DeepSeek Harness最火的免费插件：对话不要钱了，搜索照扣

GitHub 上有个插件叫 dsh-our-free-model，攒了约 6.7 万颗星。README 写得很直白，装上就能免费用 DeepSeek V4.1 Flash 和 Kimi K3，不用登录，也不用填 API Key。几个不同的社区插件榜上，它都排在前列。

它是给 DeepSeek Harness 用的。这个客户端 8 月 13 日以 MIT 协议开源，9 月 29 日出桌面端，主打一切皆插件。官方公布的数字是截至 11 月 4 日，日活跃用户 154 万，其中约六成活跃用户装过或者自己做过至少一款第三方插件。你要是也在这 154 万人里，多半听说过这个免费插件。

看到"不用登录、不用填 Key"，第一反应不该是真香，是这钱谁出。

有人把仓库拉下来，用 grep 从头扫了一遍源码。扫出来的东西挺干净，插件里没有属于用户的密钥。免费通道直连 OpenCode 自家的模型网关，请求头里带的授权是一行 `Authorization: Bearer public`，一组大家共用的公开凭据；另一条 Kilo 渠道直连 Kilo AI 的公共网关。README 自己把"不限量"解释成没有额度体系，不充值、不按 token 计费、没有套餐，但上游仍然按会话和出口 IP 算免费配额，短时间打满就返回 429，插件默认在本机把这条通道停 6 小时。这不是破解，是替你把别人家公开的通行证接了过来。

通行证是别人家的，规则自然也是别人定的。10 月 14 日，仓库第 310 号 issue 里有人回报，免费通道的十个模型全挂了。上游给的说法是 “OpenCode’s free tier can only be used from within OpenCode”，免费额度只能在自家客户端里用。提 issue 的人做了对照实验，推测上游加了客户端指纹检查，User-Agent 里不能出现 deepseek-harness，会话 id 也得符合规定格式。有意思的是，把连字符换成下划线就能过。到 10 月下旬上游集中收紧，第 655 号 issue 里有人直接说基本上没有能用的。仓库作者在 10 月 31 日把这个 issue 关了，回复是上游收紧了免费额度、风控和下架，插件侧无法用代码修复。

这段看着像插件的锅，其实不是。它只是站在别人的免费额度上，人家哪天改主意，它一点办法都没有。

那对话都免费了，钱是从哪儿漏出去的？

9 月有位用户发帖说，自己明明没用 DeepSeek 的模型，token 还是很快耗光，几十块钱说没就没。他把 Key 从后台删掉，DeepSeek Harness 才报出 Search Error: Authentication Fails，网页搜索用不了了，钱也不漏了。顺着这条线往下看，DSH 仓库第 5231 号讨论帖投诉的正是这个坑。web_search 走的是一条写死的独立计费通道，直连 DeepSeek 官方端点，用 deepseek-v4-flash，刻意不走你给会话选的那个模型。你在模型页把会话切到免费通道，对话确实不要钱了，每搜一次网页，它照样拿你存着的那把 DeepSeek Key 单独发一次请求，照吃 input 和 output token。

模型白嫖，搜索照扣，两边互不知情。

更要命的是这条通道没有全局预算。查询会扇出，缺 fetch 能力的时候还会重复搜。这个坑 8 月就有人在社区实测报告过，不是新事。

DeepSeek 后来动了两次手。

第一次是价格。自研的 Search API 单价是每 1000 次成功请求 5 元，失败、空结果和超时不计费。而从 2026 年 11 月 1 日 0 点起，你在 DeepSeek Harness、Claude Code、Codex 里通过服务端工具调的 Search 和 Fetch，从原来的不计费改成按次收费。消息出来时有人直呼噩耗，这个反应不奇怪，白给的东西开始标价了，谁都会先摸一下自己钱包。

第二次是版本。11 月 11 日傍晚挂出的 v0.2.2-rc.2，中文更新说明一共 76 条，新增功能只有 3 条。跟钱和权限直接相关的是两条，网页搜索默认改用 DeepSeek Search API，Search 与 Fetch 可以分别选择计费账号或 API Key；代码执行按运行时限设总量，超限直接终止并清空保留状态，但已经改出去的东西不回收。同一份发布说明里还自曝了两句边界，一句是文档解析跑在 DSH 主进程中，不受命令行沙箱保护；另一句是那个能跑代码、能碰文件的工具可以访问分享目录之外的地方，原话是仅应分享给可信任的人。

两次动作连起来看，重心不在给 agent 加本事，在给派活给 AI 这件事立规矩、设上限。

现在算这笔账。搜索是 5 块 1000 次，新版一次网页搜索默认最多支持 10 个查询，满打满算一次 5 分钱，跑满一千次才 5 块钱。搜索从来不是账单的大头，模型 token 才是。真正能把钱烧快的是长会话和大上下文，有位用户自述用了半年 API、月均 4 千万 token，还有人第一次加载就往里塞 50 万上下文，被回一句这个量级下模型的思考能力会大幅下降。钱和效果一起赔。

比这 5 块钱更要紧的，是另外两件事。

一件是你的话去了哪。Kilo 那个免费池的模型卡上写着，prompt 可能被上游记录，用来改进服务。公司代码、客户资料、家里老人的病历和身份证号，别往免费通道里丢。老舅劝你一句，这条道上省下来的是几块钱，赔进去的可能不是。

另一件是默认开关。rc.2 里有一条很容易划过去，用户终端读取工具默认开启，可以配置关闭。开着的时候，你终端里的文本能通过只读工具进会话记录，再进后面的模型上下文。用不上就关掉。

插件也是同一道关。官方插件市场还没建起来，3.49 万个第三方插件散在 GitHub 和 npm 上，装法还是输包名去搜，你得先知道它叫什么才装得上。rc.2 起插件索引能显示 GitHub Star 和 npm 周下载量，装之前先看这两个数，再看它要什么权限。社区插件榜的前排还挂着一个专做提示词破甲的，它能排上去，说明审核这道关眼下确实没人把。

那位发帖的文科生倒是给了个正面样本。他完全不懂编程，11 月 5 日开始让 DSH 帮他写一个记账插件，前后花了不到 80 块，插件已经发到 GitHub，本机版本从 1.0.1 走到 1.0.4。他说记一笔账现在是一句话的事，说一句"买了一盒烟 25"就够了，碰上 1700 块取暖费要按月摊这种麻烦账，也是再说一句让它改。

80 块换一个自己顺手的工具，这笔账我觉得值。

前提是你清楚那 80 块花在哪，也清楚免费那部分是谁在替你垫着。

那行 Bearer public 现在还写在插件源码里，6.7 万颗星也还在涨，它确实能让对话不要钱。只是发这行凭据的上游已经关过一次 issue，理由是插件侧无法用代码修复。而在 Kilo 那个免费池的模型卡上，写的是 prompt 可能被上游记录，用来改进服务。