@zhangmaorongXL/dsh-xl-free-model

在 dsh 里装上这个插件即可无需登录、注册或填 API Key，就能使用mimo-v2.6-flash-free 等模型——完全免费，不限量。

PluginAI 模型网络

验证

L5 · 运行已测

通过

风险

严重

健康

活跃

信任

银

安装验证：运行验证通过 (L5) · 验证于 dsh 0.2.1-rc.2 · 验证日期 10-19安装验证详情 →

功能介绍AI

在 dsh 中安装后即可直接使用 mimo-v2.6-flash-free 等模型，无需登录、注册或填写 API Key。

免费不限量使用 mimo-v2.6-flash-free 等模型
无需登录、注册或填写 API Key
dsh 插件即装即用，安装后即可调用模型

aiAI

能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。

安装

dsh plugin --profile web add github:zhangmaorongXL/dsh-xl-free-model#v1.4.2

已验证 v1.4.2

安装方式: GitHub · 运行验证通过 (L5)

验证与兼容性

按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。

External credentials（插件级）：未检测到

原插件兼容声明来自 package.json · peerDependencies

作者未声明 dsh 版本要求

○ 作者未声明 dsh 版本要求 —— 安装不会因版本被拒。

安装兼容矩阵（速览 · 行 = 插件版本〔最近 5〕，列 = dsh 版本〔最近 5〕）

结论一览 → 证据在下方分版本卡片

插件版本＼ dsh	dsh 0.2.1-rc.2 当前	dsh 0.2.1-alpha.4
v1.4.2	✓	✓

安装兼容实测（按插件版本，组内按 dsh 版本）

图例：✓ L5 运行验证通过○ 生态插件◼ 生态应用✗ 失败

v1.4.2github✓ 运行验证通过 22026-10-19

https://github.com/zhangmaorongXL/dsh-xl-free-model

✓dsh 0.2.1-rc.2当前2026-10-19L5 · 运行验证通过

实测环境与工件

• Node.js: v24.14.0
• DSH: 0.2.1-rc.2
• 被测插件工件: github · https://github.com/zhangmaorongXL/dsh-xl-free-model#v1.4.2

验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）

L1 静态

通过

L2 静态

通过

L3 静态

通过

L4 沙盒

通过

L5 运行

通过

在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

L5 · 运行验证通过 · dsh 0.2.1-rc.2 有效

ID: dsh-xl-free-model@v1.4.2@dsh0.2.1-rc.2 · 档位: l4-sandbox

签发：2026-10-19 · 有效至：2026-10-26

查看检查项与证据

L1 · 已找到✓ 通过

由 L3 推定L1.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L2 · 结构化✓ 通过

由 L3 推定L2.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L3 · 安装规范✓ 通过

安装命令已解析L3.1_INSTALL_COMMAND_PARSED✓ 通过

来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18

DSH 版本已声明L3.2_DSH_VERSION_DECLARED✓ 通过

来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18

L4 · 安装已测✓ 通过

受限沙盒内执行安装L4.1_INSTALL_EXECUTED_CONFINED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19

安装源 github:zhangmaorongXL/dsh-xl-free-model#v1.4.2 · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：1.8s

沙盒安装成功L4.2_INSTALL_SUCCESS✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19

安装源 github:zhangmaorongXL/dsh-xl-free-model#v1.4.2 · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：1.8s

安装产物已确认L4.3_ARTIFACT_CONFIRMED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19

安装源 github:zhangmaorongXL/dsh-xl-free-model#v1.4.2 · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：1.8s

L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过L5.1_INSTALL_PASSED_SANDBOXED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-19

安装源 github:zhangmaorongXL/dsh-xl-free-model#v1.4.2 · 安装方式复用 L4 沙盒

检查耗时：395ms

Web 启动就绪L5.2_WEB_BOOT_READY✓ 通过

来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-19

就绪行 dsh web: http://127.0.0.1:49927/?token=…

HTTP 服务响应L5.3_HTTP_SERVED✓ 通过

来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-19

探测路径 / · HTTP 200 · 耗时 395ms

插件清单中已激活L5.4_PLUGIN_INVENTORY_ACTIVE✓ 通过

来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-19

清单判定 active · 清单条目 150

命中：include:dsh-xl-free-model · dsh-xl-free-model · 相位 active

相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✓dsh 0.2.1-alpha.42026-10-18L5 · 运行验证通过

实测环境与工件

• Node.js: v24.14.0
• DSH: 0.2.1-alpha.4
• 被测插件工件: github · https://github.com/zhangmaorongXL/dsh-xl-free-model#v1.4.2

验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）

L1 静态

通过

L2 静态

通过

L3 静态

通过

L4 沙盒

通过

L5 运行

通过

在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

L5 · 运行验证通过 · dsh 0.2.1-alpha.4 有效

ID: dsh-xl-free-model@v1.4.2@dsh0.2.1-alpha.4 · 档位: l3-fullscan

签发：2026-10-18 · 有效至：2026-10-25

查看检查项与证据

L1 · 已找到✓ 通过

由 L3 推定L1.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L2 · 结构化✓ 通过

由 L3 推定L2.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L3 · 安装规范✓ 通过

安装命令已解析L3.1_INSTALL_COMMAND_PARSED✓ 通过

来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-10-18

DSH 版本已声明L3.2_DSH_VERSION_DECLARED✓ 通过

来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-10-18

L4 · 安装已测✓ 通过

受限沙盒内执行安装L4.1_INSTALL_EXECUTED_CONFINED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-16

安装源 github:zhangmaorongXL/dsh-xl-free-model#v1.4.2 · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：2.2s

沙盒安装成功L4.2_INSTALL_SUCCESS✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-16

安装源 github:zhangmaorongXL/dsh-xl-free-model#v1.4.2 · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：2.2s

安装产物已确认L4.3_ARTIFACT_CONFIRMED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-16

安装源 github:zhangmaorongXL/dsh-xl-free-model#v1.4.2 · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：2.2s

L5 · 运行已测✓ 通过

已在加载器目录树中激活（150 个条目）

沙盒安装通过L5.1_INSTALL_PASSED_SANDBOXED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-16

安装源 github:zhangmaorongXL/dsh-xl-free-model#v1.4.2 · 安装方式复用 L4 沙盒

检查耗时：351ms

Web 启动就绪L5.2_WEB_BOOT_READY✓ 通过

来源：DSH 运行时 · 方式：Web 启动 · 采集于 2026-10-16

就绪行 dsh web: http://127.0.0.1:63018/?token=…

HTTP 服务响应L5.3_HTTP_SERVED✓ 通过

来源：DSH 运行时 · 方式：HTTP 请求 · 采集于 2026-10-16

探测路径 / · HTTP 200 · 耗时 351ms

插件清单中已激活L5.4_PLUGIN_INVENTORY_ACTIVE✓ 通过

来源：DSH 运行时 · 方式：插件清单查询 · 采集于 2026-10-16

清单判定 active · 清单条目 150

命中：include:dsh-xl-free-model · dsh-xl-free-model · 相位 active

相位计数：active 122 · null 28

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

仅展示最近 3 个已发布版本；源码快照（commit hash）组、未标注工件组与更早版本不展示——全量档案保留在数据层（插件无任何已发布版本时，快照/未标注组才照常展示）。

作者徽章

将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：

安全报告

两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。

dsh-xl-free-model自动审查 · 每日更新

静态扫描低，动态审计最高高，按「取更严者」→ 总评级高。

静态低→动态高→总评级高

0 严重·0 高

高总评级 · 高

1静态扫描 · vet 主判vet AST 静态分析（npm 发布物或 git 源码）

版本绑定

插件版本v1.4.2dsh 清单

扫描版本v1.4.2git2026-10-21

当前版本1.5.0版本已更新

vet 判定clean · git

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

静态发现（12 条）

警告netIp · networkadapter.js:142
const res = await fetch(`http://127.0.0.1:${this.port}/v1/models`, {
警告netIp · networkadapter.js:207
const res = await fetch(`http://127.0.0.1:${this.port}/v1/chat/completions`, {
警告netIp · networkclient.js:23
const PROXY = "http://127.0.0.1:8787";
警告childProcess · code-execindex.js:93
const npm = spawn(npmCmd, ["install"], {
警告childProcess · code-execindex.js:132
const tar = spawn("tar", ["-xzf", tarball, "-C", extractDir], {
警告childProcess · code-execindex.js:222
child = spawn(process.execPath, [proxyMain], {
警告netIp · networkindex.js:45
const res = await fetch(`http://127.0.0.1:${port}/health`, {
警告fsWrite · filesindex.js:67
fs.writeFileSync(
警告fsWrite · filesindex.js:127
fs.writeFileSync(tarball, buf);
警告childProcess · code-execproxy.cjs:62
const r = spawnSync(
警告childProcess · code-execproxy.cjs:76
const tl = spawnSync("tasklist", ["/FI", "IMAGENAME eq OpenCode.exe", "/FO", "CSV", "/NH"], {
警告childProcess · code-execproxy.cjs:90
const ns = spawnSync("netstat", ["-ano", "-p", "tcp"], {

2动态审计模型读脱敏源码上下文 · 不执行插件代码

最高等级高

并入后总评级高

审计时间2026-10-19

发现计数0 严重·1 高另有 3 条中 / 1 条低未展开

展开 5 条审计发现

high插件加载时下载并执行未校验的第三方二进制index.js:124
apply() 在加载时无条件调用 ensureCliBinary()；当 cli 目录下缺少 opencode.exe 时，插件从 registry.npmjs.org 抓取 tarball、用 tar 解包、把 opencode.exe 复制进插件目录，并随后在 proxy.cjs 中通过 `spawn(CLI_PATH, ["serve", ...])` 执行。全程无哈希/签名校验、无用户确认，registry 被投毒、中间人劫持或 tarball 被篡改都会导致在用户 dsh 进程上下文中静默执行任意代码。
mediumnpm 回退以浮动版本范围安装 opencode-ai 并执行生命周期脚本index.js:70
直接下载失败时会执行 `spawn(npmCmd, ["install"], { cwd: CLI_DIR, shell: true })`，未加 --ignore-scripts，且依赖写成 ^1.19.0 浮动范围。任何新发布的次版本（含其 postinstall 脚本）都会在下次插件加载时被自动安装并执行，继承插件权限。
mediumPowerShell -ExecutionPolicy Bypass 脚本从其他进程读取 OPENCODE_SERVER_PASSWORDproxy.cjs:62
代理通过 peb_env.ps1 读取用户 OpenCode 桌面进程的环境块（PEB）来获得登录密码，且以绕过执行策略的方式调用 PowerShell。该脚本本身未被采集审查，因此存在一条用户权限下不可见的 PowerShell 执行通道；其可见用途仅为获取本应只属于 OpenCode 的凭据。
medium回环代理使用通配 CORS，未配置密钥时完全关闭鉴权proxy.cjs:618
所有 /v1/* 响应与 OPTIONS 应答都带 `access-control-allow-origin: *`（proxy.cjs 第 608 行），且当 proxy.config.json 无 apiKey 时 checkAuth() 直接返回 true，因此本机任意进程（在浏览器私有网络策略/DNS 重绑定允许时还包括网页）都能调用 /v1/chat/completions，以用户工作区（代理固定发送 `directory=<dsh cwd>`）身份驱动用户的 OpenCode 后端，消耗配额并使用用户已登录的免费通道。/health 亦无鉴权，泄露后端地址与 CLI 路径。
low代理 API Key 硬编码在浏览器包中并在设置页展示client.js:24
用于保护回环代理的 Bearer 令牌以字面量形式出现在下发给浏览器的客户端包中，并直接显示在设置页（`h("dd", null, API_KEY)`），因此不构成秘密。配合代理的通配 CORS，本地路过式调用代理的唯一屏障就是一个公开可读的常量，而 proxy.config.json 在每台机器上安装的也正是这个值。

插件自动下载并执行未校验的第三方 OpenCode 二进制、用浮动版本范围执行 npm install、通过 PowerShell 读取其他进程的环境密钥，并暴露 CORS 全开、可关闭鉴权且客户端内置密钥的本地代理。

口径：动态审计只会把风险往严重里判，不会把风险降下来（只升不降，不构成豁免）；模型判错时由人工复核撤回，撤回后回到静态判定。合并判定 = 两层中更严的那一个。

免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-10-21 · 活跃度：活跃

• 仓库创建: 2026-10-15

• 星标: ★ 0 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/zhangmaorongXL/dsh-xl-free-model

插件说明