dsh-plugin-model-quota 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-plugin-model-quota 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-plugin-model-quota 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-plugin-model-quota 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/8/23。

模型额度看板 lyq3/dsh-plugin-model-quota

DeepSeek Harness

lyq373 天前有提交已提供中文文档扫描：未发现敏感能力

在 GitHub 查看 ↗

在输入框下方实时查看 Codex 与 Kimi 订阅额度

27.2/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/9/19 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add lyq3/dsh-plugin-model-quota

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：需留意

是什么[目录]—

dsh 原生插件 · model

暂无时间戳·判据 →

装得上吗[实装验证]!

实装验证未通过（unknown），装前请到仓库确认最近更新与 issue

L4 · 真实安装等级说明 →

数据截至 2026/10/09·判据 →

安全吗[自动扫描]—

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

数据截至 2026/11/03·判据 →

还在维护吗[仓库]—

更新放缓：最近一次提交在 73 天前

暂无时间戳·判据 →

图例：✓ 通过! 需注意— 未判定 / 无数据· 「未判定」= 本站尚无数据，不代表插件有问题

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

可信度证据

安全扫描自动 · 静态分析源码

v2.7.0

🟢 扫描：未发现敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描未发现敏感能力：最多只发网络请求、读取自身元数据或只读文件，未发现执行命令、文件写入或敏感信息读取。

发起外部网络请求

查看扫描证据（共 3 处，展示前 3 条）

发起网络请求
src/quota/client.ts:102
const response = await this.options.fetch(url.href, { ...init, signal: timeout.signal, redirect: 'error' })
发起网络请求
src/quota/client.ts:117
const payload = await this.request(config, managementUrl(config.config.baseUrl, 'auth-files'), {
发起网络请求
src/quota/client.ts:134
const payload = await this.request(config, managementUrl(config.config.baseUrl, 'api-call'), {

扫描于 2026/11/3（1 天前） · 范围全包扫描（包内未声明入口） · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/cordis@deepseek-ai/dsh-client-locale@deepseek-ai/dsh-client-runtime@deepseek-ai/dsh-client-ui-conversation@deepseek-ai/dsh-client-ui-primitives@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-settings-plugins@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-host-webserver@deepseek-ai/dsh-settings@deepseek-ai/schemastery

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

查看订阅额度
显示配额信息

在 DeepSeek Harness 里显示 CLIProxyAPI 订阅配额。

README

由 DeepSeek 最新模型翻译生成

dsh-plugin-model-quota 一个只读的 DeepSeek Harness Web 插件，通过 CLIProxyAPI Management API 动态发现账号，并在会话输入框下方显示 Codex 与 Kimi 订阅额度。功能 - 动态读取 GET /v0/management/auth-files，不写死账号。 - 通过固定的 POST /v0/management/api-call 查询 Codex 与 Kimi 额度。 - 在 conversation.composer.dock 显示单行账号状态和可展开详情。 - 页面可见时每 60 秒刷新；模型运行结束后延迟 3 秒刷新。 - 提供 DSH 插件设置卡，可配置 CLIProxyAPI Base URL、Management Key 和刷新时间。 - Management Key 使用 DSH write-only secret，不返回浏览器。 - 中文和英文界面，支持桌面与移动端布局。

展开完整文档（README 剩余 1 节）

dsh-plugin-model-quota

一个只读的 DeepSeek Harness Web 插件，通过 CLIProxyAPI Management API 动态发现账号，并在会话输入框下方显示 Codex 与 Kimi 订阅额度。

功能

- 动态读取 GET /v0/management/auth-files，不写死账号。
- 通过固定的 POST /v0/management/api-call 查询 Codex 与 Kimi 额度。
- 在 conversation.composer.dock 显示单行账号状态和可展开详情。
- 页面可见时每 60 秒刷新；模型运行结束后延迟 3 秒刷新。
- 提供 DSH 插件设置卡，可配置 CLIProxyAPI Base URL、Management Key 和刷新时间。
- Management Key 使用 DSH write-only secret，不返回浏览器。
- 中文和英文界面，支持桌面与移动端布局。

兼容性

- DeepSeek Harness 0.1.0-rc.8
- CLIProxyAPI v7.2.137
- Node.js 22 或更高版本
- V1 Provider：Codex、Kimi

安装

在 DSH Web profile 中安装本包，然后把插件加入 Cordis composition。包内的 cordis.patch.yml 提供默认 loader row。

从 GitHub 源码安装：

git clone https://github.com/lyq3/dsh-plugin-model-quota.git
cd dsh-plugin-model-quota
pnpm install --frozen-lockfile
pnpm build
pnpm --dir ~/.dsh/profiles/web add "$PWD"
systemctl --user restart dsh-web.service

本地开发目录也可以在完成 pnpm install && pnpm build 后，通过同样的 pnpm --dir ~/.dsh/profiles/web add /path/to/dsh-plugin-model-quota 方式安装。

不要启动另一个 DSH Web 服务；应重启实际提供页面的现有服务。

配置

在 DSH 主机的 loopback 页面打开：

Settings → Plugins → Plugin configuration → Model Quota

默认配置：

| 字段 | 默认值 |
| CLIProxyAPI Base URL | http://127.0.0.1:8317 |
| Refresh interval | 60 秒 |
| Post-turn refresh delay | 3 秒 |
| Request timeout | 10 秒 |

Management Key 输入框是只写字段：保存后仍保持空白，以 Configured 标记表示已配置。

远程浏览器限制

DSH 0.1.0-rc.8 将 settings.describe、settings.mutate 和 credential API 限制为 loopback same-origin。通过公网域名或局域网地址打开 DSH 时，Models 和插件设置可能显示：

settings are unavailable in this browser

这是 DSH 的安全边界，不是本插件故障。请在 DSH 主机的 127.0.0.1 页面完成配置；配置完成后，额度栏可在远程会话页面只读显示。

网络规则

- CLIProxyAPI Base URL 必须使用 loopback hostname：localhost、127.0.0.0/8 或 [::1]。
- loopback HTTP 与 HTTPS 均可用，默认值为 http://127.0.0.1:8317。
- URL 不允许 userinfo、query、fragment、路径穿越、危险编码或重定向。
- 0.1.x 明确拒绝远程 CLIProxyAPI authority，避免 Host 因 SSRF、DNS rebinding 或目标误配泄露 Management Key。若网关运行在其他机器，请先通过受认证的反向代理或隧道将端点安全地绑定到 DSH 主机 loopback。

浏览器安全边界

浏览器只能调用以下固定同源路由：

GET /api/model-quota
POST /api/model-quota/test-connection

浏览器不能提供上游 URL、HTTP method、headers、provider 或 auth index，也不会收到：

- CLIProxyAPI Management Key
- OAuth token
- 原始 auth index
- 上游 Authorization header
- 原始上游响应正文

账号 ID 是 Host 端生成的稳定不透明哈希；账号标签和脱敏额度 DTO 会返回页面用于显示。

开发与验证

pnpm install
pnpm verify

pnpm verify 会运行类型检查、单元测试、Host/Client 构建、lazy-CJS 包校验和 tarball 检查。

已知限制

- V1 只解析 Codex 与 Kimi。
- New Session 欢迎页不会渲染 conversation.composer.dock；创建或打开会话后才显示额度栏。
- 远程浏览器不能修改 DSH settings，见上文说明。
- 本插件不管理 CLIProxyAPI 账号，不保存额度历史，也不提供数据库或后台任务。

安全报告

请阅读 SECURITY.md。

许可证

MIT