dsh-our-free-model 免费免 Key 模型插件6 个关键机制与 8 种故障行为完整讲清【免费下载链接】dsh-our-free-model在 dsh 里装上这个插件即可无需登录、注册或填 API Key就能使用包括 DeepSeek V4.1 Flash、Kimi K3 在内的前沿模型——完全免费不限量。 All you do is install this plugin in dsh: no login, no sign-up, no API key — the frontier models are just there, DeepSeek V4.1 Flash and Kimi K3 among them. Completely free, with no usage cap.项目地址: https://gitcode.com/gh_mirrors/ds/dsh-our-free-model在 dsh 里装上 dsh-our-free-model无需登录、注册、填 API KeyDeepSeek V4.1 Flash、Kimi K3 等前沿模型直接可用。但放在本机的免费额度本身就是公开目标同机任何进程、任何网页里的跨站脚本都可能蹭这趟车。本文按装之前、第一条请求、跑起来之后、出问题时这一条用户旅程把插件每一道闸如何设立、坏了往哪个方向收逐条讲清。 装之前这个插件给你什么、明确不做什么模型即装即有——不账号、不 Key、不申请配额模型清单每次向上游重新拉取插件内不存静态快照网关明确拒绝路由的模型从选择器移除、只在设置页留记录并注明拒因。用量数据不出本机——Token 热力图17 周、总量曲线、首字延迟逐次采样全部落在本机DSH_HOME/our-free-model/目录不上传任何位置。明确不做的——插件是客户端不是模型服务你的 prompt 会作为正常推理请求发给上游网关免费车道为 OpenCode Zen 网关Kilo 渠道为 Kilo AI 公共网关均直连不经转手Kilo 免费池在模型卡中声明 prompt 可能被上游记录并用于改进服务敏感内容不要走免费车道。额度、地区限制403、限流429都归上游决策插件只把不可用模型如实移出选择器。还有一条边界不要通过 npm 装。npm 上的同名包不是本仓库发布的内容被改动过只从本仓库 Release 包或本地源码目录安装。本章结论你拿到的是免费模型直接可用代价是所有信任都要建在本机上而上游只承诺可用不承诺不限量。 第一条请求从设置接口到回环监听四道闸闸一设置接口要自建验票口插件路由挂在/api/our-free-model前缀下比内核的/api更长宿主分发走最长前缀优先——请求先命中插件内核自己的鉴权轮不到出手src/trust.js 头注把这条边界写得明白。插件因此不能指望前门兜底得自建验票口。闸二两层验票一层都省不掉第一层借用宿主自己的系统composition 的connection服务与内核/api完全同级的准入判定含 cookie/token 校验。该服务逐请求读取——宿主可能晚于插件加载才发布它加载时快照一次就不灵dsh 0.1.7 之前的老内核以旧名requestRejection发布同一判定围栏自动把旧名映射到准入接口只转名字不松判定。第二层面向没有connection服务的极简宿主规则与内核同形整体 fail closed回环 Host仅 127.0.0.1、::1、localhost 放行其余 403跨站拒绝sec-fetch-site标记 cross-site 直接 403同源比对Origin/Referer 与 Host 的协议、主机名、端口任一不符 403桌面中继dsh-app://appReferer 仅在不携带 Origin 与 Sec-Fetch-Site 标记时放行回环 Host 检查照旧实测口径见 README.md「安全与隐私」异源 Host/Origin 一律 403无 cookie 的回环请求 401与内核行为一致。拒绝日志只写状态、来源、原因三个固定字段请求头、URL、Cookie、错误正文不落日志回归用例见 scripts/trust-test.mjs。防不住的场景要写明已经能改本机 settings.json 的攻击者——文档把这类人归为设置即信任能改设置本来就能装代码。闸三转发端口只开航站楼内部OpenAI 兼容转发端口是全插件唯一的免密窗口本机工具配上 base URL 与 Key 即可调用全部模型所以监听器只允许绑到本机才可到达的回环地址。src/forward.js 默认127.0.0.1:18899默认关闭在设置页开启。关键动作在解析环节localhost这类主机名先经 DNS 查询要求全部解析结果都是回环 IP 才放行绑定用的是解析出的 IP 而非原始字符串。hosts 文件或企业 DNS 把 localhost 指到可路由网卡时绑定直接失败、服务不启动不存在检查通过但实际露出去。凭据侧转发 Key 为ofm-前缀加 24 字节 crypto 随机数写盘即带 0600 权限src/store.js 走临时文件加原子重命名仓库内无硬编码凭据比对先把双方各做一次 SHA-256 再timingSafeEqual耗时不随前几位匹配变化按响应时差逐字节猜 Key 的时序侧信道被堵死。请求体超 8MB 直接 413。闸四端口被占四轮回退再扫十个端口占用不判死刑先在原端口做 4 轮指数退避150、300、600ms覆盖进程正在关闭、端口马上释放的瞬态窗口再依次向后找 10 个连续端口仍无解落到随机端口。落盘的是实际端口设置页把请求的 18899 不可用、实际监听 18900原样展示。Windows 上 EACCES 与 EADDRINUSE 分开诊断通配监听0.0.0.0占着端口时回环绑定在 Windows 报的是 EACCES 而不是 EADDRINUSE常见元凶为netsh interface portproxy残留规则或 Hyper-V/WinNAT 端口预留诊断文案直指这两处不引人去查权限。本章结论第一条请求过四道闸——验票口要么借宿主系统要么同形人工核验免密窗口只在航站楼内Key 恒时比对端口被占会换门但必须明说。 跑起来之后三套凭据三本账漏一把只换那一把三套凭据三本账凭据存放形态泄露影响面轮换动作转发 Key本机本机 0600 设置文件ofm-前缀 24 字节随机仅限本机已配置该 Key 的工具只轮换本机 Key局域网设备不受牵连局域网 KeylanKey同一 0600 文件独立字段crypto 生成仅限同网络其他设备的调用只轮换局域网 Key本机工具不受牵连EAC 签名密钥仅 AES-256-GCM 密文密封在插件真实 Key 在 Worker 环境变量密封被提取后600 秒窗口内签名流量可被仿冒网关侧轮换 SIGNING_SECRETS全体吊销客户端零改动聚合渠道 Key本机 0600 settings.json接口只回显hasKey与…abcd指纹仅限你配置的那家提供商端点设置页更换 Key不出本机设置页的渠道页把十个账号渠道的登录态与积分余量同样只存本机界面上只展示状态不展示明文。局域网中继单独登机口单独通行证默认关闭显式启用后规则自成一体独立密钥中继只认 lanKey与本机 Key 互不通用全路径鉴权/health存活探针也要 Key——本机监听免 Key 应答无妨中继的无凭据应答等于向整个子网挂牌此机正在代理入口换钥门口把局域网 Key 换成本机 Key再拨127.0.0.1上的本地监听外部调用方的凭据不过这一层白名单加环路保护只放行/v1/models、/v1/chat/completions、/v1/responses、/v1/messages、/v1/messages/count_tokens五条路径各自去/v1写法同样放行携带x-ofm-relay-hop跳数标记的请求直接 508两个端口误配成同一值只会得到一次拒绝不会自环打满EAC 协付渠道板上只有密封行程单插件落地的只有网关地址与 HMAC 签名密钥的密文密封AES-256-GCM见 src/vault.js真实网关 Key 只放在 Worker 环境变量里且该渠道在服务器侧校验 GitHub 登录与 star 授权后才放行对话。每个出站请求按时间戳 HMAC-SHA256方法/路径/body 摘要签名见 src/eac.js凭据不落盘、不出进程。网关worker/worker.js以 600 秒重放窗口CLOCK_SKEW_SECONDS默认 600验收验签失败 401、模型白名单之外 403、窗口之外 401部署细节与密钥轮换预案见 worker/README.md。本章结论漏一把只换那一把——两把本机 Key 互不牵连远端密封由网关换锁全体吊销客户端不动。 出问题时8 种故障行为一律朝拒绝登机收口安全设计的一半价值在失败路径。这条线的故障行为是写死的逐项如表异常场景实际行为设计意图宿主 connection 鉴权服务抛错返回 503 停止准入绝不降级到更弱的结构化检查安检机坏了先关闸决策记录见 docs/issue-49-desktop-trust.md老内核只发布旧名 requestRejection自动映射到准入视图方法不存在不误读成故障对象形返回不误读成无拒绝兼容只做名字转换判定不放松localhost 解析出可路由 IP绑定直接报错监听器不启动宁可用量不可用不递给整个子网请求端口 18899 被占EADDRINUSE4 轮指数退避 → 后 10 个端口 → 随机端口实际端口落盘并展示功能仍可用不藏着Windows 报 EACCES诊断指向 netsh portproxy 残留或 Hyper-V/WinNAT 预留不把人引向权限这条错误线索中继与本地监听配成同一端口第二跳带x-ofm-relay-hop标记直接 508端口不被自环烧穿本机或局域网 Key 缺失、错误401中继侧/health同样不豁免 Key不向子网宣告此机在线EAC 签名过期或模型不在清单600 秒窗口外 401白名单外 403远端拒绝客户端零改动两条免密上游与全部出网目标在 README.md「上游是哪些源」逐条列明隐私口径见同文「安全与隐私」上游来源与额度政策随时可能变更这是信任链条里唯一不归本机管的部分。本章结论每种失败只有两个收口方向——拒绝或明示从不静默降级。在这座自建机场里验票口、登机牌与地面闸机各记各的账任何一步拿不准默认动作永远是不放行。【免费下载链接】dsh-our-free-model在 dsh 里装上这个插件即可无需登录、注册或填 API Key就能使用包括 DeepSeek V4.1 Flash、Kimi K3 在内的前沿模型——完全免费不限量。 All you do is install this plugin in dsh: no login, no sign-up, no API key — the frontier models are just there, DeepSeek V4.1 Flash and Kimi K3 among them. Completely free, with no usage cap.项目地址: https://gitcode.com/gh_mirrors/ds/dsh-our-free-model创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
