Xiamu-ssr/snowmountain-market
Credential-safe Wind AIFin MCP and Alice integration for DeepSeek Harness.
This is a DeepSeek Harness (DSH) plugin. Review its GitHub README, installation information, maintenance status, and public security signals here.
dsh-wind-aifin
面向 DeepSeek Harness 的万得 Wind AIFin 凭证安全适配器。
能力
- 使用 DSH 自带的
@deepseek-ai/dsh-mcp-client接入 Wind 七个官方 MCP 域: 股票、基金、指数、债券、公告资讯、宏观经济和跨标的分析。 - 提供原生
wind_alice工具,支持事实核验、公司一页纸、财报点评、主题选股、 宏观、债券、信用、基金、市场规模和可比公司分析等专业工作流。 - 注册两个运行时 Skill,让 Agent 知道如何路由工具。
- 在 Settings/Credentials 中声明
WIND_API_KEY凭证引用。
为什么需要插件
DSH 会从模型可见的 Bash 中剥离 KEY、TOKEN、SECRET 等凭证变量。因此,即使
宿主已经配置 WIND_API_KEY,Agent 直接运行 Wind CLI 仍会显示“未配置”;若把 Key
写入工作区,又会破坏凭证边界。
本插件在可信宿主进程内按请求解析 Key。七路 MCP 请求先经过一个仅监听
127.0.0.1、路径随机且上游固定的适配器注入 Bearer Token,再交给 DSH 官方 MCP
Client 完成协议、工具发现和调用。Alice 同样只在宿主执行边界拿到 Key。模型、普通
Bash、Skill 文本和工作区文件都拿不到明文。
安装
推荐 DSH 0.1.0-rc.8 或更新版本:
dsh plugin --profile web add github:Xiamu-ssr/snowmountain-market
安装后重启对应 Profile。若要给 Headless/TUI 使用,把 web 换成对应 Profile 名。
配置
在 Wind 开发者中心 获取 Key,
然后在 DSH Credentials 页面存为 WIND_API_KEY。服务端部署也可以通过 DSH 的可信
启动环境提供该变量。
不要把 Key 写入工作区、Skill、Prompt、cordis.patch.yml 的 MCP Headers 或
模型可见的 Shell 配置。
工具前缀
| 能力域 | 工具前缀 |
|---|---|
| 股票 | mcp__wind_stock__ |
| 基金/ETF | mcp__wind_fund__ |
| 指数/板块 | mcp__wind_index__ |
| 债券 | mcp__wind_bond__ |
| 公告/财经新闻 | mcp__wind_docs__ |
| 宏观/行业经济 | mcp__wind_economic__ |
| 跨标的分析 | mcp__wind_analytics__ |
Alice 工具名为 wind_alice,输入金融分析任务和可选的专业工作流。
0.1.0 会把 Alice 最终文本/数据结果返回 Agent;Alice 生成的可下载文件暂不自动
复制进 DSH 工作区。
本项目是社区适配器,不是 Wind 官方产品。
Security & install evidence
This score is based solely on public repository metadata and the install evidence registered here — it is not a code security audit.
From a public plugin catalog, linked to a public GitHub repository.
The repository declares the MIT license.
Code updates within the last 180 days.
No verifiable install metadata registered yet — please review the repository instructions manually.
The inspected package metadata declares no install lifecycle scripts.