一个插件，装上就能用一排前沿模型，不注册、不登录、不要 Key。三天里它从两万多 star 涨到三万七。它最容易被看错的地方在于：长得像「免费模型」，实际是一张借来的通行证——它自己没有模型，也没有额度，只有一条把请求转出去的通道。账单不会消失，只会转移。
它不生产 token，它借的是身份
项目叫 dsh-our-free-model，是 DeepSeek Harness 的开源插件，MIT 许可，9 月 25 日建仓，作者 Ebony-Vinyl。它的介绍写着完全免费、没有用量上限；但真正决定它能活多久的东西写在源码注释里：模仿 OpenCode 官方客户端，去拿人家给自家客户端的免费额度。
它的角色不是供应商，更像代驾。请求从你这里出发，经过它，落到 OpenCode 的 Zen 网关和 Kilo AI 的公共网关，再由这两家分发给真正的模型。模型和额度都不是它的，它提供的只是那条路。
提示词原样发出，经过两道网关才到模型
一条借来的路，最怕别人改门禁
10 月 14 日、16 日、17 日，上游调整三次，三次都让它失效，插件跟着改三次。三天断三回，这个频率说明的不是它不努力，而是它没有控制权。
README 里还有一句自我修正，比宣传语诚实：没有额度体系，不等于没有限速。真实规则是按 session 限速，打满返回 429。
版本号也在印证同一件事的节奏：v2.5.5 到 v2.5.9，四个小版本，四天。一个功能稳定的工具不需要这样迭代，一个追着别人改的工具才需要。
三天，从两万多到三万七。数字是查到的，不是形容
被拿走的不是钱
钱不是唯一的账。真正的账，从你第一次把工作内容贴进去开始记。
README 写得很直白：提示词、工具结果、图片，会原样发给上游。上游的条款里有一句，不付费使用时提交的内容，可能被用于改进服务。这不是某一家的毛病，是免费档的普遍代价，差别只在条款怎么写。
差别能有多大？NVIDIA 的几个免费模型写明仅限试用，不要提交个人或机密数据；Kilo 给免费自动路由模型的说明更直接，提示词可能被记录并用于改进服务，不适合生产环境或敏感数据。而插件的模型选择器不显示上游厂名，你选一个模型，很难知道自己此刻适用的是哪一家的条款。
这里有个容易被忽略的分级：路断了，你只是暂时不能用；内容出去了，是收不回来的。
装完才开始生效的几个开关
跟你这台机器有关的，是装完之后才生效的那几处。
安装包是第一处。同名包在公共包管理器上也有一个，但没填仓库地址，作者自己说那不是官方发布。这一步走错，后面关于条款的讨论都没有意义——只能从官方发布页拿，并核对 SHA-256。
升级是第二处。应用内升级做了签名校验，这点值得肯定；但它跟主干分支，代码一推上去就自动签名。你点那下升级，实际是在说：我信任维护者，以及所有合进主干的代码。
第三处是局域网开关。默认关着，这没问题。一旦打开，能连上你电脑、又拿到局域网 Key 的人，都能用你这条额度——共享出去的是额度，不是文件。
最后一处跟免费模型无关：插件里捆了十三个厂商的账号渠道，有账号池、自动签到、积分领取，还有需要登录代码托管平台加 star 的渠道，中间夹着赞助广告和邀请码。你不用这些功能，它们也在那儿。
四处里三处跟你的机器有关
真正值得盯的，是那个速度差
写这篇不是因为它大胆，是两组数字的落差：三天从两万多涨到三万七，而它依赖的阀门握在别人手里，经手的每条内容都落在别人的条款里。扩散和风险提示，从来不是同一个速度。
这篇不是上手体验。我没装它，写的是把公开材料对齐之后的结果：README、源码注释、上游条款，加上今天的读数。
所以先别急着决定装不装，做一件一分钟能做完的事：打开你装过的这类插件，看三处——它把请求转给了谁，有没有开局域网共享，升级跟的是哪个分支。
最后问一个三秒能答的：你上一次装这类插件，包是从官方发布页下的，还是包管理器里搜出来第一个就装了？
热门跟贴