🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口，低成本玩转 AI
去看看
DeepSeek Harness Hub
MCP兼容手册

余额胶囊 Caffrey-Li/dsh-bot-QuotaPot

DeepSeek Harness
Caffrey-Li8 天前有提交已提供中文文档扫描：含敏感能力
在 GitHub 查看 ↗

DeepSeek 余额、Cursor / Codex / WorkBuddy / ZCode 用量，外加一只小鲸鱼。

38.1/100
综合分
13
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/25 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

自动兼容检查未通过：仓库根目录及浅层子目录均无 dsh 插件清单，无法用 dsh 插件安装命令安装。以下命令仍可尝试，但可能失败。
无法用 dsh 插件命令安装（仓库内无 dsh 插件清单）
git clone https://github.com/Caffrey-Li/dsh-bot-QuotaPot.git
按该仓库 README 的原生方式安装；若作者另行发布了 DSH 插件包，请以其文档为准

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位：需留意
是什么
dsh 原生插件 · model
装得上吗
作者未把包发布到 npm，只能用源码安装
插件本身没问题，是分发方式不同
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖，不等同于无风险
还在维护吗
活跃：最近一次提交在 8 天前
档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查需源码安装

仓库根目录及浅层子目录均无 dsh 插件清单，无法用 dsh 插件安装命令安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✗npm 包dsh-bot-QuotaPot（未发布到 npm，仅可源码安装）
✓Node 引擎未声明 engines.node
✓dsh CLI 依赖未声明 dsh 版本约束
✗入口文件缺少入口声明

源码安装时若 pnpm 拦截 prepare 脚本，按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/30 15:55:57

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描：含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件读取剪贴板或密钥环境变量发起外部网络请求
查看扫描证据（共 28 处，展示前 24 条）
  • 读取本地文件
    desktop.mjs:163
    if ((await stat(target.path)).isDirectory()) existing.push(target)
  • 删除本地文件递归
    desktop.mjs:225
    await rm(target.path, { recursive: true, force: true })
  • 发起网络请求
    desktop.mjs:253
    const page = await fetch(`${RELEASES}/latest`, options)
  • 发起网络请求
    desktop.mjs:258
    const assets = await fetch(`${RELEASES}/expanded_assets/${tag}`, options)
  • 执行外部命令固定命令
    desktop.mjs:313
    const comm = execFileSync('/bin/ps', ['-o', 'comm=', '-p', String(process.ppid)], { encoding: 'utf8' }).trim()
  • 发起网络请求
    desktop.mjs:330
    const response = await fetch(info.zip, { signal: AbortSignal.timeout(120_000) })
  • 执行外部命令固定命令
    desktop.mjs:335
    execFileSync('/usr/bin/ditto', ['-x', '-k', zip, unpacked])
  • 执行外部命令来自配置/变量
    desktop.mjs:338
    const check = spawnSync(process.execPath, [path.join(src, 'desktop.mjs'), '--check'], { cwd: src, encoding: 'utf8', timeout: 120_000 })
  • 执行外部命令来自配置/变量
    desktop.mjs:351
    const build = spawnSync(process.execPath, [path.join(ROOT, 'desktop.mjs'), '--build'], { cwd: ROOT, encoding: 'utf8', timeout: 300_000 })
  • 执行外部命令固定命令
    desktop.mjs:360
    spawn('/bin/sh', ['-c', restart], { detached: true, stdio: 'ignore', env }).unref()
  • 执行外部命令来自配置/变量
    desktop.mjs:585
    spawn(bin, [`--app=${url}`, '--window-size=400,680', `--user-data-dir=${profile}`], {
  • 执行外部命令固定命令
    ports/claude/index.mjs:631
    const child = spawnProcess('pbcopy')
  • 执行外部命令来自配置/变量
    ports/codex/check.mjs:189
    execFileSync(process.execPath, ['--input-type=module', '-e', script], { env: { ...process.env, HOME: home }, stdio: 'pipe' })
  • 执行外部命令来自配置/变量
    ports/codex/check.mjs:215
    execFileSync(process.execPath, ['--input-type=module', '-e', fixtureApiScript], { env: { ...process.env, HOME: home }, stdio: 'pipe' })
  • 执行外部命令固定命令
    ports/codex/index.mjs:340
    const child = spawnProcess('/usr/bin/pbcopy', [], { stdio: ['pipe', 'ignore', 'ignore'] })
  • 请求外部主机api2.cursor.sh
    ports/cursor/index.mjs:199
    const post = (rpc) => fetch(`https://api2.cursor.sh${rpc}`, {
  • 发起网络请求
    ports/cursor/index.mjs:199
    const post = (rpc) => fetch(`https://api2.cursor.sh${rpc}`, {
  • 请求外部主机api2.cursor.sh
    ports/cursor/index.mjs:243
    const response = await fetch(`https://api2.cursor.sh/aiserver.v1.DashboardService/${method}`, {
  • 发起网络请求
    ports/cursor/index.mjs:243
    const response = await fetch(`https://api2.cursor.sh/aiserver.v1.DashboardService/${method}`, {
  • 执行外部命令固定命令
    ports/cursor/index.mjs:688
    ? spawnProcess('clip.exe', [], { windowsHide: true })
  • 执行外部命令固定命令
    ports/cursor/index.mjs:689
    : spawnProcess('pbcopy')
  • 读取密钥环境变量
    ports/dsh/index.mjs:306
    const fromEnv = String(process.env.DEEPSEEK_API_KEY || '').trim()
  • 发起网络请求
    ports/dsh/index.mjs:360
    response = await fetch(deepSeekBase() + '/user/balance', {
  • 执行外部命令固定命令
    ports/workbuddy/index.mjs:325
    const child = spawnProcess('pbcopy')
扫描于 2026/10/31（1 天前） · 范围 全包扫描 · 来源 GitHub 仓库
涉及外部主机：api2.cursor.sh

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/cordis@deepseek-ai/dsh@deepseek-ai/dsh-credentials@deepseek-ai/dsh-host-webserver
给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
广告精选好物
飞利浦 TAH6519 主动降噪耳机 ¥299
头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。
  • ·anc 主动降噪 · 头戴式无线
  • ·价格与库存以商品页实时为准
去淘宝看看→

README

由 DeepSeek 最新模型翻译生成
QuotaPot DeepSeek 余额、Cursor / Codex / WorkBuddy / ZCode 用量，外加一只小鲸鱼。 一个仓库，三种安装形态：DSH 插件、Cursor/VS Code 扩展、MCP 插件。 DSH 网页胶囊 · Cursor 侧栏（扩展 webview） WorkBuddy / Claude Desktop / ZCode / Codex：同一个 MCP 工具返回，没有独立面板截图使用示例数据 功能 - DSH / DS Bot：余额胶囊、今日/7天/30天用量、会话跨度、每日 token 阈值、低余额提醒、更新提示、磁盘空间监控、小鲸鱼。 - Cursor / VS Code / 标准 Trae：可折叠侧栏、状态栏、Cursor 用量、Codex 用量、其他 AI 工具、阈值设置、小鲸鱼。 - WorkBuddy / Claude Desktop / ZCode / Codex：MCP 插件，无独立 UI，五个工具。 - 按模型统计：DSH、Codex、WorkBuddy 的模型级 token / credits。
展开完整文档（README 剩余 1 节）
QuotaPot

DeepSeek 余额、Cursor / Codex / WorkBuddy / ZCode 用量，外加一只小鲸鱼。
一个仓库，三种安装形态：DSH 插件、Cursor/VS Code 扩展、MCP 插件。

DSH 网页胶囊 · Cursor 侧栏（扩展 webview）

WorkBuddy / Claude Desktop / ZCode / Codex：同一个 MCP 工具返回，没有独立面板截图使用示例数据

功能

- DSH / DS Bot：余额胶囊、今日/7天/30天用量、会话跨度、每日 token 阈值、低余额提醒、更新提示、磁盘空间监控、小鲸鱼。
- Cursor / VS Code / 标准 Trae：可折叠侧栏、状态栏、Cursor 用量、Codex 用量、其他 AI 工具、阈值设置、小鲸鱼。
- WorkBuddy / Claude Desktop / ZCode / Codex：MCP 插件，无独立 UI，五个工具。
- 按模型统计：DSH、Codex、WorkBuddy 的模型级 token / credits。

安装

DeepSeek Harness / DS Bot

设置 → 插件 → 添加插件，填：

github:Caffrey-Li/dsh-bot-QuotaPot#v0.4.1

CLI、离线 .tgz、桌面端说明见 配置文档。

Cursor / VS Code / 标准 Trae

下载并安装：

quotapot-0.2.0.vsix

安装后执行 Developer: Reload Window。TRAE SOLO CN 不支持第三方 VSIX，需要标准 Trae IDE。

WorkBuddy / Claude Desktop / ZCode / Codex

MCP server 直接跑，不需要 npm 发布：

npx -y --package https://github.com/Caffrey-Li/dsh-bot-QuotaPot/releases/download/v0.4.1/dsh-bot-quotapot-mcp-0.4.1.tgz quotapot-mcp

各宿主配置模板在 agents/templates，完整说明在 agents/README.md。

MCP 工具

- quotapot_status — 余额 + 各宿主用量
- quotapot_balance
- quotapot_cursor_usage
- quotapot_codex_usage
- quotapot_usage_models — 按模型统计 today / 7d / 30d

配置

所有字段可选。常用：lowBalanceThreshold、dailyTokenLimit、diskThresholdGB（也能在空间页直接改）。

完整字段、API Key 来源、安全边界、兼容性和卸载方式见 docs/CONFIG.md。

MCP 宿主的 DeepSeek Key：

mkdir -p ~/.quotapot
printf '{"deepseekApiKey":"sk-..."}\n' > ~/.quotapot/config.json
chmod 600 ~/.quotapot/config.json

限制

- Cursor 用量来自未公开的 api2.cursor.sh，可能失效。
- Codex 只统计本地写入 token_count 的会话。
- WorkBuddy 是 credits；ZCode 只有套餐资格；Claude/Trae 桌面版没有本地用量。

文档

- 配置、安全、兼容、开发、卸载
- 故障排查
- 多宿主插件说明
- 更新日志

License

MIT。QuotaPot 是独立社区项目，不是 DeepSeek 官方产品。
广告精选好物
Type-c 采集卡 ¥50
佳能尼康索尼相机直连电脑，视频开发与直播向。
  • ·相机转电脑采集
  • ·价格与库存以商品页实时为准
去淘宝看看→
预览分享卡片长什么样 ↓Caffrey-Li/dsh-bot-QuotaPot
分享 · DeepSeek Harness Hub
Caffrey-Li/dsh-bot-QuotaPot

DeepSeek 余额、Cursor / Codex / WorkBuddy / ZCode 用量，外加一只小鲸鱼。

相关插件 · 模型接入

API 中继安全审计toby-bridges/api-relay-audit
面向 AI API 中转与 LLM 代理的本地安全审计。
★ 897已汉化DSH
69.4
免费搜索插件DDDMUC/dsh-free-search
DeepSeek Harness 免费搜索插件 —— 无需 API key，零成本，多引擎可切换。 一个给…
★ 761已汉化DSH
68.7
免费联网搜索liustack/modsearch
在官方 App 里模型能联网，切到 API 就不能了。ModSearch 把联网补回来：网页搜索、X…
★ 863已汉化DSH
68.5
OpenCode 免费模型FishBottle7/opencode2dsh
在 DSHDeepSeek Harness里原生使用 OpenCode Zen 的免费匿名模型。
★ 379已汉化DSH
67.8
AI 模型网关tingly-dev/tingly-box
Tingly Box Web UI 演示
★ 373已汉化DSH
67.4
WorkBuddy 账号池XDTrees/dsh-xdpool
把你能白嫖的模型额度接进 DSH 同一个池：WorkBuddy 多账号自动容错、十三家扫码登录、76…
★ 359已汉化DSH
67.1
回到顶部