跳到主要内容
Plugin1 项安全红线

dsh-opencode-provider

GooDAnDReaDY/dsh-opencode-provider

为 DeepSeek Harness 接入 OpenCode Console 与 OpenCode Go 两个 provider。

形态
Plugin 插件
安装
npm 包安装
需要密钥
是
近月下载
5,017
最近推送
今天更新

项目说明

From README

📦 @goodandready/dsh-opencode-provider OpenCode Console & OpenCode Go LLM Provider for DeepSeek Harness ⭐ If you like this plugin, please star it on GitHub — it shows me that the plugin is useful to you and motivates me to keep developing it.

🐛 If you find a bug or would like to request a feature , open a GitHub issue in any language — I will review your proposal and implement useful suggestions in a future plugin version.--- OpenCode / OpenCode Go provider plugin for DeepSeek Harness (dsh).

It registers two native LLM routes: Route Product Base --- --- --- opencode-direct OpenCode Console / Zen (pay-as-you-go) opencode-go-direct OpenCode Go / Go Plus subscription Requests resolve the key per call, so a changed credential reaches the next request without a restart.

The ids use the -direct suffix because the built-in llm-pi-ai catalog already owns opencode and opencode-go .Reusing thos

Original description

OpenCode / OpenCode Go provider plugin for DeepSeek Harness (dsh)

安装方式

npm 包安装 · 需要额外配置密钥

README 解析
shell
npm install
shell
npm run build
shell
npm pack

安全能力

静态扫描源码得到的权限画像 —— 回答的是「它要动什么」,而不是「它好不好」

  • 执行命令
  • 写入文件
  • 读取文件
  • 访问网络
  • 读取凭据
  • 读取环境变量
  • 访问宿主运行时
  • 调用模型

发现 1 项需要留意的行为

  • 既读取凭据/密钥,又有网络访问 —— 存在外传可能

能力与红线来自 awesome-dsh-plugin 的静态扫描结果(CC0 公有领域),本站未逐行复核源码; 它只覆盖能被静态识别的模式,不等于安全审计结论。

为什么是这个分数

近 1 天仍在推送;README 给出了可直接复制的安装命令;运行前需要准备 API Key 或环境变量;近月 npm 下载 5017 次,star 不多但真在被使用。

维护活跃
100
实用度
54
生态热度
74
上手便捷
74
信号质量
100
数据置信度
100%
评分怎么算