QiE2035/dsh-llm-headers
为 DeepSeek Harness 的自定义 LLM API 请求注入 HTTP Headers(典型用途:改写 user-agent,例如网关要求 UA 带指定品牌字样)。
Project Overview项目介绍
dsh-llm-headers is a DeepSeek Harness plugin that injects custom HTTP headers into LLM requests by wrapping global fetch, matching URLs against configurable urlPatterns and overwriting same-named headers, including user-agent for gateway whitelabeling. It is provider-agnostic, affecting all LLM adapters with one config. The plugin registers llm-headers as a settings namespace, auto-rendering an editable form in the Web UI with live hot-reload on save. Caveat: multiple fetch-wrapping plugins overwrite each other; this plugin only restores the original fetch when it remains the current wrapper.
dsh-llm-headers 是 DeepSeek Harness 插件,通过包装全局 fetch 为匹配 urlPatterns 的 LLM 请求注入自定义 HTTP Headers,覆盖同名头,可改写 user-agent 以满足网关白标要求;提供商无关,一次配置作用于所有 LLM 适配器,配置注册为 llm-headers 命名空间,Web UI 设置页面自动渲染表单,保存即热重载。注意:多个同时包装 fetch 的插件会互相覆盖,本插件仅在自身仍是当前包装器时恢复原值。
请帮我安装这个 DSH 插件。安装前先完成【兼容性检查 + 安全性检查】,检查通过再动手。
插件:dsh-llm-headers(QiE2035/dsh-llm-headers)
仓库:https://github.com/QiE2035/dsh-llm-headers
本站详情页:https://www.yhbd.top/plugins/qie2035-dsh-llm-headers/
本站登记:类型 plugin · 归类 原生 DSH 插件 · 许可证 MIT · ⭐ 3 · 最近提交 2026-09-11 · 主语言 TypeScript
按下面顺序执行,每步先把结论告诉我,再进入下一步:
【1 兼容性检查】
① 我这边:DSH 版本、Node 版本、操作系统、当前 profile(web / desktop)。
② 读它的 README、package.json、插件 manifest,列出它要求的 DSH 版本 / Node 版本 / 操作系统 / 外部依赖 / 需要另外先装的运行时。
③ 逐条比对,结论只写「满足 / 不满足 / 未知」三种;不满足的给出可行替代方案。
④ 检查是否和我已装的插件冲突:命令名重复、skill / tool 重名、端口占用、重复注册的 MCP server。
【2 安全性检查】
① 仓库可信度:和上面「本站登记」是否一致;star / fork 数、创建时间、最近提交,是否归档或长期停更。
② 安装脚本:逐行看 package.json 的 preinstall / install / postinstall,以及 install.sh、setup.ps1 之类脚本。出现 curl|bash、下载后直接执行、混淆代码、访问与插件功能无关的域名,立刻停下来告诉我,不要继续装。
③ 依赖:列出新增依赖,标出无人维护、或与知名包拼写近似的可疑包(typosquatting)。
④ 权限与副作用:它会读写哪些目录、访问哪些域名、需要哪些 DSH 权限(filesystem / network / shell / clipboard 等),以及怎么卸载和回滚。
⑤ 如果它要求 sudo / 管理员权限,或权限明显超出功能所需,先停下来问我。
【3 安装】
上面两步没有「不满足」和「高危项」时才执行;用官方推荐方式安装,不要自行提权。
【4 汇报】
用表格输出:检查项 / 结论 / 依据 / 是否需要我决策。拿不准的一律写「未知」并说明要我怎么确认——不要猜,也不要替我决定。
Send this message to DSH in your current session: it verifies compatibility and security first (answering met / not met / unknown item by item) and only installs once everything checks out — it will stop and ask you if it finds a high-risk item. The box scrolls; the copy is the full prompt. CLI install commands may not be accurate across systems, so DSH is the safer route.把上面这条消息直接发给当前会话里的 DSH:它会先核对兼容性与安全性(逐条给「满足 / 不满足 / 未知」),确认没问题再安装,有高危项会停下来问你。框内可滚动,复制到的是完整提示词;安装命令不一定准确,发给 DSH 更稳。
- Only 3 stars - very few users, little community feedback星标只有 3,几乎没人在用,遇到问题缺少社区反馈
DSH walks through these 9 checksDSH 会逐条核对这 9 项
Compatibility兼容性
- DSH, Node, OS and profile requirementsDSH 版本 / Node 版本 / 操作系统 / profile 是否满足要求
- External dependencies and runtimes (Electron / Python / Docker, ...)外部依赖与运行时(Electron / Python / Docker 等)是否齐备
- Conflicts with installed plugins: command names, skill / tool names, ports, duplicate MCP registration与已装插件是否冲突:命令名、skill / tool 重名、端口占用、重复 MCP 注册
Security安全性
- Repo matches the facts registered here; archived or abandoned?仓库是否与页面登记一致,是否归档或长期停更
- Safety of preinstall / install / postinstall and install.sh / setup.ps1preinstall / install / postinstall 与 install.sh、setup.ps1 是否安全
- curl|bash, download-then-execute, obfuscation, unrelated domains → stop immediatelycurl|bash、下载即执行、混淆代码、无关域名 → 立刻停止
- Typosquatting or unmaintained packages among the new dependencies新增依赖里有没有 typosquatting 或无人维护的包
- Requested permissions vs. what the feature actually needs申请了哪些权限、是否超出功能所需(filesystem / network / shell / clipboard)
- Any sudo / admin requirement, plus uninstall and rollback是否要求 sudo / 管理员权限,以及卸载与回滚方式
Anything uncertain must be marked unknown with a note on how to confirm it. This site's signal screen is a static snapshot, not a security audit.拿不准的必须标「未知」并说明要我怎么确认。本站的信号筛查是静态快照,不能替代安全审计。
Or use CLI install (for developers)或使用命令行安装(适合开发者)
CLI Install命令行安装
dsh plugin --profile web add github:QiE2035/dsh-llm-headers
把 QiE2035/dsh-llm-headers 加入你的 DSH 配置(web profile)即可启用。
READMEREADME
dsh-llm-headers
为 DeepSeek Harness 的自定义 LLM API 请求注入 HTTP Headers(典型用途:改写 user-agent,例如网关要求 UA 带指定品牌字样)。
原理
DeepSeek Harness 的 LLM 适配器(dsh-llm-deepseek、dsh-llm-pi-ai)都通过全局 fetch 发出模型请求。本插件在加载时包装 globalThis.fetch:仅对 URL 匹配 urlPatterns 的请求,把配置的 headers 逐项 set() 上去(覆盖同名头,包括适配器的强制 attribution user-agent —— 即部署者白标替换场景),其余请求原样透传。提供商无关,一次配置同时作用于所有 LLM provider。
配置不写死:插件把 Config schema 注册为 llm-headers 用户配置命名空间,Web UI 的 settings 页面会自动渲染该命名空间的编辑表单,修改保存后下一个请求即生效(live 热重载,无需重启)。
安装
作为 bundle(发布形态)
把本目录作为一个包安装进 profile:
dsh plugin --profile <name> add /path/to/llm-headers
dsh 会追加 llm-headers 到 profile 的 bundle 层,默认配置下插件处于惰性状态(headers 为空),不会改写任何请求。
本地源码加载(开发形态)
在任一 cordis.yml(或 patch overlay)里按路径引用源码,仅用于开发调试:
- insert:
- id: llm-headers
name: /absolute/path/to/llm-headers/src/index.ts
配置
- id: llm-headers
name: dsh-llm-headers
config:
headers:
user-agent: opencode/1.0
urlPatterns:
- /chat/completions
| 字段 | 类型 | 默认 | 说明 |
|---|---|---|---|
headers |
Record<string, string> |
{} |
注入的请求头;同名覆盖,空表示不注入 |
urlPatterns |
string[] |
['/chat/completions'] |
URL 子串匹配规则,命中任一项即注入 |
通过 Web UI 配置
安装到含 Web 界面的 profile 后:
- 打开 Web UI → Settings(设置)页面;
- 「插件」→「插件配置」应看到本插件的 LLM 请求头卡片(服务端注册已就绪);
- 填写
headers与urlPatterns保存,写入 user-settings 文档并实时生效(applies: live)。
UI 保存的值优先级高于 cordis.yml 中的 config(作为 base 层)。
通过 settings.yaml 配置(备用)
llm-headers:
headers:
user-agent: opencode/1.0
urlPatterns:
- /chat/completions
保存即热重载(applies: live),无需重启。
开发
依赖全部来自 npm registry(@deepseek-ai/cordis、@deepseek-ai/schemastery、@deepseek-ai/dsh-settings 及构建工具),克隆后直接安装即可;其余 @deepseek-ai/* 包(宿主侧的适配器、settings provider 等)由 DeepSeek Harness 安装提供,本插件不直接依赖。
pnpm install # 同时安装 lefthook pre-commit 钩子(lint + 空白检查)
pnpm typecheck # tsc --noEmit
pnpm test # vitest:fetch 代理行为矩阵 + 客户端逻辑/RPC/集成
pnpm test:coverage # v8 覆盖率门禁:src 逐文件 100%,CI 以此为准
pnpm lint # oxlint + stylistic/sonarjs,规则集与 deepseek-harness 一致(无分号、单引号)
pnpm lint:fix # 全仓自动修复
pnpm duplication # jscpd 重复检测
pnpm hygiene # build + knip + publint 发布前检查
pnpm build # tsdown 产出 lib/(ESM + 类型声明)
pnpm test:e2e # 自动化冒烟(需 DEEPSEEK_API_KEY,见下文)
Showing the opening section of the README — the full document lives in the repository以上为 README 开头摘要,完整文档在仓库内 · View the full README on GitHub →在 GitHub 查看完整 README →
jingyunstudio/jingyun-dsh
Unclecheng-li/DeepSec
Awesome-AI-Pedia/Awesome-AI-Pedia
imsai-sh/awesome-deepseek-harness-plugins
yjh051108/dsh-super-injector