GitHub 熱榜第一的 dsh 免費模型插件：不用 Key 的背後是搭便車、Star 換額度與遠端推送

背景

dsh 是 DeepSeek 在 8 月 13 日開源的代理框架 DeepSeek Harness，口號是「一切都是插件」（Everything is a Plugin），以 TypeScript 撰寫、MIT 授權，截至本站 10 月 20 日記錄時累計 25.4 萬顆星、3.07 萬次分支，最新版本為 10 月 17 日發布的 v0.2.1-rc.2。模型、工具、終端機與工作流程都以插件方式掛進這個執行環境，因此第三方可以寫插件替它接上任何模型來源。 GitHub

GitHub 專案 Ebony-Vinyl/dsh-our-free-model 就是這樣一個插件。專案說明稱，在 dsh 裡裝上它之後「無需登入、註冊或填 API Key」，就能使用包括 DeepSeek V4.1 Flash、Kimi K3 在內的前沿模型，「完全免費，不限量」。專案 9 月 24 日建立，截至本站記錄時累計 2.7 萬顆星、580 次分支，MIT 授權，主要語言 JavaScript，10 月 19 日仍在更新（插件版本 2.5.5）。專案頁面掛著 Trendshift 的「GitHub 熱榜日榜第 1」與「JavaScript 週榜第 1」徽章。 官方原文・GitHub

免費從哪裡來

專案說明自己列出了來源。「免費車道」的上游是 OpenCode 的模型閘道，「Kilo 渠道」的上游是 Kilo AI 的公開免費模型池；插件只是跳過這兩家的帳號流程，直接向它們的 API 要模型清單並轉送請求。說明也寫明，Kilo 的免費池「由上游免費提供，上游會在其模型卡中聲明 prompt 可能被記錄用於改進服務」，提醒使用者不要送敏感內容。 官方原文・GitHub

OpenCode 這一側的文件（頁面現已改稱 OpenCode Console）把免費模型都標為「限時免費」，並說明供應商原則上採零保留、不拿資料訓練，但免費模型是例外：例如代號 Big Pickle 的隱名模型「在免費期間，收集的資料可能被用來改進模型」，另有幾款免費模型會保留資料 30 天，Nemotron 系列則標為「僅供試用」且使用會被記錄。文件同時要求使用者「登入、儲值、取得 API key」後再使用這些模型。 OpenCode 官方文件

第三條來源是作者自建的「EAC 協付通道」。專案說明指出，這條通道只在桌面版出現，模型名稱加上 EAC 前綴，「該渠道在伺服器側校驗 GitHub 授權（登入並 star 本倉庫）後才放行對話」。 官方原文・GitHub

Star 是換來的

EAC 閘道的部署文件把這個設計寫得很清楚：對話令牌「在瀏覽器完成 GitHub 登入且已 star 倉庫之後由網關簽發」，星號是否存在由 GitHub 的 starred 查詢判定；閘道每 12 小時用保存的 GitHub 授權複查一次，「取消 star 即吊銷令牌」。未 star 的登入會保留一張 30 分鐘的「重新檢查」票據，使用者去 star 之後點一下就能通過。 官方原文・GitHub（專案文件）

同一份文件也說明了資料流向：插件裡密封的只是閘道位址與一把簽名密鑰，「中繼的真實 key 只存在 Worker 的環境變數裡」，請求經過作者的閘道驗簽後才注入真正的金鑰轉往上游。換句話說，走 EAC 通道的對話內容會先經過作者控制的伺服器。 官方原文・GitHub（專案文件） 另一份交接文件顯示，這個閘道架在免費動態網域服務的網域上，前面串著 Nginx 或 Cloudflare 代理。 GitHub（專案文件） 專案說明首頁「均直連、不經任何第三方中轉」的說法，只適用於 OpenCode 與 Kilo 兩條車道。 官方原文・GitHub

作者保有的遠端通道

專案說明列出兩個功能值得留意。其一是「公告中心加即時推送」：倉庫維護者在倉庫中編輯 JSON 並推送後，「所有已安裝實例最遲在一個輪詢週期內收到」，正文是白名單約束下的 HTML，urgent 等級會「觸發全螢幕彈窗」，還可選系統級通知。其二是「應用內升級」：設定頁一鍵升級，下載、校驗、備份、原子替換後熱重載，「無需重啟應用」。 官方原文・GitHub

此外，10 月的更新加入了「贊助廣告入口與每日公告」：插件頂部選單新增「來自贊助商的廣告」頁面，首次開啟介面後每天自動展示一次完整公告，文件強調公告可用 Esc 關閉、沒有倒數計時或自動外跳。 GitHub（專案文件） 本站翻閱插件原始碼時，看到設定頁內嵌了一家 API 轉售商的註冊連結；原始碼中未見 eval 或混淆手法，但公告與升級兩條通道意味著已安裝的實例會跟著作者的推送變動。 官方原文・GitHub

十三個「白嫖渠道」

專案說明另有一段稱為「十三個白嫖渠道，一體接入」，列出華為雲 CodeArts、騰訊 CodeBuddy 與 WorkBuddy、有道 LobsterAI、阿里系 Qoder、字節 TRAE、Cline、訊飛 Loomy、商湯 Raccoon、MiniMax Code、智譜 ZCode、Google Code Assist 等帳號型通道，加上 Kilo 免費車道與原本的匿名免費通道。各通道的「登入流程、帳號池、每日積分領取、模型黑名單」會原樣掛載，並透過本機的 OpenAI 相容閘道對外提供。 官方原文・GitHub 這些廠商提供的是給自家程式助理用的額度，被抽出來當作一般 API 使用是否符合各家條款，專案說明沒有討論；使用者應自行查閱各服務的使用條款。

本站觀察

這個專案把三種不同性質的「免費」疊在一起：上游限時且可能記錄資料的免費模型、以 GitHub star 換取的作者自建通道，以及借用各家程式助理帳號額度的通道。對想試用 dsh 的讀者而言，前兩條車道的資料流向與條款在上游文件裡寫得明白，EAC 通道則要接受對話經過作者伺服器、以及 star 被當作使用條件這兩件事。2.7 萬顆星有多少來自這個機制，無從得知。 官方原文・GitHub 官方原文・GitHub（專案文件） OpenCode 官方文件

本站並未安裝或執行這個插件，以上內容來自專案的公開原始碼與文件，以及上游服務的公開說明。