🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

额度计费监控 Lstalu/dsh-quota-meter-plus

DeepSeek Harness
Lstalu71 天前有提交上游未提供文档扫描:含敏感能力

DSH 会话额度监控增强版:真实 token 计费、实时进度条、额度耗尽拦截、峰谷定价、右上角余额校准胶囊官方基线 +…

33.4/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/16 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

自动兼容检查有告警:未发布到 npm registry,仅可从源码安装。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add Lstalu/dsh-quota-meter-plus
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么
dsh 原生插件 · model
装得上吗
静态安装检查有提示项,装前建议看一眼 README
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
更新放缓:最近一次提交在 71 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查⚠ 装前注意

未发布到 npm registry,仅可从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✗npm 包quota-meter(未发布到 npm,仅可源码安装)
✓Node 引擎未声明 engines.node
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/29 11:43:26

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件读取剪贴板或密钥环境变量发起外部网络请求
查看扫描证据(共 36 处,展示前 23 条)
  • 写入本地文件
    index.js:298
    mkdirSync(sessionsDir, { recursive: true })
  • 写入本地文件
    index.js:301
    writeFileSync(sessionPath(sessionId), JSON.stringify(data))
  • 读取本地文件
    index.js:308
    try { if (existsSync(sessionPath(sessionId))) unlinkSync(sessionPath(sessionId)) } catch { }
  • 删除本地文件
    index.js:308
    try { if (existsSync(sessionPath(sessionId))) unlinkSync(sessionPath(sessionId)) } catch { }
  • 读取本地文件
    index.js:365
    if (existsSync(pricesPath)) {
  • 读取本地文件
    index.js:366
    const norm = normalizePrices(JSON.parse(readFileSync(pricesPath, 'utf8')))
  • 读取本地文件
    index.js:384
    if (existsSync(configPath)) {
  • 读取本地文件
    index.js:385
    const parsed = JSON.parse(readFileSync(configPath, 'utf8'))
  • 写入本地文件
    index.js:396
    mkdirSync(dirname(configPath), { recursive: true })
  • 写入本地文件
    index.js:397
    writeFileSync(configPath, JSON.stringify(next, null, 2), { mode: 0o600 })
  • 读取密钥环境变量
    index.js:405
    return process.env.DSH_DEEPSEEK_API_KEY || process.env.DEEPSEEK_API_KEY || ''
  • 请求外部主机api.deepseek.com
    index.js:419
    res = await fetch('https://api.deepseek.com/user/balance', {
  • 发起网络请求
    index.js:419
    res = await fetch('https://api.deepseek.com/user/balance', {
  • 读取本地文件
    index.js:460
    if (existsSync(sessionPath(sessionId))) {
  • 删除本地文件
    index.js:606
    try { if (existsSync(pricesPath)) unlinkSync(pricesPath) } catch { }
  • 写入本地文件
    index.js:629
    mkdirSync(dirname(pricesPath), { recursive: true })
  • 写入本地文件
    index.js:630
    writeFileSync(pricesPath, JSON.stringify(prices, null, 2))
  • 发起网络请求
    lib/client.js:219
    var r = await window.fetch(stateUrl(sessionId)).then(function (x) { return x.json(); });
  • 发起网络请求
    lib/client.js:247
    var r = await window.fetch("/quota/set?sessionId=" + encodeURIComponent(sessionId), {
  • 发起网络请求
    lib/client.js:263
    var r = await window.fetch("/quota/prices?sessionId=" + encodeURIComponent(sessionId)).then(function (x) { return x.json(); });
  • 发起网络请求
    lib/client.js:288
    var r = await window.fetch("/quota/prices", {
  • 发起网络请求
    lib/client.js:305
    var r = await window.fetch("/quota/prices", {
  • 发起网络请求
    lib/client.js:414
    var r = await window.fetch("/quota/prices", {
扫描于 2026/11/3(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
涉及外部主机:api.deepseek.com

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 真实token计费
  • 实时进度条
  • 额度耗尽拦截
展开完整介绍(83 字)↓

DSH 会话额度监控增强版:真实 token 计费、实时进度条、额度耗尽拦截、峰谷定价、右上角余额校准胶囊(官方基线 + 同源防护 + inputWrite 计费档)

该仓库未提供 README。
预览分享卡片长什么样 ↓Lstalu/dsh-quota-meter-plus
分享 · DeepSeek Harness Hub
Lstalu/dsh-quota-meter-plus

DSH 会话额度监控增强版:真实 token 计费、实时进度条、额度耗尽拦截、峰谷定价、右上角余额校准胶囊官方基线 +…

这是你的仓库?认领条目

回到顶部