DeepSeek Harness (DSH) 插件集合:按会话统计消费金额等 / A collection of DSH plugins
39.3/100
综合分
3
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/23 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
自动兼容检查未通过:缺少 main/exports/bin 入口声明;仓库 package.json 标记 private,未发布到 npm,需从源码安装。以下命令仍可尝试,但可能失败。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add TangZhiZzz/dsh-plugins该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:已验证
是什么
dsh 原生插件 · model
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 11 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查需源码安装缺少 main/exports/bin 入口声明;仓库 package.json 标记 private,未发布到 npm,需从源码安装
展开查看检查明细 ↓
以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。
✓npm 包dsh-plugins @ 0.1.2
✓Node 引擎要求 >=22 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✗入口文件缺少入口声明
源码安装时若 pnpm 拦截 prepare 脚本,按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。
验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/31 03:44:21
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
可执行外部命令读写/删除本地文件写入剪贴板(不计风险)发起外部网络请求
查看扫描证据(共 65 处,展示前 53 条)
- 发起网络请求packages/dsh-plugin-session-cost/client.js:262
const response = await fetch(url, { signal, headers: { accept: 'application/json' }, credentials: 'same-origin' }) - 发起网络请求packages/dsh-plugin-usage-stats/client.js:283
const response = await fetch(url, { signal, headers: { accept: 'application/json' } }) - 读取本地文件packages/dsh-plugin-usage-stats/index.js:216
const parsed = JSON.parse(await readFile(file, 'utf8')) - 写入本地文件packages/dsh-plugin-usage-stats/index.js:240
await writeFile(file, JSON.stringify({ version: FOLD_CACHE_VERSION, savedAt: Date.now(), sessions }), 'utf8') - 发起网络请求packages/dsh-purge/client.js:64
const r = await fetch(apiUrl(p), Object.assign({ cache: "no-store", credentials: "same-origin", signal: ctrl.signal }, init || {})); - 发起网络请求packages/dsh-purge/client.js:1644
fetch("/dsh-purge/" + action, { - 发起网络请求packages/dsh-purge/client.js:1729
fetch("/dsh-purge/override", { - 发起网络请求packages/dsh-purge/client.js:1804
fetch("/", { cache: "no-store", credentials: "same-origin" }) - 发起网络请求packages/dsh-purge/client.js:2047
fetch("/dsh-purge/own-servers", { - 发起网络请求packages/dsh-purge/client.js:2726
fetch("/dsh-purge/status", { cache: "no-store", credentials: "same-origin" }) - 写入剪贴板packages/dsh-purge/client.js:4220
await navigator.clipboard.writeText(value) - 执行外部命令来自配置/变量packages/dsh-purge/lib/core.js:118
return execFileSync(bin, args, HIDDEN_EXEC).trim(); - 执行外部命令固定命令packages/dsh-purge/lib/core.js:1212
execFileSync("schtasks", ["/Query", "/TN", "DSH Doctor Supervisor"], { - 执行外部命令固定命令packages/dsh-purge/lib/core.js:1222
execFileSync("schtasks", ["/Delete", "/F", "/TN", "DSH Doctor Supervisor"], { - 执行外部命令来自配置/变量packages/dsh-purge/lib/core.js:8419
const child = spawn(cmd, args, { - 执行外部命令固定命令packages/dsh-purge/lib/desktop.js:353
text = execFileSync("powershell.exe", ["-NoProfile", "-Command", REGISTRY_INSTALL_SCRIPT], { - 执行外部命令固定命令packages/dsh-purge/lib/desktop.js:458
text = execFileSync("powershell.exe", ["-NoProfile", "-Command", PROCESS_EXE_SCRIPT], { - 执行外部命令固定命令packages/dsh-purge/lib/desktop.js:517
text = execFileSync("powershell.exe", ["-NoProfile", "-Command", SHORTCUT_EXE_SCRIPT], { - 执行外部命令来自配置/变量packages/dsh-purge/lib/desktop.js:840
const child = spawn(process.execPath, [helper], { - 执行外部命令固定命令packages/dsh-purge/lib/desktop.js:1046
const child = spawn( - 执行外部命令固定命令packages/dsh-purge/lib/desktop.js:1072
const child = spawn("/bin/sh", [script, asar, exe, lock], { - 读取本地文件packages/dsh-purge/lib/drill-grant.js:15
if (!existsSync(file)) return { granted: false, path: file }; - 读取本地文件packages/dsh-purge/lib/drill-grant.js:17
const raw = JSON.parse(readFileSync(file, "utf8")); - 写入本地文件packages/dsh-purge/lib/drill-grant.js:30
mkdirSync(dirname(file), { recursive: true }); - 写入本地文件packages/dsh-purge/lib/drill-grant.js:33
writeFileSync(tmp, `${JSON.stringify({ granted: true, at }, null, 2)}\n`, "utf8"); - 读取本地文件packages/dsh-purge/lib/drill-grant.js:35
if (existsSync(file)) unlinkSync(file); - 删除本地文件packages/dsh-purge/lib/drill-grant.js:35
if (existsSync(file)) unlinkSync(file); - 写入本地文件packages/dsh-purge/lib/drill-grant.js:36
renameSync(tmp, file); - 删除本地文件packages/dsh-purge/lib/drill-grant.js:38
try { unlinkSync(tmp); } catch { } - 读取本地文件packages/dsh-purge/lib/drill-grant.js:47
if (!existsSync(file)) return false; - 删除本地文件packages/dsh-purge/lib/drill-grant.js:48
unlinkSync(file); - 执行外部命令固定命令packages/dsh-purge/lib/restart-desktop.js:81
const out = execFileSync("tasklist", ["/FI", `IMAGENAME eq ${image}`, "/FO", "CSV", "/NH"], { - 执行外部命令固定命令packages/dsh-purge/lib/restart-desktop.js:105
return execFileSync("defaults", ["read", path.join(bundle, "Contents", "Info"), "CFBundleName"], { - 执行外部命令固定命令packages/dsh-purge/lib/restart-desktop.js:113
return execFileSync("plutil", ["-extract", "CFBundleName", "raw", infoPlist], { - 执行外部命令固定命令packages/dsh-purge/lib/restart-desktop.js:127
out = execFileSync("ps", ["-Ao", "pid=,command="], { - 执行外部命令固定命令packages/dsh-purge/lib/restart-desktop.js:163
out = execFileSync("ps", ["-Ao", "pid=,command="], { - 执行外部命令固定命令packages/dsh-purge/lib/restart-desktop.js:237
execFileSync( - 执行外部命令固定命令packages/dsh-purge/lib/restart-web.js:32
spawnSync("taskkill", ["/PID", String(pid), "/F"], { windowsHide: true, stdio: "ignore" }); - 执行外部命令固定命令packages/dsh-purge/lib/restart-web.js:41
spawn("cmd.exe", ["/d", "/s", "/c", "start", "", url], { - 执行外部命令来自配置/变量packages/dsh-purge/lib/restart-web.js:49
spawn(opener, [url], { detached: true, stdio: "ignore" }).unref(); - 执行外部命令来自配置/变量packages/dsh-purge/lib/restart-web.js:71
const child = spawn(info.execPath, info.argv, { - 执行外部命令固定命令packages/dsh-purge/lib/skills.js:478
const result = spawnSync("tar", ["-tf", archivePath], { - 执行外部命令固定命令packages/dsh-purge/lib/skills.js:485
const unzip = spawnSync("unzip", ["-Z1", archivePath], { - 执行外部命令固定命令packages/dsh-purge/lib/skills.js:516
const result = spawnSync("tar", ["-xf", archivePath, "-C", dest], { - 执行外部命令来自配置/变量packages/dsh-purge/lib/uninstall-restart.js:65
const child = spawn(info.execPath, info.argv, { - 执行外部命令固定命令packages/dsh-purge/lib/update.js:244
execFileSync("git", ["-C", dir, "rev-parse", "--is-inside-work-tree"], HIDDEN); - 执行外部命令固定命令packages/dsh-purge/lib/update.js:257
return execFileSync("git", ["-C", dir, "rev-parse", "HEAD"], HIDDEN).trim(); - 发起网络请求packages/dsh-purge/lib/update.js:402
const req = lib.request(parsed, { - 执行外部命令固定命令packages/dsh-purge/lib/update.js:809
const out = execFileSync( - 执行外部命令固定命令packages/dsh-purge/lib/update.js:833
return execFileSync("git", ["-C", dir, ...args], { - 执行外部命令来自配置/变量packages/dsh-purge/lib/update.js:939
run = spawnSync(process.execPath, ["--expose-internals", cli], { - 执行外部命令来自配置/变量packages/dsh-purge/lib/web.js:57
const child = spawn(process.execPath, [helper], { - 执行外部命令来自配置/变量packages/dsh-purge/lib/zip-extract.js:103
execFileSync(file, args, {
扫描于 2026/10/31(0 天前) · 范围 全包扫描 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
功能亮点
- 按会话统计消费金额
- 查看缓存明细
- 查看输出明细
README
由 DeepSeek 最新模型翻译生成dsh-plugins
DeepSeek Harness(DSH)插件集合。
每个插件是一个独立的 npm 包,放在 packages/,可以单独安装、单独发布,互不影响。
git clone https://github.com/TangZhiZzz/dsh-plugins.git
插件清单
| 包名 | 显示名 | 作用 |
| dsh-plugin-session-cost | 会话消费统计 | 输入框下方显示当前会话消费金额(点击弹出明细浮层:缓存命中/未命中/输出三段组成条 + 金额),设置页多出一页「会话消费」,列出每个会话的花费(含已归档的历史会话);另有一个 agent 工具 session_cost(可用 exposeTool: false 关掉)。金额按 DeepSeek 官方公开价估算,高峰/空闲时段自动区分,价目表可在 Config 里整体替换。徽标轮询只读当前会话、不折叠整个语料 —— 结构取舍与优化见包 README 第 8 节。
展开完整文档(README 剩余 1 节)
dsh-plugins
DeepSeek Harness(DSH)插件集合。
每个插件是一个独立的 npm 包,放在 packages/,可以单独安装、单独发布,互不影响。
git clone https://github.com/TangZhiZzz/dsh-plugins.git
插件清单
| 包名 | 显示名 | 作用 |
| dsh-plugin-session-cost | 会话消费统计 | 输入框下方显示当前会话消费金额(点击弹出明细浮层:缓存命中/未命中/输出三段组成条 + 金额),设置页多出一页「会话消费」,列出每个会话的花费(含已归档的历史会话);另有一个 agent 工具 session_cost(可用 exposeTool: false 关掉)。金额按 DeepSeek 官方公开价估算,高峰/空闲时段自动区分,价目表可在 Config 里整体替换。徽标轮询只读当前会话、不折叠整个语料 —— 结构取舍与优化见包 README 第 8 节。 |
| dsh-purge | 破甲(存档) | DeepSeek Harness 提示词注入插件,原仓库 YuJunZhiXue/dsh-purge 已删除,此处为其 1.1.72 存档副本,额外做了 DSH 0.2.1-rc.2 的两处兼容修复({{cwd}} 崩溃 / 红队预设 toolFilter 判 broken)。不发布 npm(private: true),来源、署名与原项目非盈利条款见 packages/dsh-purge/NOTICE.md;原作者 YuJunZhiXue,MIT。 |
| dsh-plugin-usage-stats | 用量统计 | 9 张指标卡(调用 / Token / 命中率 / 工具 / 会话 / 活跃天 / 每次均值 / 日均 / 峰值日)、Token 构成(比例条 + 三段数值与占比)、年度热力图(最近一年,按真实星期几对齐,GitHub 贡献图那种绿色渐变,列宽自适应占满宽度,悬停出当天明细)、24 小时时段分布(按深夜/上午/下午/晚上上色)、模型分布、工具 Top、会话排行(带活跃天数)、会话花费、逐日明细表,挂在左侧面板栏。时间范围(7/14/30/90/365 天)在面板最上方,作用于整块面板。快在架构:每个会话只按天折叠一次(与窗口无关),切窗口只在天行上聚合、不再读日志(用 readSession 调用次数钉住);再叠后台预热、非活跃会话天行落盘持久化与后台轮转校验,状态行直接显示聚合耗时 / 缓存复用数 / 待校验数。图形用 div + 主题 token 手绘,不引第三方图表库;金额不算第二份,Client 半直接读 dsh-plugin-session-cost 的路由,没装它就不显示金额卡片。 |
安装
方式一 · 图形界面 / Agent 工具(推荐,profile 由 dsh 管理):
plugin_manager { action: "install_bundle", target: "dsh-plugin-session-cost" }
方式二 · 命令行:
dsh plugin --profile <profile 名> install dsh-plugin-session-cost
安装后若显示为未启用,用 plugin_manager { action: "set_bundle", target: "dsh-plugin-session-cost", enabled: true } 或在「设置 → 插件」里打开。target 也可以直接给本仓库某个包的绝对路径(本地开发调试用)。
开发
需要 Node >= 22、pnpm 11
pnpm install # 本仓库无第三方依赖,只会建工作区链接
pnpm -r test # 跑每个包自带的校验
pnpm -r pack:check # 用 npm pack --dry-run 检查将要发布的文件清单
每个插件的约定(详见各包 README):
- package.json 里 dsh.bundle.patch 指向 bundle 补丁(把插件行插进 profile);
- 有 UI 的插件再加 dsh.client(platform: 'web')与 ./client 导出;
- 显示名放 locale/en.json、locale/zh.json,必须是 { "meta": { "title": …, "description": … } },且 exports 要暴露 ./locale/.json;写成顶层 title 会让宿主回落成包名(踩过的坑,见 packages/dsh-plugin-session-cost/README.md)。
本地以绝对路径装进配置档时,配置档用 pnpm 的 link: 协议,插件运行时的真实路径仍在仓库里,因此插件不应该有静态裸导入(@deepseek-ai/* 在配置档里、从仓库路径解析不到)。
需要 schema 之类的包时用 best-effort 动态导入,解析不到也要能工作。
发布到 npm
npm login # 首次
pnpm -C packages/dsh-plugin-session-cost publish --access public
或一次发布所有版本号尚未发布过的包:
pnpm -r publish --access public
打 tag 走 CI(.github/workflows/release.yml):仓库需要配置 secret NPM_TOKEN(npmjs 的 Automation token)。
git tag v1.0.0 && git push origin v1.0.0
同一版本号不能重复发布:改包内 package.json 的 version 后再发。
发布时会遇到的一步:staged publishing
npm 现在对 token 发布启用了 staged publishing:
CI 用 NPM_TOKEN 提交后,版本会先进暂存区(新包名会先出现一个公共占位版本 0.0.0-stage),需要维护者用 2FA 批准才会正式上架。批准方式:
- 网页:npmjs.com → 头像 → Packages → Staged Packages → 找到版本 → Approve
- 命令行(npm ≥ 11.15):npm stage list → npm stage approve <stage-id>(会要求 2FA)
批准前 npm view <包名> version 只会看到 0.0.0-stage,批准后才变成真实版本。
发布记录
| 版本 | 时间 | 说明 |
| dsh-plugin-session-cost@1.0.0 | 2026-10-10 | 首个版本:输入框下方实时金额徽标 + 点击弹框明细 + 设置页「会话消费」面板(含已归档会话) |
| dsh-plugin-session-cost@1.1.0 | 2026-10-10 | 新增智能体工具 session_cost(同一行内注册,与路由共用同一份取数与定价);取数拆成「只读当前会话」与「整个语料」两条路径(徽标不再折叠全部会话);排序按钮选中态;共 64 项单测。线上 tarball 与仓库逐字节一致 |
隐私与产物
- verify/summary.json 是本机抓取的端点快照,包含真实会话标题与金额:已被 .gitignore 排除,也不在 npm 包的 files 白名单里。
- 仓库内的 verify/summary.sample.json 是匿名样例,供渲染测试在无本机数据时使用。
License
MIT预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
TangZhiZzz/dsh-plugins
DeepSeek Harness (DSH) 插件集合:按会话统计消费金额等 / A collection of DSH plugins
相关插件 · 模型接入
API 中继安全审计toby-bridges/api-relay-audit
面向 AI API 中转与 LLM 代理的本地安全审计。
★ 897已汉化DSH
69.4
免费搜索插件DDDMUC/dsh-free-search
DeepSeek Harness 免费搜索插件 —— 无需 API key,零成本,多引擎可切换。 一个给…
★ 761已汉化DSH
68.7
免费联网搜索liustack/modsearch
在官方 App 里模型能联网,切到 API 就不能了。ModSearch 把联网补回来:网页搜索、X…
★ 863已汉化DSH
68.5
OpenCode 免费模型FishBottle7/opencode2dsh
在 DSHDeepSeek Harness里原生使用 OpenCode Zen 的免费匿名模型。
★ 379已汉化DSH
67.8
AI 模型网关tingly-dev/tingly-box
Tingly Box Web UI 演示
★ 373已汉化DSH
67.4
WorkBuddy 账号池XDTrees/dsh-xdpool
把你能白嫖的模型额度接进 DSH 同一个池:WorkBuddy 多账号自动容错、十三家扫码登录、76…
★ 359已汉化DSH
67.1