dsh-our-free-model 免费模型插件：3 套凭据、4 个防线怎么守住免费额度

dsh-our-free-model 免费模型插件3 套凭据、4 个防线怎么守住免费额度【免费下载链接】dsh-our-free-model在 dsh 里装上这个插件即可无需登录、注册或填 API Key就能使用包括 DeepSeek V4.1 Flash、Kimi K3 在内的前沿模型——完全免费不限量。 All you do is install this plugin in dsh: no login, no sign-up, no API key — the frontier models are just there, DeepSeek V4.1 Flash and Kimi K3 among them. Completely free, with no usage cap.项目地址: https://gitcode.com/gh_mirrors/ds/dsh-our-free-model装好这个 dsh 免费模型插件无需登录、注册或填 API KeyDeepSeek V4.1 Flash、Kimi K3 等前沿模型直接可用完全免费不限量。免费额度放在本机同机的其他进程、网页里的跨站脚本都可能来蹭所以插件自带一套本地防护请求进门、本地转发、凭据保管、出错收场全部按宁拒勿放设计。插件路由比内核鉴权先到怎么补上这道门先说一个反直觉的事实插件的门开在内核的锁前面。插件的设置接口挂在 /api/our-free-model 路由下这个前缀比内核的 /api 更长宿主分发按最长前缀优先匹配请求先命中插件内核自身的鉴权轮不到出手。所以插件必须在 src/trust.js 里自己实现鉴权。第一层是借用宿主的 connection 服务做与内核 /api 完全同级的准入判定cookie/token 校验。这里有个容易忽略的细节该服务必须逐请求读取。宿主可能晚于插件加载才发布它加载时快照一次就不灵了。dsh 0.1.7 之前的老内核以旧方法名 requestRejection 发布同一判定围栏会自动把旧名映射到新的准入接口——兼容但不松判定。第二层给没有 connection 服务的极简宿主用是结构化的人工核验规则与内核 isTrustedApiRequest 同形Host 不是回环地址127.0.0.1 这类只有本机可达的地址403sec-fetch-site 标为跨站403Origin 或 Referer 与 Host 不同源、不同端口、不同协议403桌面应用中继的 Referer dsh-app://app只在完全不携带浏览器标记时放行回环 Host 检查照旧。这一层整体是 fail closed拿不准就先拒绝实测异源 Host/Origin 一律 403无 cookie 的回环请求 401。拒绝日志只写状态、来源、原因三个固定字段请求头、URL、Cookie 或错误正文都不落日志回归用例在 scripts/trust-test.mjs。插件不靠内核兜底进门自己验。转发端口为什么只绑 127.0.0.1本机 OpenAI 兼容转发端口默认 18899Key 只发给本机工具配置监听器因此只能绑回环地址。关键动作在解析环节localhost 这类主机名先做 DNS 解析且要求全部解析结果都是回环 IP真正传给监听器的是解析出的 IP不是原始字符串src/forward.js。hosts 文件或企业 DNS 若把 localhost 指到可路由网卡绑定直接失败、服务不启动——而不是检查通过但实际露出去。把监听地址改成可路由接口的请求会被直接拒绝POST /settings 返回 400 并注明原因见 README.md「安全与隐私」一节。凭据的生成与比对同样讲究转发 Key 由 crypto 随机生成ofm- 前缀加 24 字节随机数文件以 0600 权限写盘src/store.js仓库内没有任何硬编码凭据。比对时双方各做一次 SHA-256再用恒时函数 timingSafeEqual 比较——耗时不随前几位匹配变化把时序侧信道靠响应快慢逐字节猜密码堵死。解析出外部地址就宁可停摆。端口被占时插件做什么端口占用不直接判死刑先在同一端口做指数退避重试 4 轮、间隔 150ms覆盖进程正在关闭、端口马上释放的瞬态窗口再向后找 10 个连续端口仍无解就落随机端口。设置页会把请求的 18899 不可用实际监听 18900原样展示落盘的也是实际端口。Windows 上 EACCES 与 EADDRINUSE 分开诊断常见元凶是 netsh interface portproxy 的残留规则或 Hyper-V/WinNAT 的端口预留诊断文案直指这两处不把人引去查权限这条错误线索。本地 Token 热力图数据也全部落在本机不上传任何位置。换端口可以静默停摆不行。三套凭据怎么分账泄露损失多大本地转发 Key存本机 0600 文件泄露只影响本机已配置的工具轮换动作只换本机 Key。局域网 Key与本机 Key 互不通用。中继默认关闭开启后规则自成一体全路径鉴权连 /health 存活探针也要 Key——本地监听免 Key 应答无妨中继的无凭据应答等于向整个子网挂牌此机正在代理入口换钥门口把局域网 Key 换成本机 Key再拨 127.0.0.1 上的本地监听外部调用方的凭据不过这一层白名单加环路保护只放行 /v1/models、/v1/chat/completions、/v1/responses、/v1/messages、/v1/messages/count_tokens 五条模型接口路径请求带跳数标记 x-ofm-relay-hop 时直接 508 拒绝中继端口与本地监听配成同一个值也只会得到一次拒绝不会自环打满。局域网 Key 在同一 0600 文件的独立字段可在面板单独轮换src/forward.js、README.md。EAC 协付渠道插件内落地的只有网关地址与 HMAC 签名密钥的 AES-256-GCM 密文密封连插件自己都不持有明文真实网关 Key 只放在 Worker 环境变量里。每个出站请求按时间戳 HMAC-SHA256方法/路径/body 摘要签名src/eac.js凭据不落盘、不出进程。网关侧轮换 SIGNING_SECRETS 即全体吊销客户端零改动轮换期间新旧并存worker/README.md。本地只换本地局域网只换局域网。出问题时故障朝哪个方向倒安全设计的一半价值在失败路径上这条线的故障行为是写死的宿主 connection 鉴权服务抛错返回 503 停止准入绝不降级到更弱的结构检查docs/issue-49-desktop-trust.md 的明确决策老内核只发布旧名 requestRejection自动映射到准入视图方法不存在不误读成故障对象形返回不误读成无拒绝——兼容只做名字转换localhost 解析出可路由 IP绑定直接报错服务不启动中继端口与本地监听端口相同第二跳直接 508 拒绝网关侧验签失败 401、模型白名单之外 403、超出 600 秒防重放窗口 401worker/README.md。任何一步拿不准默认动作都是拒绝。这个插件把免费额度放在本机于是每个对外触点都配了独立的检查进门有与内核同级的准入判定端口只绑回环三套凭据各管一段故障路径全部朝拒绝方向倒。额度属于正在用它的人这一点在每一处失败行为里都能验证。【免费下载链接】dsh-our-free-model在 dsh 里装上这个插件即可无需登录、注册或填 API Key就能使用包括 DeepSeek V4.1 Flash、Kimi K3 在内的前沿模型——完全免费不限量。 All you do is install this plugin in dsh: no login, no sign-up, no API key — the frontier models are just there, DeepSeek V4.1 Flash and Kimi K3 among them. Completely free, with no usage cap.项目地址: https://gitcode.com/gh_mirrors/ds/dsh-our-free-model创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考