[Bug 报告 / 隐私] 匿名用户 ID 无条件随每次 LLM 请求外发：关闭遥测不豁免，且自定义第三方 baseURL 也会收到稳定身份

[truelove-dreamer]

建议分类：Bug report 或 Ideas（隐私/透明性）
环境：@deepseek-ai/dsh 0.1.0-rc.6，全平台
严重级别：major（隐私）——默认配置下即发生，且与"关闭遥测"的用户预期相悖

摘要

DeepSeek 官方 LLM 适配器（dsh-llm-deepseek）在每次 chat/completions 请求上都会附加：

• x-deepseek-harness-user-id：一个持久的 per-harness-home 匿名 UUID（首次请求时创建并落盘 $DSH_HOME/.anonymous-user-id）；
• 可选 x-deepseek-harness-session-id、x-deepseek-harness-compact。

关键问题：

1. 与遥测开关无关：DSH_TELEMETRY_MODE=DISABLED（默认）/ DSH_TELEMETRY_DISABLED 只关闭 OTLP 上传，不阻止该匿名 ID 的创建与外发——实测默认配置下首次请求即生成 .anonymous-user-id 文件；
2. 自定义 baseURL 也发：用户在 Models 页把 baseURL 指向任意第三方 OpenAI 兼容端点（DEEPSEEK_BASE_URL env / settings 均支持）时，该稳定身份与会话 ID 同样发往第三方端点；
3. UI 无披露：Web 界面没有任何地方告知用户"每个请求都携带一个持久匿名身份"。README 有提及，但对终端用户不可见。

证据（代码与行号）

• 无条件解析并外发：dsh-llm-deepseek/lib/index.js:536（const userId = this.config.resolveUserId()）→ :753（resolveUserId = () => userId ??= getOrCreateAnonymousUserId()，无任何 telemetry 开关判断）→ :578（"x-deepseek-harness-user-id": String(userId)）；
• 发往解析后的 baseURL：:584（fetch(${connection.baseURL}/chat/completions, ...)），baseURL 可由 env/settings 指向任意端点（:707 附近）；
• ID 创建：dsh-anonymous-user-id/lib/index.js:50-76（getOrCreateAnonymousUserId，首次调用即 mkdir+writeFile）；
• 调用方不止 LLM：dsh-command-feedback/lib/index.js:69 的 /feedback 也会创建/回显该 ID，与遥测开关无关；
• 对比：dsh-llm-pi-ai 适配器不发送该头（不一致）。

复现步骤

1. 确认 DSH_TELEMETRY_MODE / DSH_TELEMETRY_DISABLED 均未设置（默认关闭）；
2. 启动 dsh --profile web，发一条消息触发 LLM 请求；
3. 检查 $DSH_HOME/.anonymous-user-id：已被创建（尽管遥测默认关闭）；
4. （可选）在 Models 页把 baseURL 改为自建/第三方网关，抓包可见 x-deepseek-harness-user-id 与 x-deepseek-harness-session-id 头发往该端点。

影响

• 隐私预期落差：用户关掉"遥测"以为停止上报，但身份仍随每次模型请求外发；
• 第三方端点（非 DeepSeek 官方）可凭该稳定 UUID 关联该 harness home 的全部请求与会话——对自建网关/企业代理用户尤其敏感；
• 该 ID 还同时用作 OTLP 遥测的 user.id（开启时），构成跨通道关联。

建议修复（供讨论）

1. 将该头与 telemetry 模式绑定：DISABLED 时不创建、不发送；
2. 或至少：当 baseURL 不是 DeepSeek 官方端点时省略该头（及 session-id/compact 头）；
3. 在 Web UI（设置页/隐私说明）中披露"每次模型请求携带的匿名身份"及其用途；
4. 让 /feedback 与 LLM 适配器共用同一开关语义。

附注

• 已确认：该头可能用于官方侧的滥用防护/配额关联，存在合理动机；本报告主张的是透明性与一致性（默认关闭遥测时仍外发、第三方端点也收到、UI 不披露），是否保留由团队决策；
• README 已文档化该行为，故非"隐藏"缺陷；但终端用户与自定义 baseURL 场景未被覆盖。