dsh-wind-aifin

DSH 的安全模型将凭证类环境变量严格隔离在模型可见进程之外，Agent 既无法通过 Bash 工具直接调用官方 Wind CLI，也不应将密钥写入工作区文件或提示词来绕过边界。dsh-wind-aifin 在可信宿主进程内部解析 WIND_API_KEY，经由仅监听 127.0.0.1 且使用不可猜测路由的本地适配器注入 Bearer 令牌，密钥不回传给模型、不落盘、不进入 Shell 命令可达范围。

接入后，Agent 获得七个 Wind Streamable HTTP MCP 域的原生工具，覆盖股票、基金与 ETF、指数与板块、债券、公告与财经资讯、宏观与行业指标、跨资产分析，以及 wind_alice 工作流引擎，可执行事实核查、公司一页纸、财报点评、多条件筛选、宏观研判、债券与信用分析、基金分析、市场规模测算和同行比较等专业任务。两个内置运行时 Skill 负责将自然语言请求路由到正确的域和工具，全程无需在提示词中书写 API 密钥或 Shell 命令。

适合在 DeepSeek Harness 中开展卖方或买方研究、投委会材料准备、宏观策略跟踪以及债券信用评级的专业金融用户，尤其在意密钥安全边界的团队。插件无安装脚本、不打包或再分发 Wind 官方 Skills 仓库，凭证逐请求解析且不缓存到文件，适配器仅接受七个固定端点，不会被用作通用认证代理。