将 Wind 七个金融 MCP 域和 Wind Alice 接入 DSH,并仅在宿主凭证边界内解析 WIND_API_KEY。
安装
# Release 预构建包
dsh plugin --profile web add "https://github.com/Xiamu-ssr/dsh-wind-aifin/releases/latest/download/dsh-wind-aifin.tgz"
# GitHub 源码(首次需按提示配置 allowBuilds 构建授权后重试)
dsh plugin --profile web add github:Xiamu-ssr/dsh-wind-aifin
装任何插件都等于在你的机器上跑第三方代码,权限和你本人一样大——能读你的文件、用你的凭据、访问网络,工具审批管不到它。GitHub 来源的插件还会在安装时执行构建脚本——pnpm 默认拦截,所以安装可能停在 ERR_PNPM_GIT_DEP_PREPARE_NOT_ALLOWED 或 ERR_PNPM_IGNORED_BUILDS;dsh 会打印出需要添加的确切键名,把它加进该 profile 的 pnpm-workspace.yaml 的 allowBuilds 下,重跑一次即可装上。放行构建本身就是一次信任判断:请只安装可信来源,并尽量锁定 commit(github:owner/repo#sha)。
README
面向 DeepSeek Harness 的万得 Wind AIFin 凭证安全适配器。
能力
- 使用 DSH 自带的
@deepseek-ai/dsh-mcp-client接入 Wind 七个官方 MCP 域: 股票、基金、指数、债券、公告资讯、宏观经济和跨标的分析。 - 提供原生
wind_alice工具,支持事实核验、公司一页纸、财报点评、主题选股、 宏观、债券、信用、基金、市场规模和可比公司分析等专业工作流。 - 注册两个运行时 Skill,让 Agent 知道如何路由工具。
- 在 Settings/Credentials 中声明
WIND_API_KEY凭证引用。
为什么需要插件
DSH 会从模型可见的 Bash 中剥离 KEY、TOKEN、SECRET 等凭证变量。因此,即使
宿主已经配置 WIND_API_KEY,Agent 直接运行 Wind CLI 仍会显示“未配置”;若把 Key
写入工作区,又会破坏凭证边界。
本插件在可信宿主进程内按请求解析 Key。七路 MCP 请求先经过一个仅监听
127.0.0.1、路径随机且上游固定的适配器注入 Bearer Token,再交给 DSH 官方 MCP
Client 完成协议、工具发现和调用。Alice 同样只在宿主执行边界拿到 Key。模型、普通
Bash、Skill 文本和工作区文件都拿不到明文。
安装
推荐 DSH 0.1.0-rc.8 或更新版本:
dsh plugin --profile web add github:Xiamu-ssr/snowmountain-market
安装后重启对应 Profile。若要给 Headless/TUI 使用,把 web 换成对应 Profile 名。
配置
在 Wind 开发者中心 获取 Key,
然后在 DSH Credentials 页面存为 WIND_API_KEY。服务端部署也可以通过 DSH 的可信
启动环境提供该变量。
不要把 Key 写入工作区、Skill、Prompt、cordis.patch.yml 的 MCP Headers 或
模型可见的 Shell 配置。
工具前缀
| 能力域 | 工具前缀 |
|---|---|
| 股票 | mcp__wind_stock__ |
| 基金/ETF | mcp__wind_fund__ |
| 指数/板块 | mcp__wind_index__ |
| 债券 | mcp__wind_bond__ |
| 公告/财经新闻 | mcp__wind_docs__ |
| 宏观/行业经济 | mcp__wind_economic__ |
| 跨标的分析 | mcp__wind_analytics__ |
Alice 工具名为 wind_alice,输入金融分析任务和可选的专业工作流。
0.1.0 会把 Alice 最终文本/数据结果返回 Agent;Alice 生成的可下载文件暂不自动
复制进 DSH 工作区。
本项目是社区适配器,不是 Wind 官方产品。
链接
同类插件
DayuanJiang/next-ai-draw-io#dsh-plugin★ 36749
dsh 的 draw.io 绘图插件:通过 next-ai-drawio MCP 服务器作图,点回复里的链接在右侧栏打开实时预览,可以手动修改图,AI 的每次修改都是可以恢复的版本。需 Node.js 18+,首次使用由 npx 下载 MCP 服务器。
Tencent/WeKnora#dsh-weknora★ 36302
把 WeKnora 知识库接入 dsh 的四个只读工具:列出知识库、混合检索原文片段、按顺序还原单篇文档,以及直接取用 WeKnora 自己带引用的 RAG 或 ReAct agent 回答(含可续聊的 session id)。
superdesigndev/treg★ 7042
给 Agent 的工具目录:按「要做的事」检索约 2,600 个外部接口(SEO 与 SERP、外链、社交、人物与公司信息补全、广告库、抓取),查看参数与单次调用价格后直接调用,凭据由服务端注入。附带技能,MCP 行在未设置 TREG_TOKEN 前保持禁用。
T-Auto/dsh-ops★ 5074
为 Windows 的 DSH 提供 bash、PowerShell 7 及 Rust 高性能工具,减少 token 消耗。
sixtysevenlf/dsh-blender-plugin★ 1575
让 DSH agent 通过直连 TCP 通道驱动本地 Blender,提供 15 个工具:视口帧、自定义视角渲染、Python 执行、无头与作业卸载、事务回滚,以及 34 个 family / 228 个 op 的规划层。
TencentCloudBase/CloudBase-AI-Toolkit#dsh-plugin★ 1155
把腾讯云 CloudBase 后端接入 DeepSeek Harness——在对话里搭好并部署全栈应用,查询结果渲染为表格卡片(分页、排序、导出 CSV),部署后可预览真实域名,并提供 CloudBase MCP 工具集(`mcp__cloudbase__*`),登录走 device-code 流程。
社区评论
评论公开保存在 GitHub Discussions。加载评论会连接 GitHub 和 Giscus;发表内容需要 GitHub 账号。