@kelvinwww/dsh-oauth
用于 DeepSeek Harness Codex 和 Gemini CLI 路由的 OAuth 桥接插件
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:wang-kaopu/dsh-oauth#97c9da79ffdf07d07ba9f66cc85b502f1946d374Oauth 以 @kelvinwww/dsh-oauth 发布，当前版本为 0.1.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
点击下方 Badge 复制 Markdown，粘贴到 README 即可。
验证 package.json 声明的 GitHub 仓库，即可管理这个公开页面。认领后，Hub 会优先安排当前版本的安全扫描，并在通过后公开展示结果。
认领这个 Plugin →DSH OAuth Bridge 是一个 DeepSeek Harness 插件，通过浏览器 OAuth 将 ChatGPT Codex 与 Gemini Code Assist 订阅接入 DSH，无需手动配置对应模型的 API Key。
登录成功后，插件会根据认证状态动态挂载对应 provider；退出登录或凭据失效后，对应 provider 会自动撤销。
retrieveUserQuota 获取可用模型，并缓存最近一次成功结果。$DSH_HOME/oauth-bridge.json，文件权限为 0600。127.0.0.1:1456，并限制非 loopback Origin。| Provider | Route | Subscription / Account | Authentication |
|---|---|---|---|
| Codex | openai-codex | ChatGPT subscription | ChatGPT OAuth |
| Gemini | gemini-cli-oauth | Gemini Code Assist | Google OAuth |
只有登录成功的 provider 才会出现在 DSH 中。
项目已发布到 npm：
npx @deepseek-ai/dsh plugin --profile web add @kelvinwww/dsh-oauth
安装完成后重新启动 dsh web，使插件加载到 Web profile。
启动 DSH Web：
dsh web
打开浏览器中的 DSH 页面。
进入设置页中的 OAuth Providers / OAuth 登录。
根据需要选择：
OAuth 成功后，对应 provider 会自动注册到 DSH。
退出登录后，插件会撤销对应 provider route。
插件支持以下配置：
| Option | Description | Default |
|---|---|---|
dshHome | 自定义 DSH Home 路径 | DSH 默认目录 |
controlPort | 本地 OAuth control server 端口 | 1456 |
codexRedirectPort | Codex OAuth redirect 端口 | 插件默认值 |
使用 Gemini 前，需要提供 Google installed-app OAuth client：
export GEMINI_CLIENT_ID="..."
export GEMINI_CLIENT_SECRET="..."
对于非 FREE tier，还需要指定 Google Cloud Project：
export GOOGLE_CLOUD_PROJECT="your-project-id"
也可以使用：
export GOOGLE_CLOUD_PROJECT_ID="your-project-id"
Codex 登录状态会同步到 DSH 的 openai-codex provider route。
插件只会移除由自身创建并持有 ownership 标记的 Codex route，不会覆盖或删除用户自行配置的同名 route。
Gemini 使用独立的 gemini-cli-oauth Adapter。
登录成功后注册 Adapter；登出或确认 OAuth 凭据失效时撤销 Adapter。
Gemini 模型目录来自 Code Assist retrieveUserQuota，结果缓存 5 分钟。如果远端暂时失败或返回空目录，会优先复用最近一次成功获取的模型列表。
明确的 HTTP 401 或 OAuth invalid_grant 会被视为凭据已失效，此时插件会清理凭据并撤销对应 provider；临时网络或刷新错误不会立即清除登录状态。
OAuth token 与 Codex route ownership 元数据保存在：
$DSH_HOME/oauth-bridge.json
存储文件权限为：
0600
OAuth control server 默认监听：
127.0.0.1:1456
Control API 仅允许 loopback 来源，包括：
localhost127.0.0.1::1当前版本：
Node.js：
^22.19.0 || >=24.11.0
npm install
npm run build
npm run check
npm test
npm run bundle
npm run watch:client
src/
├── index.ts # 插件入口、本地 control server、生命周期管理
├── routes.ts # Codex / Gemini provider route 动态注册
├── codex.ts # ChatGPT Codex OAuth 与服务逻辑
├── gemini.ts # Gemini Code Assist OAuth、Adapter 与模型目录
├── storage.ts # OAuth 凭据与 route ownership 持久化
├── client.tsx # DSH Web 设置页 OAuth UI
└── client-locales.ts # OAuth UI 中英文文案
npm package：
@kelvinwww/dsh-oauth
插件入口同时导出 Gemini Adapter、Codex/Gemini service factory 与 storage API，便于测试和二次集成。