dsh-fetch-third-party

当模型的搜索摘要不足以回答问题时，它需要抓取网页全文。但让本机直接连接任意 URL 会暴露 SSRF 攻击面，对抗性提示可能诱导模型访问内网或回环资源。dsh-fetch-third-party 采用快递员模式解决这一问题：目标网址仅经用户配置的第三方服务（Tavily、Jina Reader、Firecrawl 或自定义契约端点）抓取，本机运行时从不直接出站连接目标，从根本上消除 SSRF 风险。

插件对模型自主、对用户可控。摘要不足时模型自行调用 web_fetch_url，无需用户提示；多服务商有序路由配合指数退避冷却与自动恢复，主服务商失败自动降级到兜底。API key 仅存于 0600 权限的托管保险箱，设置卡片只显示已配置或未配置，永不回显明文。会话级预算、内存级 URL 缓存（不消耗额度与预算）、转发前拒绝内网与保留地址的纵深防御、结构化输出（标题、大纲、链接、字数、阅读时长）、本地代理、以及自建 Crawl4AI 容器的自动拉起与 watchdog 自愈，共同构成完整的抓取与安全防护体系。

适合希望模型能读全文而非仅读摘要的 DeepSeek Harness 用户、不想将抓取锁定在单一 SaaS 的开发者，以及偏好零 API key 自建栈的自托管者。只要能指向任意兼容的抓取端点，插件即可成为模型随时可用的深度阅读工具。