dsh-host-kimi-search

DeepSeek Harness 内置了 web_search 工具，但背后仍需一个搜索 provider 才能真正工作。不少用户手里已经持有 Kimi Coding 的 API key，却不想再额外接入一个第三方搜索服务。dsh-host-kimi-search 恰好补上这个缺口：装上之后立刻接管内置 web_search，将查询路由到 Kimi Coding 搜索端点，凭据则从本地已有的 provider 配置中自动解析，零额外设置。\n\n插件在宿主侧注册了一个 kimi-coding provider，每次 web_search 请求以 POST 方式发送到 Kimi Coding 搜索 API，返回的 search_results 被映射为标准 sources 结构（url、title、snippet、publishedAt），并遵循 maxResults 截断。自 v0.2.0 起加入了多重安全加固：结果 URL 仅放行 http(s)、超过 5 MB 的响应体在解析前即拒绝、无信号调用兜底 60 秒超时，确保即使端点被攻破也无法注入 javascript: 或 data: 链接、无法触发无界读取。整个插件零第三方运行时依赖，仅使用 Node 标准库与全局 fetch。\n\n它最适合已经订阅 Kimi Coding 套餐、希望开箱即用获得可靠联网搜索的 DeepSeek Harness 用户。日后如果想切回官方搜索，只需在 profile 配置中加一行用户层覆盖即可，无需卸载插件。