MaRi23333/dsh-grok-kit

中文 · English

维护状态公告（2026-09-30）

维护者目前没有有效的 SuperGrok 订阅，无法持续实测聊天、搜索与 Imagine 的在线表现。本项目进入有限维护：暂停主动功能开发，不承诺对新版 DeepSeek Harness 或 xAI 上游变化及时适配。已发布版本与源码继续保留；在线可用性未经当前实测。

有限维护期间，离线可复现的问题、文档、打包与宿主兼容修复可按可用精力处理。在线行为的变化需要由拥有真实订阅的社区测试者验证后，再决定是否进入正式发布。欢迎按实测反馈流程提交测试结果；有意长期协作的测试者可以在 issue 中说明。任何情况下都不要分享账号、token 或 auth.json。

通过 OAuth 在 DeepSeek Harness 中使用 Grok：主循环融合网页与 X 搜索、连续 reasoning、Imagine，以及仅作用于 xAI 的独立代理。

[!IMPORTANT] 非官方项目、商标与账户使用声明

dsh-grok-kit 是由社区独立开发的 DeepSeek Harness 第三方插件，不是 xAI、X、DeepSeek、DeepSeek Harness 或这些项目维护者的官方产品，也不代表它们。本项目不主张已获得上述主体对本插件或其名称的个别许可、背书、赞助或认可。Grok、xAI、X、DeepSeek、DeepSeek Harness 及相关名称与标识归各自权利人所有；本项目仅为准确说明兼容对象而提及这些名称。

OAuth 可用性可能受订阅档位、地区、xAI 条款、账户资格、速率限制和后续服务变更影响。用户应自行确认其账户与用途获准；本项目不保证持续可用性或兼容性，也不提供 xAI/Grok 账号、订阅或官方支持。

不止于 OAuth 登录

dsh-grok-kit 为 DeepSeek Harness 增加独立的 xai-oauth 路由。它不要求 XAI_API_KEY，也不修改 dsh 源码；重点不只是“能登录”，而是把服务端搜索和连续 reasoning 所需的请求字段接进主聊天路径。

• 搜索融入主循环： 网页与 X 检索发生在 grok-4.6 的同一轮 Think 中，推理可以直接使用刚搜到的材料
• 多轮 reasoning 连续： 默认使用 high effort，并保留 reasoning.encrypted_content，让后续回合能够带回加密推理上下文
• 登录状态与 Grok CLI 同步： 直接共用并回写 ~/.grok/auth.json，不是只复制一次后各自轮换 refresh token
• Imagine 与干净的模型选择器： grok_imagine 默认开启，非聊天模型不会混进对话模型列表；当前 DSH 不会把生成图直接显示在对话中

此外还包括 xAI 专用代理、聊天 401 强制刷新重试、凭据原子写入与诊断脱敏等支撑能力。

主循环融合搜索

同一个模型 id，不代表不同接入方式一定有相同的使用体验。xAI 官方说明 Grok Build 与公开 API 都提供 grok-4.6；真正影响搜索体验的，是服务端工具是否和主对话处在同一轮请求里。

分离式搜索会额外发起一轮模型请求完成检索或摘要，再把结果交回主对话。它仍然适合需要独立过滤条件的任务，但会多出一轮模型处理，而且搜索摘要不是在当前回复的 Think 中生成。

主循环融合搜索则按 xAI Responses API 的服务端搜索方式，把 {type:web_search} 与 {type:x_search} 直接放进主 grok-4.6 请求。检索发生在 Think 里，模型能在同一轮推理中使用刚获得的网页和 X 材料；这条路径默认关闭（v0.1.8 起），可在设置页或配置中打开。

为让两类搜索共存，宿主原生 web_search 仍保留在 DSH 工具列表中，但会从启用融合搜索的 xAI payload 里移除，避免服务端工具重名；其他模型路由仍可照常使用宿主搜索。

开启主循环搜索时，插件会剥掉 xAI 的 x_keyword_search 等收尾桩，避免 DSH 再开一轮并把同一篇正文再写一遍。这些名称若仍出现，属于故障诊断路径，不是正常用户体验。

需要按域名、账号或日期过滤时，改走独立的 grok_web_search / x_search（backendSearch 关闭时的默认路径）；开启 backendSearch 后这条独立路径退居可选。

statefulResponses 默认关。打开后用 store: true + previous_response_id 只追加新 user；上一轮若是 toolUse（bash 等客户端工具）不会续链，否则会把已经写完的搜索正文再生成一遍。OAuth 探针里 follow-up 能列来源，但 cached_tokens 不会变成那次搜索的 10–30 万 KV。

界面与效果

账号、模型与代理

网页搜索融入主循环

X 搜索的服务端调用

安装

推荐从 npm 安装到 Web profile：

dsh plugin --profile web add dsh-grok-kit
dsh web

如果 PATH 中没有 dsh，可以使用同一个 CLI 包：

npx @deepseek-ai/dsh plugin --profile web add dsh-grok-kit
npx @deepseek-ai/dsh web

如果这个 profile 以前安装的是 GitHub 来源，可先尝试 dsh plugin --profile web add dsh-grok-kit@latest；若来源没有切换，先移除旧包再重新添加。

DSH 0.2.0-rc.2 用户需要包含新宿主 peer 修复的 0.1.14 或更新版本；已发布的 0.1.13 不含此修复，可能被宿主的 bundle 准入检查跳过。

0.1.15 为插件管理页增加随客户端语言切换的中英文名称与简介，未修改在线行为；有限维护状态不变。变更说明见 CHANGELOG.md。

需要可复现的 Git 安装时，以下命令固定到审核提交；不带 SHA 的 github:MaRi23333/dsh-grok-kit 跟随 main，不是可复现锚点：

dsh plugin --profile web add github:MaRi23333/dsh-grok-kit#bf9faad3bbb576dab259c93b6921eb48f0d1a31b

完整 SHA 会固定安装结果；npm 安装则默认跟随 latest 稳定版本。

打开 设置 → xAI Grok，完成登录后选择 xai-oauth / grok-4.6 或账号当前可见的其他主线 Grok 模型。已经保存在 dsh 设置中的模型仍有更高优先级。

完整的安装、迁移、卸载和故障处理步骤见 INSTALL.zh.md。

模型与工具

• 模型选择器只展示主线 Grok 聊天模型；Imagine、video、embedding、build/code 变体会被隐藏
• 默认 grok-4.6 描述符使用 high reasoning，并请求 reasoning.encrypted_content，以便后续回合带回加密推理上下文
• grok_imagine 默认开启，但当前 DSH 还不能把生成图直接显示在对话中。需要直接取得文件时，请在提示中让 Agent 把生成结果保存到指定目录；未指定目录时，图片会保存到 DSH 附件库
• dsh 原生 web_search 仍保留在宿主工具列表中，但会从启用 backend search 的 xAI payload 中移除，避免工具重名

模型列表来自登录账号的 GET /v1/models 结果，并在本地缓存。服务端能力或模型要求发生变化时，仍可能需要更新插件；不会把“模型 id 可见”等同于“所有能力一定可用”。

配置

配置项	默认值	说明
backendSearch	false（默认关闭；设置页可打开）	在主聊天请求中启用 xAI 服务端网页/X 搜索
nestedSearchTools	省略时取 !backendSearch	注册独立的 grok_web_search / x_search
statefulResponses	省略时 false	显式打开才用 store + previous_response_id；toolUse 回合不续链
searchModel	grok-build-0.1	嵌套搜索模式使用的模型
searchMaxResults	8	嵌套搜索返回来源的上限
webSearchTimeoutMs	60000	嵌套网页搜索的协作式超时预算
xSearchTimeoutMs	120000	嵌套 X 搜索的协作式超时预算
imagineTool	true	注册 grok_imagine
proxyUrl	''	xAI 专用 HTTP/HTTPS 代理；设置页保存值优先

本 bundle 的组合默认值来自 cordis.patch.yml。手工拆分或重组配置时，可用 dsh --profile web --dump-config 核对最终值。

设置页 → xAI Grok →「搜索与功能选项」也能显式覆盖上表中的搜索/功能键（保存后重启生效；未修改的键继续跟随组合默认值，不会固化）。proxyUrl 例外：设置页保存即生效。

登录文件、代理与安全边界

• 优先使用 ~/.grok/auth.json，与 Grok CLI 原地共用同一份 xAI 凭据；登录和刷新都会写回该文件，而不是只做一次性导入；在设置页退出也会让 Grok CLI 退出
• OAuth 刷新令牌会轮换；插件用原子写入、进程内合并和 compare-and-write 避免并发刷新互相覆盖
• 浏览器状态接口、错误信息和诊断不会返回 token 值
• 代理只接受不含用户名/密码的 http:// 或 https:// URL；带 userinfo 的旧值会被清理，不会进入状态响应或日志
• xAI 专用 fetch hook 会在插件卸载时恢复；它不会永久修改系统或进程环境变量
• Windows 上的 Node mode bit 不等于 NTFS ACL；如果用户目录或 $DSH_HOME 位于共享位置，请自行收紧目录权限
• 插件自己的写入锁（$DSH_HOME/.xai-oauth-auth.json.lock）从不自动删除或改名。路径上的检查-再-rename/rm 无法绑定已检查的文件代次，可能把活 writer 的锁移走。残留锁 fail-closed（写入超时），交由人工处理

兼容性与限制

• 当前测试矩阵：DeepSeek Harness 0.1.2-rc.1 + @earendil-works/pi-ai@0.84.4（Node 22/24）。peer 范围同时接受 0.1.5-rc.2（pi-ai 0.85.1）与 0.2.0-rc.2（pi-ai 0.87.1）宿主：模型目录、模型解析与调用准备 seam 由 CI 中的离线 host-compat 探针在这两条线上验证（0.2.0-rc.2 线为 seam 级验证，设置页、client bundle 与流式路径的完整真机表现仍待确认）；完整矩阵仍是 0.1.2-rc.1，不声称支持 0.1.1
• 某些订阅档位可能允许浏览器登录，却对聊天或服务端搜索返回 HTTP 403；这是账户资格/服务策略问题，不等同于 token 过期
• HTTP 401 会在串行刷新后重试一次；403 不会按 token 过期处理
• 不支持与另一个注册相同 xAI OAuth 路由的 bundle 同时安装；请先按 INSTALL.zh.md 的迁移步骤移除冲突 bundle
• backend search 默认关闭，可在设置页或配置中开启；可用性仍由账号、模型和 xAI 当前服务决定
• 删除插件不会自动删除 ~/.grok/auth.json；需要清理本地登录时，请先在设置页退出

故障排查

启动或聊天报 timed out waiting for the writer lock：某次强杀/崩溃的写入进程遗留了 *.lock 文件。本插件 不会自动清锁（避免误移走活 writer 的锁）。请手动清理：

1. 关闭所有 DeepSeek Harness 与 Grok CLI 进程；
2. 删除 $DSH_HOME（默认 ~/.dsh）下的 .xai-oauth-auth.json.lock；
3. ~/.grok/auth.json.lock 属于 Grok CLI，仅确认 Grok CLI 未运行时删除；
4. 重新启动。

启动时的目录刷新失败（含上述锁超时）不会阻断聊天：插件先用缓存的模型列表，并在后台按 5s / 30s / 120s 退避重试。

实测反馈流程

有限维护期间，插件在线行为结论主要来自社区实测。拥有有效 SuperGrok / X Premium 订阅的用户可以按 live-testing 模板 开 issue，逐项记录聊天、连续对话、工具调用、搜索与 Imagine 的通过 / 失败 / 未测状态，并附上插件版本、dsh --version、Node 版本、操作系统、订阅档位（按官方原文）、测试日期和最小复现步骤。提交前先脱敏：不要粘贴 token、auth.json 内容、账号邮箱、session id、私有路径或私密对话内容。

提交前请先搜索现有 issue，有相同问题时把结果补充到原 issue，不要重复开帖。不要仅为测试续订订阅，也不必覆盖每一个可选功能；单次会话中一项或几项的真实结果同样有价值。

开发

npm install
node scripts/link-host-deps.mjs
npm run check
dsh plugin --profile web add ./dsh-grok-kit

安装依赖后必须运行 scripts/link-host-deps.mjs，让插件开发环境继续使用宿主 DeepSeek Harness 的 @deepseek-ai/* 与 @earendil-works/* 版本。

CI 在 Node.js 22 与 24 上执行 frozen install、typecheck、测试、构建，并确认提交的 lib/ 与源码构建结果一致。

许可证与致谢

Apache-2.0。部分代码源自 Apache-2.0 许可的 dsh-xai，详见 NOTICE。