dsh-our-free-model 免费免 Key 模型插件：鉴权链路、端口隔离与凭据轮换逐项拆解

dsh-our-free-model 免费免 Key 模型插件鉴权链路、端口隔离与凭据轮换逐项拆解【免费下载链接】dsh-our-free-model在 dsh 里装上这个插件即可无需登录、注册或填 API Key就能使用包括 DeepSeek V4.1 Flash、Kimi K3 在内的前沿模型——完全免费不限量。 All you do is install this plugin in dsh: no login, no sign-up, no API key — the frontier models are just there, DeepSeek V4.1 Flash and Kimi K3 among them. Completely free, with no usage cap.项目地址: https://gitcode.com/gh_mirrors/ds/dsh-our-free-modeldsh-our-free-model 是 dsh 宿主里的免费模型插件免登录、免 API KeyDeepSeek V4.1 Flash、Kimi K3 等前沿模型装完即用调用不限量。免费额度全部跑在本机同机的任意进程与网页里的跨站脚本都可能成为调用方该组件因此自带一条完整防护链路逐请求的本地鉴权、只认回环地址的端口绑定、三套可独立轮换的凭据以及朝拒绝方向收敛的故障行为。 装完即用的本地模型通道安装后不需要注册、不需要填任何 Key插件在本机起一个 OpenAI 兼容端点默认监听 18899 端口本地工具把请求指向这里即可发起 DeepSeek 免费调用Kimi 同样免 API Key。转发 Key 由crypto随机数生成格式为ofm-前缀加 24 字节随机数经 src/store.js 以 0600 权限文件落盘仓库内不存在任何硬编码凭据。Key 比对不直接拼字符串双方先各自做一次 SHA-256再交给timingSafeEqual——一个比较耗时不随匹配前缀变化的恒时函数——做判定按响应时差逐字节猜 Key 的时序侧信道在此被堵死实现见 src/forward.js。免 Key 的口子只开在本机且钥匙是临时生成的。 一个请求从进入到落地的完整路径插件的设置接口挂在/api/our-free-model路由下。这个前缀比内核的/api更长宿主分发按最长前缀优先请求先命中插件轮不到内核自身的鉴权出手——插件必须自建准入判定逻辑落在 src/trust.js。第一层借用宿主connection服务发布的准入判定cookie/token 校验。该服务按逐请求读取宿主可能晚于插件加载才发布它加载时快照一次就会失效。dsh 0.1.7 之前的老内核以旧方法名requestRejection发布同一判定围栏自动把旧名映射到准入视图兼容但不放松判定。第二层面向没有 connection 服务的极简宿主规则与内核isTrustedApiRequest同形Host 不是回环地址403sec-fetch-site标记为跨站403Origin 或 Referer 与 Host 不同源、不同端口、不同协议403桌面应用内部中继的 Refererdsh-app://app仅在不携带任何浏览器标记时放行回环 Host 检查照旧。整体 fail closed拿不准先拒绝不做先放行再补查。拒绝日志只写状态、来源、原因三个固定字段请求头、URL、Cookie 与错误正文一律不落日志。本机监听在 src/forward.js 起。回环地址绑定在解析环节收紧localhost这类主机名先做 DNS 解析要求全部解析结果都是回环 IP真正传给监听器的是解析出的 IP 而非原始字符串。hosts 文件或企业 DNS 把localhost指到可路由网卡时绑定直接失败、服务不启动the forward listener binds a loopback address only — localhost resolves to 10.208.90.204端口被占不直接判死同一端口先做指数退避重试 4 轮覆盖进程正在关闭、端口马上释放的瞬态窗口仍失败则向后找 10 个连续端口再无解落到随机端口。设置页把请求的 18899 不可用实际监听 18900原样展示落盘的也是实际端口。Windows 下EACCES与EADDRINUSE分开诊断常见元凶分别是netsh interface portproxy的残留规则与 Hyper-V/WinNAT 的端口预留诊断文案直指这两处不把排查引向权限这条错误线索。 三套凭据各锁哪扇门同一台机器上三本独立的账任一钥匙失守轮换动作只落在那一把上其余凭据照旧通行。局域网中继是一扇默认关闭的独立入口。它只认专用lanKey与本机 Key 互不通用连/health存活探针也要求 Key因为中继的无凭据应答等于向整个子网挂牌声明此机正在代理。请求进门后门口把局域网 Key 换成本机 Key再拨127.0.0.1上的本地监听外部调用方的凭据不过这一层。路径白名单只放行模型接口/v1/models/v1/chat/completions/v1/responses请求携带x-ofm-relay-hop跳数标记时直接 508 拒绝中继端口与本地监听端口误配成同一值也只会得到一次拒绝不会自环打满。凭据存放形态泄露影响面轮换动作EAC 签名密钥明文不落地仅 AES-256-GCM 密文密封在插件真实 Key 在 Worker 环境变量密封被提取后 600 秒窗口内签名流量可被仿冒网关侧轮换SIGNING_SECRETS全体吊销客户端零改动局域网 Key本机 0600 权限文件独立字段仅限同网络其他设备调用只轮换局域网 Key本机工具不受牵连转发 Key本机 0600 权限文件ofm-前缀 24 字节随机仅限本机已配置工具只轮换本机 Key局域网设备不受牵连EAC 协付渠道的每个出站请求按时间戳 HMAC-SHA256方法/路径/body 摘要签名src/eac.js签名密钥以 AES-256-GCM 密封在插件内真实网关 Key 只存在于 Worker 环境变量凭据不落盘、不出进程600 秒 HMAC 签名防重放窗口由网关侧把守。️ 异常时系统倒向哪一边安全设计的一半价值在失败路径上。该组件的故障行为是写死的全部朝拒绝方向倒属于典型的 fail-closed 故障行为异常场景实际行为设计意图宿主 connection 鉴权服务抛错返回 503 停止准入不降级到更弱结构检查安检机坏了先关闸不掀开栏杆老内核只发布旧名requestRejection自动映射到准入视图方法不存在不误读成故障对象形返回不误读成无拒绝兼容只做名字转换不放松判定localhost解析出可路由 IP绑定直接报错服务不启动宁可用量不可用不把它递给整个子网转发 Key 或局域网 Key 泄露只轮换对应那一侧两本账独立不互相牵连EAC 密封被提取、签名密钥被逆向网关侧轮换SIGNING_SECRETS即全体吊销600 秒防重放窗口与恒时签名比较保持不变远端换锁客户端零改动中继端口与本地监听端口相同第二跳直接 508 拒绝端口不被自环烧穿503 停闸的决策过程见 docs/issue-49-desktop-trust.md。网关侧的验收同样收口验签失败 401模型白名单之外 403时间戳落在重放窗口之外 401部署细节与密钥轮换预案见 worker/README.md上游来源与隐私口径见 README.md 的上游是哪些源与安全与隐私两节。⚙️ 管理员日常运维清单凭据轮换的粒度到字段级别转发 Key 与局域网 Key 各转各的EAC 侧只需网关轮换SIGNING_SECRETS客户端零改动。三把钥匙互不牵连换哪一把只影响哪一侧的调用方。端口排查在 Windows 下优先查netsh interface portproxy的残留规则与 Hyper-V/WinNAT 的端口预留不要盲目去查权限——EACCES与EADDRINUSE指向的是不同的元凶。日志审计口径固定拒绝日志只有状态、来源、原因三个字段请求头、URL、Cookie 与错误正文不在其中对应的回归用例见 scripts/trust-test.mjs。本地数据面同样不离开本机设置页看板的 Token 热力图数据全部落在本机不上传任何位置。隔离、fail-closed 与可独立轮换构成这套设计的全部底座三套凭据各管一扇门故障路径一律倒向拒绝任何一步拿不准时系统的默认动作是不响应。免费额度因此才敢留在本机。【免费下载链接】dsh-our-free-model在 dsh 里装上这个插件即可无需登录、注册或填 API Key就能使用包括 DeepSeek V4.1 Flash、Kimi K3 在内的前沿模型——完全免费不限量。 All you do is install this plugin in dsh: no login, no sign-up, no API key — the frontier models are just there, DeepSeek V4.1 Flash and Kimi K3 among them. Completely free, with no usage cap.项目地址: https://gitcode.com/gh_mirrors/ds/dsh-our-free-model创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考