dsh-llm-headers

给 DeepSeek Harness 的模型请求注入自定义 HTTP 请求头的 bundle 插件（软替换：独立设置区块，与官方 Models 页共存）。

它能做什么

• 向大模型请求注入自定义 HTTP 请求头，如 User-Agent、x-company、x-model-trace 等
• 支持全局、按 provider、按模型注入

安装

前置：Node ≥ 20（install.mjs 无需 pnpm；dsh plugin 方式需要 pnpm）。目标机的 %DSH_HOME%\profiles\web 需已存在（先成功启动过一次 dsh web）。

1.克隆仓库/下载ZIP包

git clone https://github.com/mc-lhz/dsh-add-headers-to-completions.git
cd dsh-add-headers-to-completions

2.安装

node ./install.mjs

3.重启 dsh web（浏览器硬刷新 Ctrl+F5 加载新客户端）

dsh web

若 dsh 命令未全局安装，用你平时的启动方式（如 harness 源码目录下的 node --import tsx/esm apps/cli/src/bin.ts --profile web）。

harness 补丁（必需，本地改动，升级 harness 后需重打）

为什么必需：补丁1（设置命名空间可见）：设置命名空间默认对插件不可见；补丁2：user-agent 是 harness attribution 的保留名（适配器会过滤部署 UA 再补 deepseek-harness/...）。这两个行为必须改源码。 不用手动改——复制下面两段提示词，分别粘贴给DeepSeek Harness或其他 AI 编码助手，它会在你的 harness 源码目录完成修改；提示词已带幂等与校验。 目标目录：harness 源码根目录（packages/... 所在层）。

【dsh-llm-headers 补丁 1/2 · 设置命名空间白名单】
目标文件：harness 源码根目录/packages/host/apiproxy/src/api-proxy.ts

请在该文件中做一处小修改（只改这一处，不得改动文件其它任何内容）：
把：
  const WEB_SETTINGS_NAMESPACES = [
    'agent-loop', 'shell', 'locale', 'permission', 'ui-conversation', 'ui-theme', 'web-search-deepseek',
  ] as const
替换为：
  const WEB_SETTINGS_NAMESPACES = [
    'agent-loop', 'shell', 'locale', 'permission', 'ui-conversation', 'ui-theme', 'web-search-deepseek',
    // dsh-llm-headers: user-installed plugin's own settings section (soft
    // replacement, coexists with the official Models page). The namespace is
    // registered by the plugin; this allowlist is the exposure gate for the
    // settings configuration clients.
    'dsh-llm-headers',
  ] as const

规则：若文件里已存在行 'dsh-llm-headers',（含注释）则说明已打过，直接报告“已打过，跳过”并结束；
替换前先确认锚文本完全匹配（含缩进）；完成后显示被替换位置的上下文供核对。
背景：缺它时，插件设置的 dsh-llm-headers 命名空间对设置页/GUI 不可见（回答 settings-not-exposed）。

【dsh-llm-headers 补丁 2/2 · 放开 user-agent 覆盖】
目标文件：harness 源码根目录/packages/llm/llm-pi-ai/src/adapter.ts

请把 requestHeaders 函数整体替换（函数签名保持不变）：
原函数：
  function requestHeaders(headers: Readonly<Record<string, string>> | undefined): Record<string, string> {
    const deployment = headers ?? {}
    const attribution = attributionHeaders()
    const reserved = new Set(Object.keys(attribution).map(name => name.toLowerCase()))
    const kept = Object.fromEntries(
      Object.entries(deployment).filter(([name]) => !reserved.has(name.toLowerCase())),
    )
    return { ...kept, ...attribution }
  }
替换为：
  function requestHeaders(headers: Readonly<Record<string, string>> | undefined): Record<string, string> {
    const deployment = headers ?? {}
    const attribution = attributionHeaders()
    const reserved = new Set(Object.keys(attribution).map(name => name.toLowerCase()))
    // 本地增强（dsh-llm-headers）：部署显式配置的 user-agent 允许胜出 ——
    // 这是本 build 唯一允许部署覆盖的 attribution 名；其余保留名仍以
    // Harness attribution 为准（过滤部署同名头、attribution 最后合并）。
    const deploymentHasUserAgent = Object.keys(deployment).some(name => name.toLowerCase() === 'user-agent')
    const kept = Object.fromEntries(
      Object.entries(deployment).filter(([name]) => {
        const lower = name.toLowerCase()
        return !reserved.has(lower) || lower === 'user-agent'
      }),
    )
    const keptAttribution = Object.fromEntries(
      Object.entries(attribution).filter(([name]) => {
        const lower = name.toLowerCase()
        return lower !== 'user-agent' || !deploymentHasUserAgent
      }),
    )
    return { ...kept, ...keptAttribution }
  }

规则：若文件里已存在注释行“本地增强（dsh-llm-headers）”则说明已打过，直接报告“已打过，跳过”并结束；
替换前先确认原函数文本完全匹配；完成后显示新函数头几行供核对。
背景：缺它时，部署在 llm-pi-ai.providers.*.headers 里配置的 User-Agent 会被过滤，
请求最终带上 deepseek-harness/<版本> 的 UA；打过之后显式配置的 UA 才能胜出。

打完后重启 dsh web 生效；harness 升级会覆盖这两个文件，升级后重新粘贴对应提示词即可（幂等）。

配置

界面

设置 → 请求头 区块：三层编辑器（global / providers / models），改动即落盘， 并自动同步到 llm-pi-ai.providers.<路由>.headers（真实通道）：

• global 写进所有 llm-pi-ai provider；providers 按路由写；
• 清空某层会把之前同步的头移除（你在 llm-pi-ai 里手写的其它头不受影响）。

也就是说，界面配的 User-Agent 会经 pi-ai 的 openai SDK 真实发到请求里（syncToProviders: true 默认开）。

YAML 直写（高级）

dsh-llm-headers:            # 命名空间：UI 读写这里（fetch 层通道 + 同步源）
  syncToProviders: true     # 表变更自动同步到 llm-pi-ai 真实通道（默认 true）
  global:
    x-edge: proxy-1
  providers:
    acme-gateway:
      x-company: acme
  models:                   # key 必须是 "provider/model"
    acme-gateway/gpt-5:
      x-model-trace: t1
  hosts:                    # 目标主机后缀；空 = 除 .local 外全部（回环放行）
    - api.deepseek.com
  fill: false               # false=覆盖同名头（默认）；true=保留适配器头

说明：llm-pi-ai.providers.<路由>.headers 也可直接手写（真实通道，见「原理」）， 界面配置与手写互为等价通道（界面同步只增删自己写过的头）。

卸载 / 清理

node uninstall.mjs                      :: 或 dsh plugin --profile web remove dsh-llm-headers

可选清理：settings.yaml 里的 dsh-llm-headers 段与 llm-pi-ai.providers.<路由>.headers； 还原两个 harness 补丁（删除白名单行 / 恢复 requestHeaders() 原逻辑）。

原理（两条通道，为什么 UA 需要补丁）

1. fetch 包装层：适配器内部 fetch 所在异步链经 AsyncLocalStorage 传 provider/model，包装器按命中层合并头。局限：pi-ai 的真实请求由官方 openai SDK（new OpenAI({..., defaultHeaders})）发出，不经过全局 fetch —— 该层对 SDK 请求不可见（已用探针证实：包装器稳定挂载，但 SDK 请求带的是 attribution 的 UA）。
2. provider headers 通道（真实可靠）：llm-pi-ai.providers.<route>.headers → 适配器 requestHeaders() 合并 → SDK defaultHeaders 原样上线。这是端到端实测通道（反代日志确认 User-Agent: opencode/1.18.18 到达，429 消失）。本插件的三层表（global/providers）变更时会自动同步进该通道（所有权跟踪：只增删自己写过的头，syncToProviders: false 可关），因此界面「请求头」区块配置即走此通道。

user-agent 是 harness attribution 的保留名，适配器 requestHeaders() 默认硬删部署的 UA 再补 deepseek-harness/... —— 所以覆盖 UA 必须打补丁 #2。

限制

• models 层（按 provider/model）只在 fetch 层通道生效，且不参与同步；llm-pi-ai 的 schema 只有 provider 级 headers，模型级头无法经 SDK 通道上线。
• user-agent 覆盖依赖补丁 #2；其它 attribution 保留名（如 x-harness-* 之类）仍不可覆盖。
• 注入 content-length / host 等特殊头由使用方自行保证语义正确。

应用

接入 opencode zen 免费模型：

1. 新建自定义 provider：API 地址 https://opencode.ai/zen/v1，API 协议 openai-completions，点击获取模型、全选确定，手动删除后缀不为 -free 的模型。

2. 配置 User-Agent（两种方式任选，界面方式会自动同步到真实通道）：

   • 界面：设置 → 请求头 → 全局请求头 → 添加头 User-Agent: opencode/1.18.18
   • YAML：

     llm-pi-ai:
       providers:
         opencode-zen:
           headers:
             User-Agent: opencode/1.18.18

3. 切换模型：切换到刚刚添加的模型（如 deepseek-v4-flash-free），测试是否可以免费试用