dsh-opencode-go-quota：在 DSH Web 输入框旁显示 OpenCode Go 额度
`dsh-opencode-go-quota` 是一个 DSH Web 插件，旨在解决 OpenCode Go 额度分散、难以直观监控及 agent 请求时额度预警滞后问题。其核心功能包括：在聊天输入框旁显示动态进度圆环，实时展示 5 小时、每周及每月额度余量，颜色随紧急程度变化，支持点击切换窗口并自动刷新；当额度达到阈值时，插件会在 agent 进入新档位时向 system prompt 注入一次性提醒，避免重复干扰。 插件通过读取本地 `auth.json` 或环境变量获取密钥，调用官方接口获取数据，并提供多种配置项以自定义警告阈值和缓存时间。安装简单，支持 GitHub 或本地路径添加，
阅读全文OpenCode 未认证 HTTP 服务致 RCE：开源 AI 编码 Agent 的安全红线
CVE-2026-22812 披露：OpenCode 1.0.216 之前版本启动时自动运行无认证 HTTP 服务，默认端口 4096+，暴露 Shell 执行、PTY 与任意文件读取接口；配合宽松 CORS，本地进程与恶意网页均可实现 RCE。CVSS 8.8，已在 1.0.216 修复。本文梳理成因、PoC 攻击路径、与 Hugging Face Agent 入侵的行业背景，并给出升级与 Agent 安全设计建议。
阅读全文