dsh-egress-router：DeepSeek Harness 的按需网络出海路由插件

它是做什么的？

它是 DeepSeek Harness（DSH）的按需网络出海插件，把「哪些流量走节点、哪些保持直连」变成可配置的路由策略。它解决的是 GitHub 连不上、pip 安装卡住、Agent 抓不到网页，却又不想让全部流量绕道境外的问题：导入自己的 vless / vmess / trojan / ss 节点后，只让该走节点的流量走节点，其余保持直连，直连失败时自动回退。插件由 gswenxue 维护，采用 MIT 协议，用 JavaScript 编写，最近更新于 2026-10。

核心功能

• 三种模式：关闭（全直连）、智能（名单内走节点、其余直连、失败自动回退）、全局（都走节点），默认即为智能模式。
• 按需回退而非「连不上才回退」：CONNECT 隧道 4 秒内没有回程字节即判定为黑洞，自动改用节点并重放客户端已发出的 TLS 字节；普通 HTTP 请求 6 秒无响应头则同 body 重试，回退过的域名会被记住。
• 节点有状态且绝不自动删除：状态分为正常、失效、本机不可用，失效只改状态并让后续调用避开，删除只在你手动点击时发生。
• 四种链接批量导入：支持 vless（含 Reality）、vmess、trojan、ss，可多行粘贴，备注取链接里的 # 片段且 Agent 调用时可见。
• 内核随用随取：sing-box 以 Release 附件分发，首次需要时自动下载并校验 SHA-256，不占仓库体积，也可用镜像地址或手动放置。
• 不碰 Harness 的出站策略：只注入子进程的代理环境变量，从不替换 Harness 自己的网络 dispatcher，模型调用不会被代理拖累或中断。

怎么使用这个插件？

在 DSH 中启用后，进入设置 → 网络代理，粘贴一条或多条节点分享链接并导入，再点节点上的「测试」或工具条的「测试全部」，状态变为正常即可使用。模式默认就是智能，通常不用改，需要全部走节点时切到全局。Agent 侧会多出一个 net_proxy 工具，支持 status、list、import、remove、use、mode、route、test、clean、fetch、core 等操作，其中 fetch 会经节点取网页并自动挑正常节点逐个回退；终端里的 curl、git、pip、npm 也会按同一策略走，不用每条命令加 -x。开启「注入 Agent shell 环境」后，子进程的代理环境变量指向本地路由器，关闭或切到关闭模式会原样还原。节点信息只存在本地，请勿分享含凭据的状态文件。

报错怎么排查？

本机访问 GitHub 受限导致内核下载失败时，可把设置里的「镜像地址」指向任何能提供同名文件的地址，插件会在其后拼接附件名；也可以手动下载后放到插件约定的 bin 目录，插件会直接使用。若某个节点显示为本机不可用，通常是本机缺少对应出口（例如没有 IPv6 出口时的 IPv6 单栈节点），换用其他节点即可，插件不会自动删除它。