模型一直连接不上，报错

[Fish-J-Huang]

重试延迟：1065ms
失败原因：DeepSeek API request to https://api.deepseek.com failed

我就是简单启动，然后配置api key。 然后就一直连接不上模型。 任何的模型。

[Fish-J-Huang]

[zengzikang]

你打开的地址是什么？是http://localhost:3080/吗？如果是127.0.0.1访问，会提示403

[Fish-J-Huang]

localhost和 127.0.0.1 都试过了，同样的报错

[nihaoxiaosong]

我也连不上

[reina4xa]

你们的环境是不是都需要走公司代理？
Node 的 fetch 默认不读 http_proxy 环境变量。
尝试这样启动：NODE_USE_ENV_PROXY=1 pnpm dsh web --host 127.0.0.1

好使的话记得点个赞

[nihaoxiaosong]

还是不行

[reina4xa]

还是不行

这我就不知道了，但应该大概率还是网络问题导致的，往这个方向排查。可以呼claude之类的agent帮你~

[nihaoxiaosong]

好的 感谢支招

[Parasolation]

感谢大佬，可以了

[mathmonstergo]

感谢大佬

[DominicRen]

亲测，export NODE_USE_ENV_PROXY=1 就行，可以试试

[hyper-caiwanlin]

是的，我也是这么搞定的

[user-xixiboliya]

感谢，真实这样，谢谢大佬

[yingh0ng]

加了后可以了👍👍

[Infin1te2021]

公司网络如果有网络安全网关，记得添加下证书
setx NODE_EXTRA_CA_CERTS "<path to crt file>"

[shitoucc]

我是使用 codex 解决了 dsh的问题。

[nihaoxiaosong]

ok，亲测可用，谢谢大佬

[liuchengling]

总结修复内容：

我又添加了 DEEPSEEK_API_KEY 环境变量配置 ，才可用的

[BakaInory]

亲测可用，感谢大佬

[WangytBest]

[leenkcool]

偶尔

[Signal-M]

[denial123789]

补充一个更精确的分流：DeepSeek API request to https://api.deepseek.com failed 在当前 direct adapter 里是 Node fetch() 尚未拿到 HTTP response 就 reject 的 transport 分支。DNS、TCP、代理和 TLS 证书都可能落到同一个外层消息里，真正可操作的是最深层 cause。浏览器访问 localhost 出现 403 属于 Browser → Host ingress，不是同一条连接。

可以先在启动 DSH 的同一个终端做不带 key 的探针：

node -e "fetch("https://api.deepseek.com").then(r => console.log("HTTP", r.status)).catch(e => { console.error(e, e.cause); process.exit(1) })"

任何 HTTP 状态都说明 DNS/TCP/TLS/所选代理路径已到达 HTTP server；如果仍是 fetch failed：

• 公司网络必须走代理：设置组织批准的 HTTPS_PROXY / NO_PROXY=localhost,127.0.0.1,::1，并在启动前启用 NODE_USE_ENV_PROXY=1。先用 node --help 检查实际 Node minor 是否包含 --use-env-proxy；Harness 的 Node engine 下限和 Node 内建代理功能的次版本起点并不完全相同。
• 有 TLS inspection：由管理员提供当前 PEM CA，并在启动前设置 NODE_EXTRA_CA_CERTS=/approved/path/root.pem；Node 只在进程启动时读取它。
• 一旦拿到 401/403/429 等 HTTP 状态，就停止调整代理/CA，转去检查凭据、网关策略、配额和 request id。

不要用 NODE_TLS_REJECT_UNAUTHORIZED=0，也不要把代理账号、API key 或完整环境变量贴进 issue。

完整的英文决策树、PowerShell 命令和五步验收清单：
https://sandbaseai.github.io/deepseek-harness-handbook/deepseek-api-fetch-failed.html

说明：这是独立社区指南，按当前 rc.7 的 direct adapter 源码和 Node 官方代理/CA 文档核对，不代表官方修复结论。

[xaunchu]

在以上回答的基础上提供一个可能更为清楚的解决方案，如果是基于公司内网的一些问题，可以参考一下。

1. 首先检查DSh 使用的 Node.js fetch 是否没有读取代理环境变量，前面都提到要把$env:NODE_USE_ENV_PROXY设置为"1"。但是应该先检查此电脑是否走了代理，用以下命令检查：

Get-ChildItem Env: | Where-Object {
    $_.Name -match 'PROXY|NODE_'
}

此处至少应该返回以下内容，才说明是代理的问题：

HTTPS_PROXY       http://xxxx:port
HTTP_PROXY        http://xxxx:port
NODE_USE_ENV_PROXY 1

如果没有这些内容，则不是通过这个方法来解决。如果出现了这些内容，则通过以下方法打开dsh应可成功：

$env:NODE_USE_ENV_PROXY="1"
npx @deepseek-ai/dsh web --host 127.0.0.1

2. TLS 证书校验问题。
   此处真正的问题是：DeepSeek Harness 使用 Node.js 发请求时，不信任公司 VIO 服务的内部 HTTPS 证书，因此 TLS 校验失败。
   不是代理、Node 版本或 VIO 服务不可达的问题。
   解决方法就是在启动 Harness 前设置：

$env:NODE_USE_SYSTEM_CA="1"
npx @deepseek-ai/dsh web --host 127.0.0.1

本质上是让 Node 使用 Windows 已经信任的公司证书。

[weijiafu14]

这类 DeepSeek API request ... failed 在公司网络里通常不是 key，而是 Node 出站代理或企业 CA。建议分开验证：

1. 代理：启动 DSH 的同一进程设置 NODE_USE_ENV_PROXY=1，确认 HTTPS_PROXY/NO_PROXY 可见。
2. 企业 CA：优先 NODE_USE_SYSTEM_CA=1；有 PEM 时用 NODE_EXTRA_CA_CERTS=/path/company-ca.pem。
3. 用同一 Node 进程直接 fetch API；不要只用浏览器/curl 作控制组。

401/403 再查 key；DNS/TLS/fetch failed 先查网络。

[lulingxing]

确认电脑不在企业内网和配置了代理的，可以看看是不是安装了安全软件管控了网络认证，我把卡巴斯基退掉就好了。

[AsrielCharacter]

<img width="738" height="443" alt="image" src="https://github.com/user-attachments/assets/f877f7fe-846f-46cb-bc56-a796e28f8557" /

卡巴斯基排除选项