LYiHub/pub-dsh-privacy-router

在同一个 DeepSeek Harness 对话中，根据本地隐私检查结果自动选择本地模型或云端模型。敏感和不确定请求留在本地；只有判定为 public 的纯文本请求会进入经过重建的云端白名单上下文。本仓库只发布 Host 侧路由，不包含 Web UI 实现或 DSH 源码补丁。 本插件与 Local AI Discovery Server 配套使用。发现服务运行在提供本地推理的主机上，通过 mDNS / DNS-SD 广播 OpenAI-compatible API 的主机、端口、基础路径、模型列表路径和认证要求；DSH 侧的本地发现集成将其注册为 local-ai- Provider，本插件再将该 Provider 作为受信任的本地 A 路由。 Local AI Discovery Server 只负责 local-ai.tcp.local. 服务广播，不负责模型推理或 API 代理。本仓库也不包含 mDNS 发现客户端，需要由 DSH 的本地 Provider 集成消费该广播。 B 在官方 DSH 的默认配置下只能收到： 在兼容的 Harness fork 中开启 recordSessionEvents 后，白名单上下文还可以包含此前已经通过检查并发送给 B 的纯文本用户消息，以及对应的 B 纯文本回复。 B 不会收到本地处理的对话、项目系统提示词、本地文件结果或本地工具定义。若 B 仍返回工具调用，插件会终止该请求，避免云端触发本地工具。启用内部事件记录时，每次实际云端调用前写入的 privacy-router/cloud-dispatch 只保存消息 ID 和角色，不会再复制消息正文。 本地分类器可以查看最近的既有会话文本，并以 cloudSafe 标记区分可发送和仅限本地的上下文。默认配置不批准历史消息进入云端，因此依赖“继续”“那个”等上文指代的请求会保守地留在 A；开启兼容事件记录后，引用此前公开云端对话的请求才可以继续走 B。上下文投影与本轮文本共用 maxPromptBytes，超出部分从最旧消息开始省略并明确标记为已截断。 本仓库采用 DSH 官方 bundle 结构：package.json 声明 dsh.bundle，cordis.patch.yml 负责挂载 Host 插件。源码是可直接运行的 JavaScript，不需要安装时构建。 从 GitHub 安装：…