社区展示：ChatGPT 订阅登录 OpenAI Codex，以及 subagent 模型路由继承

[Pygone]

我基于 DeepSeek Harness master 实现了两项功能，并将全部代码发布到公开 fork，供社区审阅和复用。项目的贡献说明目前不接受外部 PR（Pull Request），因此这里只作社区成果展示。

使用 ChatGPT 订阅登录 OpenAI Codex

提交 a47c1ff4d6 为现有 pi-ai 适配器加入 ChatGPT Plus/Pro 订阅登录：

• 新增 /codex-login [browser|device] 和 /codex-logout；
• 通过 UserQuestionService 处理登录方式选择、浏览器回调和设备码交互；
• 将 OAuth 凭据保存在 $DSH_HOME/.pi-ai-auth.json：新建目录使用 0700 权限，凭据文件使用 0600 权限；读取会拒绝符号链接、非普通文件以及所有者之外可读的文件；更新使用原子替换和跨进程文件锁；
• 区分用户取消与提供方结束等待，并隐藏可能包含 OAuth 机密的错误详情；
• 在 Web 对话区提供专用配对卡；不符合专用卡接管条件的请求仍由通用问题界面处理；
• 覆盖协议格式、凭据存储、交互、命令、适配器、Loader 组合、客户端组件和 Web 场景。

这段 GIF 录自提交 a47c1ff4d69a9b61c34fcd9c474b90a980933ce3。录制使用该提交的干净 worktree、重新构建的 Web 产物、单独启动的 dsh web 进程，以及彼此隔离的 DSH_HOME、DSH_AGENTS_HOME、工作区、会话状态和浏览器上下文。录制过程先通过真实 DeepSeek API 完成一次模型调用，再演示浏览器授权等待和取消登录；演示没有完成 OpenAI 授权回调或令牌交换。

进程内 subagent 继承父 agent 的最近一次模型路由

提交 7e1e183e5a 调整了进程内 subagent 的路由继承规则：

• 子 agent 默认继承父 agent 最近一次写入会话日志的提供方／模型路由；父 agent 尚未发起模型请求时，回退到父 agent 的创建配置；
• 子 agent 显式指定的提供方或模型分别覆盖对应的继承值；
• maxTokens 仍独立继承父 agent 的创建配置，不使用适配器在请求期间推导的值；
• 可继续 subagent 在创建时记录解析后的提供方／模型路由；冷恢复继续使用该路由，不受父 agent 后续切换影响。

代码

• 展示分支：showcase/codex-oauth-and-model-inheritance
• 与上游 master 的差异：deepseek-ai:master...Pygone:showcase/codex-oauth-and-model-inheritance

审核与验证

我在发布前审核了两个提交，检查范围包括 OAuth 凭据文件的权限与锁、取消语义、错误脱敏、外部链接协议限制，以及 subagent 的路由覆盖、持久化和冷恢复。审核未发现阻塞性问题。

以下验证均在展示分支头部提交 7e1e183e5a 上完成：

• OAuth 相关测试：124 项通过；
• subagent 单元测试和集成测试：116 项通过；
• subagent 组装快照测试：1 项通过；
• pnpm run lint：通过；
• pnpm run doc-sync：28 项通过；
• 从干净 worktree 执行项目构建和 Web 构建：通过；
• 通过单独启动的 dsh web 服务器调用真实 DeepSeek API：通过。

欢迎大家审阅代码，并讨论这两项功能是否适合 DeepSeek Harness；也想听听大家对后续形态的看法：直接纳入项目、拆成独立插件，还是先提供相应的公共扩展点。