dsh-our-free-model 完整解析免费免 Key 插件如何守住 DeepSeek V4.1 Flash 与 Kimi K3——三套凭据与四种故障路径【免费下载链接】dsh-our-free-model在 dsh 里装上这个插件即可无需登录、注册或填 API Key就能使用包括 DeepSeek V4.1 Flash、Kimi K3 在内的前沿模型——完全免费不限量。 All you do is install this plugin in dsh: no login, no sign-up, no API key — the frontier models are just there, DeepSeek V4.1 Flash and Kimi K3 among them. Completely free, with no usage cap.项目地址: https://gitcode.com/gh_mirrors/ds/dsh-our-free-model装上 dsh-our-free-model 这个插件后无需登录、注册或填 API KeyDeepSeek V4.1 Flash、Kimi K3 等前沿模型在 dsh 里直接可用——完全免费、不限量。但免费额度放在本机天然就是公开目标同机的任何进程、任何网页里的跨站脚本都是潜在的蹭车乘客。为化解这一点插件给自己装了一整套安检体系每个请求先过鉴权转发端口只接本机回环线三套凭据各记各的账、可单独换发。下面换三个人的视角——攻击者、新用户、管理员——把护栏逐条拆开最后附一张写死的故障清单。️ 攻击者视角插件接口比核身早一站安检只可能和内核一样严插件的设置接口挂在 /api/our-free-model 路由下。这个前缀比内核的 /api 更长而宿主分发走最长前缀优先——请求会先命中插件轮不到内核自身的鉴权出手。攻击者最划算的切口就在这里不能指望核身在前面兜底插件得自己装安检实现在 src/trust.js。两层安检一层都省不掉第一层借用宿主的官方安检宿主发布 connection 服务时插件调用的是与内核 /api 完全同级的准入判定cookie/token 校验。这里有个容易被忽略的细节——该服务是逐请求读取的宿主可能晚于插件加载才发布它加载时快照一次就不灵了。dsh 0.1.7 之前的老内核以旧方法名 requestRejection 发布同一判定围栏自动把这个旧名映射到新的准入接口兼容只做名字转换不放松判定。第二层是给没有 connection 服务的极简宿主准备的人工验票规则与内核同形Host 不是回环地址403sec-fetch-site 标记为跨站403Origin 或 Referer 与 Host 不同源、不同端口、不同协议403桌面应用内部中继的 Referer dsh-app://app只有在不携带任何浏览器标记时才放行回环 Host 检查照旧Host 缺失或为空也拒绝——不回退去读 socket 本地地址。拿不准时先拒绝上车日志只留三个固定字段这一层整体是 fail closed任何拿不准的情况先拒绝绝不先放行再补查。实测口径异源 Host/Origin 一律 403无 cookie 的回环请求 401与内核行为一致。拒绝日志只写入口、状态、来源、原因四个固定字段任何请求头、URL、Cookie 或错误正文都不落日志回归用例见 scripts/trust-test.mjs桌面代理误拒的决策记录见 docs/issue-49-desktop-trust.md。这一节的结论攻击者最划算的切口正是插件路由比核身先一步但这一站的安检只可能和内核一样严——要么直接借用宿主的判定要么用同形规则人工核验。 新用户视角转发端口只接本机回环线占用了就把实话说清本机 OpenAI 兼容转发端口src/forward.js 起监听默认 18899是全插件的免密窗口Key 只发给本机工具配置所以监听器只能绑到本机才可到达的回环地址。回环线绑定车只开在站场内部关键动作在解析环节localhost 这类主机名先做 DNS 解析且要求全部解析结果都是回环 IP真正传给监听器的是解析出的 IP 而非原始字符串。hosts 文件或企业 DNS 若把 localhost 指到可路由网卡绑定直接失败、服务不启动——而不是检查通过但实际露出去。设置里把地址改成可路由接口也会被直接拒绝400 并注明原因流量消耗的是本机这条免密车道不应由一个字符串决定是否向整个子网开放。票根随机生成验票恒定耗时转发 Key 由 crypto 随机生成ofm- 前缀加 24 字节随机数写盘即带 0600 权限src/store.js 以 0o600 模式落盘仓库内没有任何硬编码凭据。比对走恒时函数双方先各做一次 SHA-256 再交给 timingSafeEqual 比较耗时不随前几位匹配变化把按响应时差逐字节猜 Key 的时序侧信道堵死。端口被占等四趟、让十步最后把实话说清端口占用不直接判死刑先在同一端口做指数退避重试 4 轮150ms 起步翻倍覆盖进程正在关闭、端口马上释放的瞬态窗口再依次向后找 10 个连续端口仍无解就落到随机端口。设置页会把请求的 18899 不可用实际监听 18900原样展示落盘的也是实际端口不藏着。Windows 上 EACCES 与 EADDRINUSE 分开诊断常见元凶是 netsh interface portproxy 的残留规则或 Hyper-V/WinNAT 的端口预留诊断文案直指这两处不把人引去查权限这条错误线索。本地数据面也在这条回环线里设置页看板的 Token 热力图数据全部落在本机 DSH_HOME/our-free-model/不上传任何位置。这一节的结论新用户的免密只在站场内有效端口一旦要接上对外公路服务宁可停摆也不把额度递出去。️ 管理员视角三套凭据三本账漏一把只换那一把双 Key本地票与局域网票互不通用局域网中继是一扇默认关闭的独立入口规则自成一体独立密钥中继只认专用局域网 KeylanKey与本机 Key 互不通用全路径鉴权连 /health 存活探针也要 Key——本地监听免 Key 应答无妨但中继的无凭据应答等于向整个子网挂牌此机正在代理入口换钥门口把局域网 Key 换成本机 Key再拨 127.0.0.1 上的本地监听外部调用方的凭据不过这一层白名单加环路保护只放行 /v1/models、/v1/chat/completions、/v1/responses、/v1/messages、/v1/messages/count_tokens 这类模型接口路径请求带着跳数标记 x-ofm-relay-hop 时直接 508 拒绝两个端口误配成同一个值也只会得到一次拒绝不会自环打满。EAC 协付渠道板上只有密封行程单真行李锁在网关保险柜插件内落地的只有网关地址与 HMAC 签名密钥的密文密封AES-256-GCM连插件自己都不持有明文真实网关 Key 只放在 Worker 环境变量里。每个出站请求按时间戳 HMAC-SHA256方法/路径/body 摘要签名src/eac.js凭据不落盘、不出进程——明文仅存在于构造请求的那一帧中不写入文件、不进入日志。凭据存放形态泄露影响面轮换动作EAC 签名密钥明文不落地仅 AES-256-GCM 密文密封在插件真实 Key 在 Worker 环境变量密封被提取后600 秒窗口内的签名流量可被仿冒网关侧轮换 SIGNING_SECRETS全体吊销客户端零改动局域网 Key本机 0600 文件的独立字段仅限同网络其他设备的调用只轮换局域网 Key本机工具不受牵连转发 Key本机 0600 文件ofm- 前缀 24 字节随机仅限本机已配置的工具只轮换本机 Key局域网设备不受牵连这一节的结论同一台机器上三本独立的账任一钥匙失守换发动作只落在那一把上其余照旧通行。️ 故障清单异常一律朝拒绝上车的方向倒安全设计的一半价值在失败路径上。这条线的故障行为是写死的异常场景实际行为设计意图宿主 connection 鉴权服务抛错返回 503 停止准入绝不降级到更弱的结构检查安检机坏了先关闸不掀开栏杆老内核只发布旧名 requestRejection自动映射到准入视图方法不存在不误读成故障对象形返回不误读成无拒绝兼容只做名字转换不放松判定localhost 解析出可路由 IP绑定直接报错服务不启动宁可用量不可用不把它递给整个子网转发 Key 或局域网 Key 泄露只轮换对应那一侧两本账独立不互相牵连EAC 密封被提取、签名密钥被逆向网关侧轮换 SIGNING_SECRETS 即全体吊销600 秒防重放窗口与恒时签名比较保持不变远端换锁客户端零改动中继端口与本地监听端口相同第二跳直接 508 拒绝端口不被自环烧穿网关侧的验收同样收口验签失败 401、模型白名单之外 403、重放窗口之外 401、非白名单路径 404部署细节与密钥轮换预案见 worker/README.md上游来源与隐私口径见 README.md 的「上游是哪些源」与「安全与隐私」两节。这座车站里乘客、票根与回环线各记各的账任何一步拿不准默认动作永远是不放行。【免费下载链接】dsh-our-free-model在 dsh 里装上这个插件即可无需登录、注册或填 API Key就能使用包括 DeepSeek V4.1 Flash、Kimi K3 在内的前沿模型——完全免费不限量。 All you do is install this plugin in dsh: no login, no sign-up, no API key — the frontier models are just there, DeepSeek V4.1 Flash and Kimi K3 among them. Completely free, with no usage cap.项目地址: https://gitcode.com/gh_mirrors/ds/dsh-our-free-model创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考