dsh-deep-opencode：在 DSH 里走 OpenCode 免费模型，无需 API Key
DeepSeek Harness 虽支持 models.dev 上的 opencode Provider，但 OpenCode 免费档仅允许来自 OpenCode 本体的请求。社区插件 dsh-deep-opencode 由 temidayoxyz 维护，启动本地 opencode serve 并提供 opencode-free 路由，使免费模型在 Harness 中可用且无需 API Key。本文基于官方 README 介绍安装命令、模型选择方式及 cordis.yml 主要配置项，并提醒插件以 dsh 进程权限运行、安装前应审阅源码与 MIT 许可证。
閱讀全文dsh-opencode-free：OpenCode 免费模型路线的星桥模式 Agent 预设
dsh-opencode-free（星桥模式）是 SZYTree0312 为 DeepSeek Harness 提供的 agent preset，配合社区插件 dsh-opencode-xdbridge 使用，专注 OpenCode 免费模型路线的前缀稳定与载荷控制。免费模型不按 token 收费，硬约束是速率限制、每轮重发带来的延迟与 8 MB 请求体上限。preset 通过固定工具目录、收紧 instructions 与 tool-fs 读上限、延后压缩等方式对齐桥接实现。安装需先 add xdbridge 再 add 本仓库，会话中选择星桥模式。结论主要来自读桥接源码，实机指标待补充。
閱讀全文dsh-connect-opencode：把本机 OpenCode 免费模型接入 DSH 模型选择器
dsh-connect-opencode（serra006，MIT，0.1.2）通过隔离 opencode serve --pure 与本地 OpenAI 兼容 shim，将 OpenCode provider 目录中 cost 全为 0 的免费文本模型注册到 DSH「设置 > 模型」。工具由 DSH 执行；支持插件市场或 npm 安装与 cordis.patch.yml 配置。不额外提供额度，上游限流与地区限制会原样透传。
閱讀全文dsh-opencode-freeaccess：在 DSH 里用 OpenCode 免费模型
在 DSH 中将 Provider 指向 opencode.ai 并使用免费模型时，常因请求未携带 OpenCode 要求的 session id 而返回 403 FreeTierError。社区插件 dsh-opencode-freeaccess（mubaid，MIT）在匹配 Host 的出站请求上注入官方客户端同类会话头，不改变 body 与响应，使免费档可在 Harness 内流式使用。安装：dsh plugin --profile web add github:mubaid/dsh-opencode-freeaccess 后重启 profile。支持按对话稳定 id、并发与子智能体隔离；适用于 fetch 系协议，不支持 WebSocket。安装前请审阅源码与进程权限。
閱讀全文dsh-opencode-live-models：在 DSH 中同步 OpenCode 與 Codex 的實時模型目錄
DSH 內置 pi-ai 模型目錄可能滯後於 OpenCode Go、OpenCode Zen 與 OpenAI Codex。dsh-opencode-live-models 在運行時刷新三條路線的 live 目錄並保留 OpenCode 會話頭與 prompt-cache 策略；集成 Settings → Models 拉取與選擇；在插件詳情頁提供 ChatGPT 與 OpenCode Console 登錄，在 Settings → Account & balance 只讀展示 OpenAI、Go 訂閱用量與 Zen 餘額。要求 DSH ≥0.1.5-rc.1，插件 ≥0.3.0。安裝 spec 爲 github:Luca4Don3/dsh-opencode-live-models，需主機可訪問 GitHub。
閱讀全文dsh-gateway-models：爲 OpenCode Go 與 Command Code 網關路由補齊協議、地址與模型清單
itchenshi 維護的 DSH 宿主插件 dsh-gateway-models，爲 opencode-go 與 commandcode 聲明 wire 協議與 baseURL，將 DeepSeek V4.1 置頂 OpenCode Go 模型列表，並從 Command Code 公開目錄冪等補齊模型；爲 OpenCode 請求附加 x-opencode-session（默認每會話 UUID）。支持 GUI 勾選或 CLI 從 GitHub/Release 安裝，需 DSH >= 0.2.0-rc.2、Node >= 20，MIT 許可。
閱讀全文DSH OpenCode Session Sync：把 OpenCode 桌面會話導入 DSH 原生工作區
dsh-opencode-session-sync 是 forwardzz 維護的社區 DSH 插件，只讀 OpenCode 的 opencode.db，經 sessionPersistence 寫入，使歷史會話按原 cwd 歸入 DSH 工作區並支持啓動後增量追加。文章介紹其核心能力、link 安裝與 verify-install、opencode_sync 工具與 selfcheck，以及配置路徑、冪等與 diverged 等注意事項。需 Node.js 22.5+；已在 DSH 0.2.0-rc.2 上驗證。
閱讀全文dsh-opencode-patch：讓 OpenCode 模型在 DeepSeek Harness 中可用
`dsh-opencode-patch` 是一個專爲 DeepSeek Harness 設計的插件，旨在修復 OpenCode 模型在默認配置下無法工作的問題。它通過恢復會話親和性、網關來源頭及爲免費版提供工具定義，解決了網絡層協議缺失導致的請求被拒。此外，該插件還支持離線緩存模型目錄、實時計費儀表盤，確保其他提供商流量不受影響。
閱讀全文DeepSeek Harness 插件：dsh-opencode-xdbridge
DeepSeek Harness 插件 dsh-opencode-xdbridge 通過在隔離環境中運行官方 OpenCode 二進制，解決了免費模型直連被拒的 403 問題。它將 big-pickle 等模型接入 DSH，提供 OpenAI 兼容端點、可視化面板及安全隔離的運行時管理。該插件支持自動下載、斷點續傳、上下文壓縮及智能失敗分類，需 Node.js 環境支持。
閱讀全文dsh-web-search-opencode-go：修復 OpenCode Go / Zen 上的 DSH Web 搜索路由問題
`dsh-web-search-opencode-go` 是一個 Drop-in patched fork 插件，旨在修復 DeepSeek Harness (DSH) 內置 `web_search` 在 OpenCode Go / Zen 網關上因缺少 `x-opencode-session` 頭部而報錯的問題。 該插件通過自動注入必要的請求頭部，支持 DSH Bundle 和 Drop-in copy 兩種安裝模式。用戶只需通過簡單的命令安裝並配置 baseURL，即可在 `dsh web` 中正常使用 web_search 工具，無需修改官方 DSH 安裝。
閱讀全文DeepSeek Harness 插件：dsh-opencode-models
`dsh-opencode-models` 插件用於 DeepSeek Harness (DSH)，旨在解決官方模型列表缺乏元數據且動態變更的問題。用戶可通過 CLI 或 Web 界面實時獲取、比較、添加及同步 OpenCode Zen 模型。該插件無需額外配置，利用現有認證，並支持批量管理。需注意，插件會對未知模型應用默認容量限制，且僅支持特定的免費模型 ID，修改即時生效。
閱讀全文dsh-opencode-session-header：DSH 中 OpenCode Go 的會話頭注入
`dsh-opencode-session-header` 是一個爲 DeepSeek Harness (DSH) 編寫的插件，用於修復 OpenCode Go 模型因缺少 `x-opencode-session` 請求頭而返回 `400 MissingSessionID` 錯誤的問題。該插件通過攔截請求注入該頭部，修復報錯的同時保留了原有的路由和緩存優化機制。插件僅對 `opencode.ai` 域名生效，支持運行時開關，無額外依賴，適合在 DSH 0.1.2-rc.1 版本下使用。
閱讀全文dsh-opencode-session-id：零配置 OpenCode 會話 ID 注入
`dsh-opencode-session-id` 是 DeepSeek Harness (DSH) 的一個插件，旨在解決對接 OpenCode 模型時手動注入會話標識繁瑣且易出錯的問題。它通過 Wire 層攔截出站 HTTP 請求，自動添加會話相關頭部，實現零配置運行。該插件支持自動哈希 UUID 爲短 Token，覆蓋主流 fetch 協議，僅需安裝並重啓服務即可生效，確保了會話追蹤的確定性與安全性。
閱讀全文DeepSeek Harness 插件：dsh-opencode-provider
dsh-opencode-provider 是 DeepSeek Harness (DSH) 的一個插件，旨在通過 HTTP 連接將 DSH 與本地 OpenCode 服務器對接，實現無需 API 密鑰即可調用本地模型。該插件支持流式輸出、重試策略及事件兼容，但僅支持文本輸入輸出，不支持結構化工具調用或多模態，且要求本地服務運行在受限網絡環境中。它爲開發者提供了便捷的本地低成本推理入口。
閱讀全文dsh-opencodego-quota：在 DSH Web GUI 左側欄常駐展示 OpenCode Go 額度
dsh-opencodego-quota 是 DSH Web GUI 的 MIT 許可插件（v1.0.5，需 Node 18+），用於在左側欄常駐展示 OpenCode Go 額度信息，減少手動查詢成本。它從 OpenCode 官方用量接口獲取數據，即時顯示日（近5小時）、周、月三個窗口的額度進度條（綠轉紅漸變）、已用金額、配額及重置時間，並支持按北京時間顯示計費時段與 24 小時色帶。插件每 30 秒本地刷新，允許用戶設置 5–3600 秒的自動刷新間隔（持久化於 localStorage），也可手動觸發刷新。API Key 按順序自動從 DSH 憑據、環境變量或 OpenCode CLI
閱讀全文dsh-opencode-go-quota：在 DSH Web 輸入框旁顯示 OpenCode Go 額度
`dsh-opencode-go-quota` 是一個 DSH Web 插件，旨在解決 OpenCode Go 額度分散、難以直觀監控及 agent 請求時額度預警滯後問題。其核心功能包括：在聊天輸入框旁顯示動態進度圓環，即時展示 5 小時、每週及每月額度餘量，顏色隨緊急程度變化，支持點擊切換窗口並自動刷新；當額度達到閾值時，插件會在 agent 進入新檔位時向 system prompt 注入一次性提醒，避免重複干擾。 插件通過讀取本地 `auth.json` 或環境變量獲取密鑰，調用官方接口獲取數據，並提供多種配置項以自定義警告閾值和緩存時間。安裝簡單，支持 GitHub 或本地路徑添加，
閱讀全文OpenCode 未認證 HTTP 服務致 RCE：開源 AI 編碼 Agent 的安全紅線
CVE-2026-22812 披露：OpenCode 1.0.216 之前版本啓動時自動運行無認證 HTTP 服務，默認端口 4096+，暴露 Shell 執行、PTY 與任意文件讀取接口；配合寬鬆 CORS，本地進程與惡意網頁均可實現 RCE。CVSS 8.8，已在 1.0.216 修復。本文梳理成因、PoC 攻擊路徑、與 Hugging Face Agent 入侵的行業背景，並給出升級與 Agent 安全設計建議。
閱讀全文