🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

会话消费统计 TangZhiZzz/dsh-plugins

DeepSeek Harnessv0.1.2
TangZhiZzz11 天前有提交已提供中文文档扫描:含敏感能力

DeepSeek Harness (DSH) 插件集合:按会话统计消费金额等 / A collection of DSH plugins

39.3/100
综合分
3
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/23 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

自动兼容检查未通过:缺少 main/exports/bin 入口声明;仓库 package.json 标记 private,未发布到 npm,需从源码安装。以下命令仍可尝试,但可能失败。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add TangZhiZzz/dsh-plugins
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:已验证
是什么
dsh 原生插件 · model
装得上吗
本站已在 dsh 0.2.1-rc.2 下真实安装成功
非静态推断
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 11 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查需源码安装

缺少 main/exports/bin 入口声明;仓库 package.json 标记 private,未发布到 npm,需从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出,未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-plugins @ 0.1.2
✓Node 引擎要求 >=22 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✗入口文件缺少入口声明

源码安装时若 pnpm 拦截 prepare 脚本,按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。

验证方式:npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/31 03:44:21

安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件写入剪贴板(不计风险)发起外部网络请求
查看扫描证据(共 65 处,展示前 53 条)
  • 发起网络请求
    packages/dsh-plugin-session-cost/client.js:262
    const response = await fetch(url, { signal, headers: { accept: 'application/json' }, credentials: 'same-origin' })
  • 发起网络请求
    packages/dsh-plugin-usage-stats/client.js:283
    const response = await fetch(url, { signal, headers: { accept: 'application/json' } })
  • 读取本地文件
    packages/dsh-plugin-usage-stats/index.js:216
    const parsed = JSON.parse(await readFile(file, 'utf8'))
  • 写入本地文件
    packages/dsh-plugin-usage-stats/index.js:240
    await writeFile(file, JSON.stringify({ version: FOLD_CACHE_VERSION, savedAt: Date.now(), sessions }), 'utf8')
  • 发起网络请求
    packages/dsh-purge/client.js:64
    const r = await fetch(apiUrl(p), Object.assign({ cache: "no-store", credentials: "same-origin", signal: ctrl.signal }, init || {}));
  • 发起网络请求
    packages/dsh-purge/client.js:1644
    fetch("/dsh-purge/" + action, {
  • 发起网络请求
    packages/dsh-purge/client.js:1729
    fetch("/dsh-purge/override", {
  • 发起网络请求
    packages/dsh-purge/client.js:1804
    fetch("/", { cache: "no-store", credentials: "same-origin" })
  • 发起网络请求
    packages/dsh-purge/client.js:2047
    fetch("/dsh-purge/own-servers", {
  • 发起网络请求
    packages/dsh-purge/client.js:2726
    fetch("/dsh-purge/status", { cache: "no-store", credentials: "same-origin" })
  • 写入剪贴板
    packages/dsh-purge/client.js:4220
    await navigator.clipboard.writeText(value)
  • 执行外部命令来自配置/变量
    packages/dsh-purge/lib/core.js:118
    return execFileSync(bin, args, HIDDEN_EXEC).trim();
  • 执行外部命令固定命令
    packages/dsh-purge/lib/core.js:1212
    execFileSync("schtasks", ["/Query", "/TN", "DSH Doctor Supervisor"], {
  • 执行外部命令固定命令
    packages/dsh-purge/lib/core.js:1222
    execFileSync("schtasks", ["/Delete", "/F", "/TN", "DSH Doctor Supervisor"], {
  • 执行外部命令来自配置/变量
    packages/dsh-purge/lib/core.js:8419
    const child = spawn(cmd, args, {
  • 执行外部命令固定命令
    packages/dsh-purge/lib/desktop.js:353
    text = execFileSync("powershell.exe", ["-NoProfile", "-Command", REGISTRY_INSTALL_SCRIPT], {
  • 执行外部命令固定命令
    packages/dsh-purge/lib/desktop.js:458
    text = execFileSync("powershell.exe", ["-NoProfile", "-Command", PROCESS_EXE_SCRIPT], {
  • 执行外部命令固定命令
    packages/dsh-purge/lib/desktop.js:517
    text = execFileSync("powershell.exe", ["-NoProfile", "-Command", SHORTCUT_EXE_SCRIPT], {
  • 执行外部命令来自配置/变量
    packages/dsh-purge/lib/desktop.js:840
    const child = spawn(process.execPath, [helper], {
  • 执行外部命令固定命令
    packages/dsh-purge/lib/desktop.js:1046
    const child = spawn(
  • 执行外部命令固定命令
    packages/dsh-purge/lib/desktop.js:1072
    const child = spawn("/bin/sh", [script, asar, exe, lock], {
  • 读取本地文件
    packages/dsh-purge/lib/drill-grant.js:15
    if (!existsSync(file)) return { granted: false, path: file };
  • 读取本地文件
    packages/dsh-purge/lib/drill-grant.js:17
    const raw = JSON.parse(readFileSync(file, "utf8"));
  • 写入本地文件
    packages/dsh-purge/lib/drill-grant.js:30
    mkdirSync(dirname(file), { recursive: true });
  • 写入本地文件
    packages/dsh-purge/lib/drill-grant.js:33
    writeFileSync(tmp, `${JSON.stringify({ granted: true, at }, null, 2)}\n`, "utf8");
  • 读取本地文件
    packages/dsh-purge/lib/drill-grant.js:35
    if (existsSync(file)) unlinkSync(file);
  • 删除本地文件
    packages/dsh-purge/lib/drill-grant.js:35
    if (existsSync(file)) unlinkSync(file);
  • 写入本地文件
    packages/dsh-purge/lib/drill-grant.js:36
    renameSync(tmp, file);
  • 删除本地文件
    packages/dsh-purge/lib/drill-grant.js:38
    try { unlinkSync(tmp); } catch { }
  • 读取本地文件
    packages/dsh-purge/lib/drill-grant.js:47
    if (!existsSync(file)) return false;
  • 删除本地文件
    packages/dsh-purge/lib/drill-grant.js:48
    unlinkSync(file);
  • 执行外部命令固定命令
    packages/dsh-purge/lib/restart-desktop.js:81
    const out = execFileSync("tasklist", ["/FI", `IMAGENAME eq ${image}`, "/FO", "CSV", "/NH"], {
  • 执行外部命令固定命令
    packages/dsh-purge/lib/restart-desktop.js:105
    return execFileSync("defaults", ["read", path.join(bundle, "Contents", "Info"), "CFBundleName"], {
  • 执行外部命令固定命令
    packages/dsh-purge/lib/restart-desktop.js:113
    return execFileSync("plutil", ["-extract", "CFBundleName", "raw", infoPlist], {
  • 执行外部命令固定命令
    packages/dsh-purge/lib/restart-desktop.js:127
    out = execFileSync("ps", ["-Ao", "pid=,command="], {
  • 执行外部命令固定命令
    packages/dsh-purge/lib/restart-desktop.js:163
    out = execFileSync("ps", ["-Ao", "pid=,command="], {
  • 执行外部命令固定命令
    packages/dsh-purge/lib/restart-desktop.js:237
    execFileSync(
  • 执行外部命令固定命令
    packages/dsh-purge/lib/restart-web.js:32
    spawnSync("taskkill", ["/PID", String(pid), "/F"], { windowsHide: true, stdio: "ignore" });
  • 执行外部命令固定命令
    packages/dsh-purge/lib/restart-web.js:41
    spawn("cmd.exe", ["/d", "/s", "/c", "start", "", url], {
  • 执行外部命令来自配置/变量
    packages/dsh-purge/lib/restart-web.js:49
    spawn(opener, [url], { detached: true, stdio: "ignore" }).unref();
  • 执行外部命令来自配置/变量
    packages/dsh-purge/lib/restart-web.js:71
    const child = spawn(info.execPath, info.argv, {
  • 执行外部命令固定命令
    packages/dsh-purge/lib/skills.js:478
    const result = spawnSync("tar", ["-tf", archivePath], {
  • 执行外部命令固定命令
    packages/dsh-purge/lib/skills.js:485
    const unzip = spawnSync("unzip", ["-Z1", archivePath], {
  • 执行外部命令固定命令
    packages/dsh-purge/lib/skills.js:516
    const result = spawnSync("tar", ["-xf", archivePath, "-C", dest], {
  • 执行外部命令来自配置/变量
    packages/dsh-purge/lib/uninstall-restart.js:65
    const child = spawn(info.execPath, info.argv, {
  • 执行外部命令固定命令
    packages/dsh-purge/lib/update.js:244
    execFileSync("git", ["-C", dir, "rev-parse", "--is-inside-work-tree"], HIDDEN);
  • 执行外部命令固定命令
    packages/dsh-purge/lib/update.js:257
    return execFileSync("git", ["-C", dir, "rev-parse", "HEAD"], HIDDEN).trim();
  • 发起网络请求
    packages/dsh-purge/lib/update.js:402
    const req = lib.request(parsed, {
  • 执行外部命令固定命令
    packages/dsh-purge/lib/update.js:809
    const out = execFileSync(
  • 执行外部命令固定命令
    packages/dsh-purge/lib/update.js:833
    return execFileSync("git", ["-C", dir, ...args], {
  • 执行外部命令来自配置/变量
    packages/dsh-purge/lib/update.js:939
    run = spawnSync(process.execPath, ["--expose-internals", cli], {
  • 执行外部命令来自配置/变量
    packages/dsh-purge/lib/web.js:57
    const child = spawn(process.execPath, [helper], {
  • 执行外部命令来自配置/变量
    packages/dsh-purge/lib/zip-extract.js:103
    execFileSync(file, args, {
扫描于 2026/10/31(0 天前) · 范围 全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

功能亮点

  • 按会话统计消费金额
  • 查看缓存明细
  • 查看输出明细

README

由 DeepSeek 最新模型翻译生成
dsh-plugins DeepSeek Harness(DSH)插件集合。 每个插件是一个独立的 npm 包,放在 packages/,可以单独安装、单独发布,互不影响。 git clone https://github.com/TangZhiZzz/dsh-plugins.git 插件清单 | 包名 | 显示名 | 作用 | | dsh-plugin-session-cost | 会话消费统计 | 输入框下方显示当前会话消费金额(点击弹出明细浮层:缓存命中/未命中/输出三段组成条 + 金额),设置页多出一页「会话消费」,列出每个会话的花费(含已归档的历史会话);另有一个 agent 工具 session_cost(可用 exposeTool: false 关掉)。金额按 DeepSeek 官方公开价估算,高峰/空闲时段自动区分,价目表可在 Config 里整体替换。徽标轮询只读当前会话、不折叠整个语料 —— 结构取舍与优化见包 README 第 8 节。
展开完整文档(README 剩余 1 节)
dsh-plugins

DeepSeek Harness(DSH)插件集合。
每个插件是一个独立的 npm 包,放在 packages/,可以单独安装、单独发布,互不影响。

git clone https://github.com/TangZhiZzz/dsh-plugins.git

插件清单

| 包名 | 显示名 | 作用 |
| dsh-plugin-session-cost | 会话消费统计 | 输入框下方显示当前会话消费金额(点击弹出明细浮层:缓存命中/未命中/输出三段组成条 + 金额),设置页多出一页「会话消费」,列出每个会话的花费(含已归档的历史会话);另有一个 agent 工具 session_cost(可用 exposeTool: false 关掉)。金额按 DeepSeek 官方公开价估算,高峰/空闲时段自动区分,价目表可在 Config 里整体替换。徽标轮询只读当前会话、不折叠整个语料 —— 结构取舍与优化见包 README 第 8 节。 |
| dsh-purge | 破甲(存档) | DeepSeek Harness 提示词注入插件,原仓库 YuJunZhiXue/dsh-purge 已删除,此处为其 1.1.72 存档副本,额外做了 DSH 0.2.1-rc.2 的两处兼容修复({{cwd}} 崩溃 / 红队预设 toolFilter 判 broken)。不发布 npm(private: true),来源、署名与原项目非盈利条款见 packages/dsh-purge/NOTICE.md;原作者 YuJunZhiXue,MIT。 |
| dsh-plugin-usage-stats | 用量统计 | 9 张指标卡(调用 / Token / 命中率 / 工具 / 会话 / 活跃天 / 每次均值 / 日均 / 峰值日)、Token 构成(比例条 + 三段数值与占比)、年度热力图(最近一年,按真实星期几对齐,GitHub 贡献图那种绿色渐变,列宽自适应占满宽度,悬停出当天明细)、24 小时时段分布(按深夜/上午/下午/晚上上色)、模型分布、工具 Top、会话排行(带活跃天数)、会话花费、逐日明细表,挂在左侧面板栏。时间范围(7/14/30/90/365 天)在面板最上方,作用于整块面板。快在架构:每个会话只按天折叠一次(与窗口无关),切窗口只在天行上聚合、不再读日志(用 readSession 调用次数钉住);再叠后台预热、非活跃会话天行落盘持久化与后台轮转校验,状态行直接显示聚合耗时 / 缓存复用数 / 待校验数。图形用 div + 主题 token 手绘,不引第三方图表库;金额不算第二份,Client 半直接读 dsh-plugin-session-cost 的路由,没装它就不显示金额卡片。 |

安装

方式一 · 图形界面 / Agent 工具(推荐,profile 由 dsh 管理):

plugin_manager { action: "install_bundle", target: "dsh-plugin-session-cost" }

方式二 · 命令行:

dsh plugin --profile <profile 名> install dsh-plugin-session-cost

安装后若显示为未启用,用 plugin_manager { action: "set_bundle", target: "dsh-plugin-session-cost", enabled: true } 或在「设置 → 插件」里打开。target 也可以直接给本仓库某个包的绝对路径(本地开发调试用)。

开发

需要 Node >= 22、pnpm 11
pnpm install # 本仓库无第三方依赖,只会建工作区链接
pnpm -r test # 跑每个包自带的校验
pnpm -r pack:check # 用 npm pack --dry-run 检查将要发布的文件清单

每个插件的约定(详见各包 README):

- package.json 里 dsh.bundle.patch 指向 bundle 补丁(把插件行插进 profile);
- 有 UI 的插件再加 dsh.client(platform: 'web')与 ./client 导出;
- 显示名放 locale/en.json、locale/zh.json,必须是 { "meta": { "title": …, "description": … } },且 exports 要暴露 ./locale/.json;写成顶层 title 会让宿主回落成包名(踩过的坑,见 packages/dsh-plugin-session-cost/README.md)。
本地以绝对路径装进配置档时,配置档用 pnpm 的 link: 协议,插件运行时的真实路径仍在仓库里,因此插件不应该有静态裸导入(@deepseek-ai/* 在配置档里、从仓库路径解析不到)。
需要 schema 之类的包时用 best-effort 动态导入,解析不到也要能工作。

发布到 npm

npm login # 首次
pnpm -C packages/dsh-plugin-session-cost publish --access public
或一次发布所有版本号尚未发布过的包:
pnpm -r publish --access public

打 tag 走 CI(.github/workflows/release.yml):仓库需要配置 secret NPM_TOKEN(npmjs 的 Automation token)。

git tag v1.0.0 && git push origin v1.0.0

同一版本号不能重复发布:改包内 package.json 的 version 后再发。

发布时会遇到的一步:staged publishing

npm 现在对 token 发布启用了 staged publishing:
CI 用 NPM_TOKEN 提交后,版本会先进暂存区(新包名会先出现一个公共占位版本 0.0.0-stage),需要维护者用 2FA 批准才会正式上架。批准方式:

- 网页:npmjs.com → 头像 → Packages → Staged Packages → 找到版本 → Approve
- 命令行(npm ≥ 11.15):npm stage list → npm stage approve <stage-id>(会要求 2FA)

批准前 npm view <包名> version 只会看到 0.0.0-stage,批准后才变成真实版本。

发布记录

| 版本 | 时间 | 说明 |
| dsh-plugin-session-cost@1.0.0 | 2026-10-10 | 首个版本:输入框下方实时金额徽标 + 点击弹框明细 + 设置页「会话消费」面板(含已归档会话) |
| dsh-plugin-session-cost@1.1.0 | 2026-10-10 | 新增智能体工具 session_cost(同一行内注册,与路由共用同一份取数与定价);取数拆成「只读当前会话」与「整个语料」两条路径(徽标不再折叠全部会话);排序按钮选中态;共 64 项单测。线上 tarball 与仓库逐字节一致 |

隐私与产物

- verify/summary.json 是本机抓取的端点快照,包含真实会话标题与金额:已被 .gitignore 排除,也不在 npm 包的 files 白名单里。
- 仓库内的 verify/summary.sample.json 是匿名样例,供渲染测试在无本机数据时使用。

License

MIT
预览分享卡片长什么样 ↓TangZhiZzz/dsh-plugins
分享 · DeepSeek Harness Hub
TangZhiZzz/dsh-plugins

DeepSeek Harness (DSH) 插件集合:按会话统计消费金额等 / A collection of DSH plugins

回到顶部