dsh-plugin-subscription-oauth：用已有订阅账号接入 DSH，无需 API Key
dsh-plugin-subscription-oauth 由 EricFL1998 维护，将 Kimi Code、Grok、Google Antigravity、GLM、火山 Ark、小米 MiMo、WorkBuddy 等订阅账号通过 OAuth 注册为 DeepSeek Harness 的 LLM Provider。在 Settings → Subscriptions 一次登录、查看套餐余量，模型进入会话选择器，支持 per-model 显隐与拖拽排序、多账号池化及 auto 跨 Provider 回退。凭据存本机 ~/.dsh，请求直连厂商 API。安装：dsh plugin --profile web add dsh-plugin-subscription-oauth。MIT 许可。
阅读全文B站三连广告-授权与主流程：三连 MAPI 的统一入口与 OAuth 调度
SkillHub 上的 B站三连广告-授权与主流程（bilibili-sanlian-ads，v3.0.4）是哔哩三连投放 MAPI 的 Start-here 入口：面向运营做意图澄清与分阶段写入确认，通过 scripts/mapi.sh 完成 OAuth 2.0、本地凭据管理与串行调用纪律，区分 v3 旧版与 v4 素材化 2.0，并路由到投放、素材、元数据、报表、财务、RTA 等子 Skill。文章说明安装依赖、典型授权命令与查数/创编工作流，适合需要 Agent 安全接三连 API 的团队。
阅读全文JWT/OAuth令牌攻击：为 Agent 准备的令牌安全测试技能
SkillHub 社区技能 JWT/OAuth令牌攻击（@user_3c6cb52e/jwt-oauth-token-attacks-lr-0xh6，v1.0.0，it-ops-security）面向 AI Agent，聚焦 JWT 与 OAuth 令牌相关安全任务，requires_api_key=false。文章说明其定位、已公开的元数据能力边界，并给出按 skillhub.cn/install/skillhub.md 安装 CLI、用 skillhub install 与 --dir 装入 Cursor/Claude Code/Codex 等 skills 目录的步骤。典型用法为加载 SKILL.md 后在授权范围内执行任务；强调合法授权与以本地技能正文为准。
阅读全文create-auth：用 Better Auth 为 TS/JS 项目脚手架化搭建认证
create-auth 是 Better Auth 官方提供的 Agent Skill，面向 TypeScript/JavaScript 项目，通过两阶段流程（规划必选、实现待确认）自动扫描框架与数据库、用结构化问题收集登录方式与插件需求，再按新项目、存量接入或迁移路径安装 better-auth、配置 auth.ts 与路由、运行 CLI 迁移并生成认证 UI。支持 OAuth、2FA、组织等扩展包。安装命令为 npx skills add 指向官方 skills 仓库。
阅读全文dsh-bundle-pi-ai-auth: DeepSeek Harness pi-ai OAuth 控制与回退
`dsh-bundle-pi-ai-auth` 插件为 DeepSeek Harness (DSH) 提供了 pi-ai 模型的 OAuth 认证管理界面。它通过 Web UI 的 Provider-card 控件及命令行工具，实现了提供者的启用、登录（浏览器授权）和登出（清理本地凭据）功能。该插件依赖 DSH 0.1.x 版本及相关组件，仅作为交互层，不处理底层协议或 token 刷新。安装后需在设置中手动添加提供者方可使用。
阅读全文yueyexiayu/dsh-oauth：DSH 官方 OAuth 登录插件
DSH OAuth 插件提供 DeepSeek Harness 桌面端的 Grok 和 ChatGPT Codex 官方登录能力。通过集成官方 OAuth 流程，实现设备码交互与状态管理，Token 安全存储于 Host 端配置文件。支持换号、刷新及会话路由管理，具备完善的错误处理机制。安装需将文件放入指定目录并在配置文件中注册，修改后需完全退出应用生效。插件仅限具备对应会员权限的用户使用。
阅读全文dsh-oauth-adapter：DSH Web 环境的 OAuth 账户页面
`dsh-oauth-adapter` 是一个为 DeepSeek Harness (DSH) Web profile 提供统一 OAuth 登录功能的插件。它解决了 DSH 原生缺乏第三方服务（如 GitHub Copilot、Kimi 等）接入入口的问题，支持多提供商认证，并具备授权回退机制。 安装需满足 Node.js 版本及特定依赖要求。该插件以 DSH 进程权限运行，涉及凭据管理，开发者需注意版本兼容性及源码安全。
阅读全文DeepSeek Harness 插件：dsh-provider-login
DeepSeek Harness 插件 `dsh-provider-login` 解决了框架中订阅登录入口缺失的问题。该插件通过挂载授权注册表并注册命令，支持用户使用浏览器进行 OAuth 授权，从而利用 ChatGPT Plus/Pro 或 Claude Pro/Max 订阅，而非直接依赖 API Key。主要功能包括 `/login` 和 `/logout` 命令，以及自动刷新凭证。安装后需重启进程，但注意 Anthropic 计费会从额外使用量中扣除。
阅读全文dsh-nous-portal-free-provider：接入 Nous Portal 免费层的 DeepSeek Harness 插件
此插件将 Nous Portal 的免费模型接入 DeepSeek Harness (DSH)。核心功能包括 OAuth 设备码登录、模型动态发现、推理级别支持及图片 Offload 机制。插件支持单次使用的 Refresh Token，并具备并发安全的 Token 刷新与重试策略。用户需安装插件并通过 CLI 登录，注意 Token 单次使用特性及依赖 DSH 版本要求。
阅读全文dsh-llm-xai-oauth：在 DeepSeek Harness 中使用 SuperGrok / X Premium 订阅
DeepSeek Harness 插件通过复用本地令牌，将 SuperGrok/X Premium 订阅集成至 DSH 中，支持 Grok 4.x 系列模型。安装需 Node.js ≥ 22.19，通过 `dsh plugin add` 安装，并提供 OAuth 设备码登录功能。插件支持自动刷新令牌，但需启动守护进程或定时任务维持运行。使用时在配置中指定 `provider xai` 和 `model grok-4.7` 即可调用。
阅读全文dsh-ticktick：DeepSeek Harness 下的 TickTick/Dida365 双向任务同步插件
dsh-ticktick 是 DeepSeek Harness (DSH) 的一个官方插件，旨在为智能体提供与滴答清单双向同步任务的能力。该插件基于 OAuth 2.0 授权码模式，支持拉取、创建、更新及去重同步任务，并提供 Web 设置面板管理凭证。插件使用本地加密存储，确保安全，并兼容国内版与国际版。用户可通过命令安装并配置，授权后即可让 Agent 使用自然语言管理滴答清单任务。
阅读全文dsh-llm-grok：DeepSeek Harness 的 Grok 订阅登录与配置插件
DeepSeek Harness (DSH) Grok 插件 `dsh-llm-grok` 为 DSH 提供了独立的 Grok 订阅接入方案。该插件不覆盖原生配置，而是通过 Web 界面处理订阅授权（使用 Host 拥有的 PKCE 流程）和模型目录管理。它支持 Grok-4.5/4.6 模型、服务端搜索工具及可选的图片生成功能。插件依赖 `dsh-llm-providers-ui` 显示卡片，已验证兼容 DSH 0.1.2 及 0.1.5 系列版本。
阅读全文DeepSeek Harness 插件：通过 OAuth 使用 OpenAI Codex 订阅
该文档介绍 DeepSeek Harness 插件系统中的 `dsh-codex-oauth` 插件。它通过提供 OAuth 凭据存储和登录命令，补全了上游适配器缺失的 Codex 认证功能。安装需处理 pnpm 构建限制，登录支持 Web UI 和 CLI 两种模式。插件注册了 `codex` provider 路由，支持 `gpt-5.x-codex` 等模型，并可通过配置文件调整传输方式和缓存策略。使用需 ChatGPT Plus 订阅，文件权限严格。
阅读全文dsh-llm-local-token: 使用本地 CLI OAuth 令牌作为 DSH 模型路由
`dsh-llm-local-token` 插件解决 DeepSeek Harness (DSH) 无法使用本地 Codex 或 Claude OAuth 令牌的问题。它复用本地订阅作为 DSH 的模型路由（如 `openai-codex`），并在 Composer 工具栏实时展示使用量。插件支持自动刷新令牌和自动配置注入，支持 GLM 配额显示。注意 GLM 配额依赖 `sse` 协议，且需 Node.js >= 22.13.0。
阅读全文@edge-sky/dsh-oauth-adapter：为 DSH Web profile 增加 OAuth 账户页
`@edge-sky/dsh-oauth-adapter` 是一个为 DSH Web profile 提供 OAuth 账户页的 MIT 许可插件。它通过手动挂载 DSH Authorization Service，暴露 pi-ai 现有的 provider 登录流程，支持 OpenAI Codex、GitHub Copilot、Anthropic、Kimi、OpenRouter 及 xAI 等提供商，涵盖浏览器回调、Device Code 等多种登录路径。该插件仅负责提供登录入口，不管理凭据或维护登录状态。用户可通过 `dsh plugin` 命令将其安装至 web profile 并启动
阅读全文dsh-chatgpt-subscription：在 DSH 内用官方 OAuth 绑定 ChatGPT 订阅
`dsh-chatgpt-subscription` 是由 songao25 维护的 DeepSeek Harness (DSH) 插件，旨在让拥有 ChatGPT Plus/Pro 或 Codex 配额的用户，通过官方 OAuth 授权将 ChatGPT 接入 `dsh web`。该插件支持在 DSH 模型切换器中直接使用 GPT 系列模型（如 gpt-5.6-terra）进行对话，消耗官方订阅额度。核心功能包括：严格的官方 OAuth 绑定（不复用现有 CLI 登录）、自动维护 Access Token（每 30 分钟检查刷新）、在设置页展示绑定状态及 Token 剩余时间，并可与 `Bo
阅读全文用 dsh-oauth-mcp-client 给 DeepSeek Harness 接上 OAuth 2.1 MCP
dsh-oauth-mcp-client 是 springbrand-lab 维护的 DeepSeek Harness 社区插件，在原生 dsh-mcp-client 上补上 OAuth 2.1（授权码 + PKCE、动态客户端注册、浏览器登录与本地回调）。默认连接 Springbrand 生产 MCP Gateway，也可在 Web 界面添加其他支持 OAuth 与 Streamable HTTP 的服务。令牌由 DSH credential service 保存。MIT 许可，当前需本地构建后装入 web profile。
阅读全文用 dsh-mcp-manager 在 DeepSeek Harness 设置页管理 MCP 服务器
dsh-mcp-manager 是 hyqhyq3 维护的 DeepSeek Harness 社区插件，在 Web 界面「设置 → MCP」里管理远程 HTTP 与本地 stdio 服务器。它补上内置 dsh-mcp-client 没有的 OAuth（授权码 + PKCE、RFC 7591 动态客户端注册）和 stdio 传输，静态 token 只引用环境变量名。工具按 mcp__<名称>__* 注册，也可选按需 broker，并支持工作区隔离。MIT 许可，需 web profile。
阅读全文用 Composio Skill 给 Agent 接上 1000+ 外部应用
Composio 官方 Skill 教 AI 编程助手通过统一 CLI 与 SDK 连接 Gmail、Slack、GitHub、Notion 等 1000+ 外部应用。本文根据 SKILL.md、仓库 README 与 docs.composio.dev 核实安装命令、search→link→execute 流程、按用户隔离的 session，以及 OAuth 与 Triggers 的使用边界。
阅读全文adding-auth：让 AI Agent 按标准流程接入 Auth.js 认证
adding-auth 收录于 awesome-cursor-skills，把 Auth.js v5 在 Next.js App Router 的集成整理为 8 步工作流：依赖安装、AUTH_SECRET、auth.ts、OAuth、Route Handler、登录 UI 与路由保护，可选数据库 Adapter。本文据官方 SKILL.md 与 Auth.js 文档核实，介绍安装方式与典型用法，适合需快速接入 OAuth 与会话的 Web 开发者。
阅读全文Cursor 接入 Gmail/Drive/Calendar：IDE 内 Agent 直接读写 Google Workspace
2026年8月3日，Cursor 官方发布 Google Workspace 插件，通过 Google 远程 MCP 服务器让编码 Agent 在 IDE 内访问 Gmail、Drive 与 Calendar。本文基于官方 Changelog、Marketplace 与 Google 开发者文档，梳理三大插件能力、OAuth 安装路径、典型场景，以及预览期权限与安全注意事项。
阅读全文Remote MCP 成主流：GitHub/Vercel/Supabase 官方托管接入
2026 年 Remote MCP 正成为 Agent 工具链默认接入方式：GitHub、Vercel、Supabase、Linear、Notion、Stripe、Figma 等厂商提供 OAuth 保护的 Streamable HTTP 端点，开发者无需本地安装即可让 Claude Code、Cursor 等客户端操作 PR、部署与数据库。本文对比本地 stdio 与 Remote MCP 差异，汇总各厂商官方端点与配置命令，并解读 MCP 2026-07-28 规范的无状态核心、MRTR 交互与安全实践。
阅读全文