dsh-chat-gateway
适用于 dsh Web 图形界面的多渠道消息网关：将钉钉(Stream) / 飞书(长连接) / 企业微信(自建应用回调) / QQ(OneBot 反向WS) 机器人连接到 dsh agent，并为每个会话提供独立会话（群聊/单聊历史隔离）——每个通道都在独立的「消息通道」设置区域中拥有自己的卡片。I
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add dsh-chat-gateway@0.1.5Chat Gateway 以 dsh-chat-gateway 发布，当前版本为 0.1.5。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
DSH 多通道消息网关插件：把 钉钉 / 飞书 / 企业微信 / QQ 的机器人消息统一交给一个 dsh agent 处理并回复。配置全部在 Web 设置页独立的一级栏目「消息通道」里完成。
# 从 npm 安装（推荐）
dsh plugin --profile web add dsh-chat-gateway
# 本地开发：直接用本包路径
dsh plugin --profile web add /path/to/dsh-chat-gateway
# 重启
dsh web
| 通道 | 接入方式 | 需要公网 | 凭据 |
|---|---|---|---|
| 钉钉 | 自定义机器人 Stream 模式（WebSocket） | 否 | AppKey / AppSecret |
| 飞书 | 开放平台企业自建应用·长连接（WebSocket） | 否 | App ID / App Secret |
| 企业微信 | 自建应用回调（本地 HTTP 服务） | 是（回调 URL） | corpid / AgentId / Secret / Token / EncodingAESKey |
| OneBot 11 反向 WebSocket（NapCat/LLOneBot） | 否 | 无（只配端口；可选 access token） |
所有通道共享同一组 agent 运行环境设置（工作区 / 预设 / 模型 / provider）。
插件在本机监听 127.0.0.1:<回调端口>/wecom，你需要用反向代理把公网地址转发过来，并在企业微信管理后台把回调 URL 填为 http://<公网地址>/wecom。GET 用于 URL 验证（echostr），POST 用于接收消息（AES 解密后交给 agent，回复走 message/send API）。
DSH 的设置存储默认只对本机（localhost）浏览器开放：远程打开设置页时，「消息通道」一栏会自动进入「远程桥」模式。要让远程浏览器也能读写本插件配置，在本机打开设置页 → 消息通道 → 「受信代理远程桥」卡片：
export DSH_CHAT_GATEWAY_BRIDGE_TOKEN='<随机长字符串>'
dsh web
/chat-gateway-bridge/* 转发到 127.0.0.1:<dsh端口>，并替换注入令牌头。Caddy 示例：
dsh.example.com {
reverse_proxy 127.0.0.1:3080 {
header_up Host dsh.example.com
header_up X-Dsh-Chat-Gateway-Bridge-Token {$DSH_CHAT_GATEWAY_BRIDGE_TOKEN}
}
}
dsh.example.com）、「令牌环境变量名」，勾选启用。安全模型：桥只接受「回环来源 + Host 命中 + 令牌匹配」的请求，且只服务本插件的 im-gateway-* 命名空间（不含桥自身的开关——桥只能在本机改）；令牌只存在服务端环境变量，浏览器永远拿不到；设置读回时所有 secret 字段被剥离，写回时才允许更新。
role('secret') 存储：设置页不回显，界面留空即保持不变。Authorization: Bearer / ?access_token=。