dsh-openai-codex-auth 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；基本兼容但装前注意：npm 同名包「dsh-openai-codex-auth」归属 gooosie/dsh-openai-codex-auth，装到的可能不是本插件

dsh-openai-codex-auth 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-openai-codex-auth 还在维护吗？

GitHub 12 星。最近一次上游提交在 2026/9/28。

Codex 订阅登录 yoke233/dsh-openai-codex-auth

DeepSeek Harnessv0.6.3

yoke23336 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

把 ChatGPT 订阅登录接入 DeepSeek Harness。

40.2/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/9/29 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

自动兼容检查有告警：npm 同名包「dsh-openai-codex-auth」归属 gooosie/dsh-openai-codex-auth，装到的可能不是本插件。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add yoke233/dsh-openai-codex-auth

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么

dsh 原生插件 · model

装得上吗

本站已真实安装成功

非静态推断

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

更新放缓：最近一次提交在 36 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查⚠ 装前注意

npm 同名包「dsh-openai-codex-auth」归属 gooosie/dsh-openai-codex-auth，装到的可能不是本插件

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-openai-codex-auth @ 0.6.3

✓Node 引擎未声明 engines.node

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/30 06:16:43

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求

查看扫描证据（共 10 处，展示前 10 条）

读取本地文件
lib/index.js:51
return parseCredential(await readFile(filename, 'utf8'), filename);
发起网络请求
lib/index.js:60
const response = await internals.fetch(TOKEN_URL, {
发起网络请求
lib/index.js:129
const response = await internals.fetch(CODEX_LATEST_VERSION_URL, {
发起网络请求
lib/index.js:316
const response = await internals.fetch(modelsUrl, {
删除本地文件
lib/index.js:377
await unlink(this.filename);
发起网络请求
lib/index.js:441
const response = await internals.fetch(USAGE_URL, {
发起网络请求
client.js:83
const response = await fetch(WAKE, { method: 'POST', cache: 'no-store' })
发起网络请求
client.js:90
const response = await fetch(BASE + '/status' + (refresh ? '?refresh=1' : ''), { cache: 'no-store' })
发起网络请求
client.js:128
const response = await fetch(BASE + '/logout', { method: 'POST', headers: { 'x-dsh-csrf': status.csrf } })
发起网络请求
client.js:147
const response = await fetch(BASE + '/models', { method: 'POST', headers: { 'x-dsh-csrf': status.csrf } })

扫描于 2026/11/3（1 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/dsh-atomic-write@deepseek-ai/dsh-home-paths@deepseek-ai/schemastery@deepseek-ai/cordis@deepseek-ai/dsh-commands@deepseek-ai/dsh-credentials@deepseek-ai/dsh-host-webserver@deepseek-ai/dsh-settings

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

接入订阅登录
展示用量卡片

DeepSeek Harness 的 OpenAI Codex OAuth 登录与用量卡片插件

README

由 DeepSeek 最新模型翻译生成

把 ChatGPT 订阅登录接入 DeepSeek Harness。在 DSH 设置页完成 OpenAI OAuth 登录、查看 Codex 用量，并自动向 openai-codex 模型提供方提供有效凭据。快速开始 ·功能一览 ·工作方式 ·配置 ·凭据处理边界快速开始需要 DeepSeek Harness 0.1.7-rc.2。该版本内置的 @deepseek-ai/dsh-llm-pi-ai 已提供 openai-codex provider；本插件把续期后的 OAuth access token 通过 credentials 引用交给该 provider，不会把令牌写入 profile 配置。将插件安装到 DSH 的 web profile： dsh plugin --profile web add github:yoke233/dsh-openai-codex-auth 启动或重启该 profile： dsh --profile web 然后完成首次连接： 1. 打开 DSH Web，进入设置 → OpenAI Codex。 2. 点击登录 OpenAI，在弹出的 OpenAI 官方授权页完成登录。 3. 返回 DSH，在设置 → 模型提供方中选择 openai-codex。

展开完整文档（README 剩余 1 节）

把 ChatGPT 订阅登录接入 DeepSeek Harness。
在 DSH 设置页完成 OpenAI OAuth 登录、查看 Codex 用量，并自动向 openai-codex 模型提供方提供有效凭据。

快速开始 ·功能一览 ·工作方式 ·配置 ·凭据处理边界

快速开始

需要 DeepSeek Harness 0.1.7-rc.2。该版本内置的 @deepseek-ai/dsh-llm-pi-ai 已提供 openai-codex provider；本插件把续期后的 OAuth access token 通过 credentials 引用交给该 provider，不会把令牌写入 profile 配置。

将插件安装到 DSH 的 web profile：

dsh plugin --profile web add github:yoke233/dsh-openai-codex-auth

启动或重启该 profile：

dsh --profile web

然后完成首次连接：

1. 打开 DSH Web，进入 设置 → OpenAI Codex。
2. 点击 登录 OpenAI，在弹出的 OpenAI 官方授权页完成登录。
3. 返回 DSH，在 设置 → 模型提供方 中选择 openai-codex。

TUI 也可以直接开始登录或同步当前账号的可用模型：

/login-codex
/refresh-codex-models

插件仅在登录成功后自动同步一次；之后只会在执行同步命令或点击 Web 设置页的 同步模型 时再次请求，不会定时轮询模型目录。每次同步会先从官方 npm registry 读取 @openai/codex 最新版本，再用该版本请求账号模型目录；并发触发会合并为同一次同步。同步使用 Settings 的路径修改，只替换 llm-pi-ai 下 openai-codex.models，不会覆盖该 provider 的凭据引用等其他配置。

[!IMPORTANT]
登录管理接口只监听 127.0.0.1。请在运行 DSH Web profile 的同一台电脑上打开设置页并完成授权。

功能一览

| 能力 | 说明 |
| OpenAI 订阅登录 | 通过 OAuth 连接 ChatGPT Plus、Pro、Team 或 Enterprise 账号 |
| Codex 用量面板 | 展示短周期与周用量、剩余额度和重置时间 |
| 自动凭据续期 | 在令牌接近过期时刷新，并更新本地凭据 |
| DSH 模型接入 | 将有效令牌提供给 openai-codex 模型提供方 |
| 账号模型同步 | 使用当前 OAuth 凭据读取 Codex 模型目录，并更新 DSH 可选模型 |
| 设置页管理 | 支持查看状态、刷新用量、重新登录和退出登录 |

工作方式

1. 插件生成 PKCE verifier、challenge 和随机 state，再打开 OpenAI 授权页。
2. OpenAI 将授权结果返回到本机 localhost:1455；插件校验 state 并交换令牌。
3. 凭据继续原子写入 $DSH_HOME/openai-codex-auth.json（版本 1 格式）；升级不会要求重新登录。访问令牌同时通过 DSH credentials 中的 DSH_OPENAI_CODEX_TOKEN 引用交给 openai-codex provider。
4. 设置页操作会先通过 DSH Web Host 唤醒 127.0.0.1:1456，完成单次状态、刷新或退出请求后立即关闭。

控制服务 127.0.0.1:1456 不常驻：Web 设置页操作时按需启动，单次请求完成后关闭；登录期间保持到授权成功、失败或取消。TUI 的 /login-codex 直接启动临时 OAuth 回调端口 localhost:1455，流程结束或取消时关闭。

新版 Harness 的 pi-ai catalog 原生包含 openai-codex 协议、gpt-5.6-sol 与 gpt-5.3-codex-spark。账号目录同步会把当前账号返回的可见模型写入同一 provider，因此正文模型与会话标题模型都沿用 OpenAI Codex OAuth，而不会回退到其他 provider。

配置

插件通常无需额外配置。默认凭据文件为：

$DSH_HOME/openai-codex-auth.json

如需改变存储位置，可在 Cordis 配置中设置 path：

- insert:
- id: openai-codex-auth
name: dsh-openai-codex-auth
config:
path: /secure/path/openai-codex-auth.json

path 的优先级高于 dshHome。

凭据处理边界

以下内容仅说明插件如何处理本地凭据与管理接口，不代表或承诺任何 OpenAI 账号风控结果。

- OAuth 授权使用 PKCE，并通过随机 state 防止回调串用。
- 凭据目录与文件分别以 owner-only 权限创建，并通过原子写入更新。
- access token 与 refresh token 只保存在 Host 侧；Web 页面不会读取或保存它们。
- 控制服务只按需监听 127.0.0.1；请求或授权流程结束后关闭，并且仅接受本地 DSH Web origin。
- 登出等状态变更请求必须携带 CSRF token。

常见问题

设置页提示「无法连接本机 Codex 插件服务」

确认 web profile 已启动，并在运行该 profile 的同一台电脑上打开 DSH Web。安装或更新插件后请重启 profile。

点击登录后没有出现授权页面

浏览器可能拦截了弹窗。允许 DSH Web 打开弹窗后，再次点击 登录 OpenAI。

账号已连接，但没有显示额度窗口

点击 刷新用量 重试。若 OpenAI 当前未返回可展示的用量窗口，插件会保留登录状态并在设置页说明情况。

如何通过 HTTP 代理连接 OpenAI？

插件使用 Node.js 原生 fetch。启动 DSH 前设置 HTTP_PROXY、HTTPS_PROXY、可选的 NO_PROXY，并通过 NODE_USE_ENV_PROXY=1 开启 Node.js 环境代理。

NODE_USE_ENV_PROXY=1 HTTP_PROXY=http://127.0.0.1:7890 HTTPS_PROXY=http://127.0.0.1:7890 dsh --profile web

本地开发

pnpm install
pnpm run build
pnpm test
dsh plugin --profile web add ./openai-codex-auth

License

MIT