dsh-opencode-go-quota：在 DSH Web 輸入框旁顯示 OpenCode Go 額度
`dsh-opencode-go-quota` 是一個 DSH Web 插件，旨在解決 OpenCode Go 額度分散、難以直觀監控及 agent 請求時額度預警滯後問題。其核心功能包括：在聊天輸入框旁顯示動態進度圓環，即時展示 5 小時、每週及每月額度餘量，顏色隨緊急程度變化，支持點擊切換窗口並自動刷新；當額度達到閾值時，插件會在 agent 進入新檔位時向 system prompt 注入一次性提醒，避免重複干擾。 插件通過讀取本地 `auth.json` 或環境變量獲取密鑰，調用官方接口獲取數據，並提供多種配置項以自定義警告閾值和緩存時間。安裝簡單，支持 GitHub 或本地路徑添加，
閱讀全文OpenCode 未認證 HTTP 服務致 RCE：開源 AI 編碼 Agent 的安全紅線
CVE-2026-22812 披露：OpenCode 1.0.216 之前版本啓動時自動運行無認證 HTTP 服務，默認端口 4096+，暴露 Shell 執行、PTY 與任意文件讀取接口；配合寬鬆 CORS，本地進程與惡意網頁均可實現 RCE。CVSS 8.8，已在 1.0.216 修復。本文梳理成因、PoC 攻擊路徑、與 Hugging Face Agent 入侵的行業背景，並給出升級與 Agent 安全設計建議。
閱讀全文