_KEY api: openai-completions baseURL: http://127.0.0.1:8080/v1 compat: thinkingFormat: openai supportsReasoningEffort: true supportsDeveloperRole: false models: - id: chat-model contextWindow: 1000000 maxTokens: 128000 supportsVision: true 文件里没有 key,只有保存 key 的环境变量名。 校验 python dsh_config_gen.py --validate ~/.dsh/profiles/desktop/cordis.patch.yml 检查项: | 分类 | 内容 | | structure | 顶层是否为数组、有无缺 id 的条目、id 是否重复 | | secret | 是否有明文 apiKey: 值 | | provider | 缺 baseURL、协议不是 http(s)、结尾缺 /v1、localhost 提示、缺 apiKeyEnv、环境变量未设置、模型列表为空 | | model | agent-default-model 指向了没有 provider 声明的模型 | --json 输出机器可读结果。有 failure 时退出码为 1,可以当 CI 或 pre-commit 门禁: python dsh_config_gen.py --validate cordis.patch.yml || exit 1 生成器写文件前会先对自己产出的内容跑一遍检查,所以不会生成通不过检查的配置。 字段说明 每个 provider 字段的含义,以及写错之后的具体症状,见 docs/fields.md。 最常见的两个坑: - baseURL 必须以 /v1 结尾。OpenAI 兼容路由挂在 /v1 下,漏了就是全 404。 - supportsDeveloperRole: false 对绝大多数非 OpenAI 官方端点都该打开。有些网关拒收 developer 角色消息,然后把它报成一个看不出原因的渠道错误。 相关项目 - dsh-doctor:对配好的环境做运行时诊断,包括 TCP、/v1/models、一次真实对话请求,以及常见上游错误码。 许可 MIT
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
yangjinbin2006/dsh-config-gen
生成并校验 provider 补丁配置,避免密钥泄露
相关插件 · 模型接入
API 中继安全审计toby-bridges/api-relay-audit
面向 AI API 中转与 LLM 代理的本地安全审计。
★ 897已汉化DSH
69.4
免费搜索插件DDDMUC/dsh-free-search
DeepSeek Harness 免费搜索插件 —— 无需 API key,零成本,多引擎可切换。 一个给…
★ 761已汉化DSH
68.7
免费联网搜索liustack/modsearch
在官方 App 里模型能联网,切到 API 就不能了。ModSearch 把联网补回来:网页搜索、X…
★ 863已汉化DSH
68.5
OpenCode 免费模型FishBottle7/opencode2dsh
在 DSHDeepSeek Harness里原生使用 OpenCode Zen 的免费匿名模型。
★ 379已汉化DSH
67.8
AI 模型网关tingly-dev/tingly-box
Tingly Box Web UI 演示
★ 373已汉化DSH
67.4
WorkBuddy 账号池XDTrees/dsh-xdpool
把你能白嫖的模型额度接进 DSH 同一个池:WorkBuddy 多账号自动容错、十三家扫码登录、76…
★ 359已汉化DSH
67.1