http-request-dsh-plugin
原生 DSH http_request 工具，配备可配置的凭据白名单和使用技能。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:gao-gao-zai/http-request-dsh-plugin#d7fbfbaf18d9f874a021d6e6812865372d1d1729Http Request Dsh Plugin 以 http-request-dsh-plugin 发布，当前版本为 1.0.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
原生 DeepSeek Harness（DSH）插件，提供 http_request 工具、凭据白名单 Settings，以及对应的使用技能。
本插件是纯 DSH Plugin，不使用 MCP，不启动 MCP Server，也不通过 MCP stdio 通信。
undici 发起 HTTP(S) 请求GET、POST、PUT、PATCH、DELETE、HEAD、OPTIONShttp-request-tool skill，自动介绍工具和白名单配置方式工具名：http_request
{
"method": "GET",
"url": "https://api.example.com/status",
"headers": {},
"query": {},
"body": null,
"proxy": "none",
"timeoutMs": 30000,
"showHeaders": false,
"maxChars": 10000,
"outputFile": ""
}
此外支持：
headersFromCredentialqueryFromCredentialbodyFromCredentialmaxResponseBytes（兼容字段）工具的 canonical output 类型固定为 string，并由 Native render 输出一个 text block。成功、HTTP 非 2xx、超时和异常都会返回合法 JSON 文本。
单次请求可以通过 maxChars 设置返回预览字符数，也可以使用 maxResponseBytes 兼容字段估算字符数：
{
"url": "https://example.com",
"maxChars": 10000
}
不传 maxChars 时，插件使用 Settings 中的 defaultMaxChars。返回上限可以在 DSH Web GUI 的 Settings > Plugins > http-request-mcp 中修改：
{
"defaultMaxChars": 2048,
"maxCharsLimit": 200000
}
maxCharsLimit 是人工配置的上限，单次请求传入的 maxChars 不能超过它。插件还保留 1000000 字符的内部绝对安全上限；设置超过该值时会自动按 1000000 处理。修改 Settings 后实时生效。
即使返回预览被截断，指定 outputFile 仍会保存完整响应体。
默认允许的 target 前缀：
newapi/
openclaw/
upstreamops/
在 DSH Web GUI 中打开：
Settings > Plugins > http-request-mcp
修改 credentialPrefixes 字符串数组即可。设置使用 applies: live，修改后实时生效，并由 DSH Settings Provider 持久化到 Profile 配置文件。
也支持环境变量：
$env:HTTP_REQUEST_MCP_CREDENTIAL_PREFIXES = "newapi/,openclaw/,upstreamops/"
优先级为：DSH Settings > 环境变量 > 内置默认值。
只有 target 以允许的前缀开头时，插件才会读取凭据后端。未通过白名单的请求会返回 JSON 错误，不会读取或发送秘密。
target 的解析方式按平台自动分发：
Windows：读取 Credential Manager，target 即凭据目标名。
Linux：只支持 pass，执行 pass show <target>，取输出第一行。需要已安装 pass 并初始化密码存储：
pass init <gpg-id>
pass insert newapi/mykey # 第一行即注入的秘密
两个平台共用同一套 credentialPrefixes 白名单校验；target 不在密码存储中时，错误信息会带出 pass show 的原始输出。target 不允许包含 .. 路径段。
DSH 会自动修改目标 Profile、安装依赖并注册 bundle：
dsh plugin --profile web add github:gao-gao-zai/http-request-dsh-plugin
这个命令不要求先克隆仓库。其中 github:gao-gao-zai/http-request-dsh-plugin 是 pnpm 支持的 GitHub shorthand，DSH 会将它交给 pnpm 直接下载并安装。
其中：
web 是目标 Profile 名称；如果使用其他 Profile，请替换它github:gao-gao-zai/http-request-dsh-plugin 是本仓库的 GitHub 安装标识git clone安装完成后刷新 WebUI；如果 DSH 提示需要重启，则重启 DSH 使新 bundle 生效。
如果希望保留源码、离线查看或自行修改，可以先克隆仓库，再让 DSH 从本地目录安装：
$PLUGIN_DIR = Join-Path (Get-Location) "http-request-dsh-plugin"
git clone https://github.com/gao-gao-zai/http-request-dsh-plugin.git $PLUGIN_DIR
pnpm --dir $PLUGIN_DIR install
pnpm --dir $PLUGIN_DIR run check
dsh plugin --profile web add $PLUGIN_DIR
$PLUGIN_DIR 可以是任意本地目录。DSH 会把这个目录作为本地依赖安装到 web Profile，并自动注册 bundle，不需要手动编辑 Profile 配置文件。
如果之后修改了源码，重新执行：
pnpm --dir $PLUGIN_DIR run check
dsh plugin --profile web add $PLUGIN_DIR
这个方式也适合本地开发和调试；普通安装可直接使用上面的 GitHub CLI 方式。
重启或刷新 DSH 后依次检查：
http_requestSettings > Plugins > http-request-mcp 中出现 credentialPrefixeshttp-request-tool本插件是纯 DSH Plugin，不需要注册 MCP Server，也不需要启动 MCP 进程。
pnpm install
pnpm run check
MIT，详见 LICENSE。