dsh-token-spend

DSH PLUGIN工具与能力

仓库 xiaobaga281/dsh-token-spend · npm @local/dsh-token-spend

工具与能力 L5 · 运行验证通过 安全审查:低风险 可信度:金 可安装插件
安装这个插件

DSH 设置页新增「花费」面板,读取本机会话日志按全部 token 统计用量,提供热力图、趋势与预算参考。

一句话选型结论

按资料字段整理

dsh-token-spend 是工具与能力类的 DSH 可安装插件,验证等级 L5 · 运行验证通过,安全审查为低风险,列出 5 项功能,有可直接复制的安装命令。验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么;涉及密钥或系统权限的,建议先在隔离环境试装。

分类工具与能力 收录类型可安装插件 验证等级L5 · 运行验证通过 安全审查低风险
验证等级 L5 L5 · 运行验证通过
GitHub 星标 1 复刻 0 · 未关闭 issue 0
最近更新 2026-11-02 创建于 2026-11-02
README 3.2 KB 正文体量,越大说明说明书写得越细

安装

可安装插件
在 DSH 里执行,装完用 dsh plugin list 确认已挂上;标了 L4 / L5 的命令已在沙盒里真实跑通
dsh plugin --profile web add github:xiaobaga281/dsh-token-spend#v1.0.0
  1. 1
    确认版本与运行环境

    兼容的 DSH 版本为 0.2.2-rc.1 等 2 个,Node.js 要求 >=20;版本不匹配时安装会报错。

  2. 2
    执行安装命令

    在 DSH 里执行上面的命令;多包仓库要注意区分具体子包名,别装错包。

  3. 3
    确认已挂载

    用 dsh plugin list 查看列表里是否出现这个插件,出现即挂载成功。

  4. 4
    试跑并检查权限

    加载后跑一个最小用例,确认它能正常工作;同时看它申请了哪些文件、命令或网络权限。

兼容 DSH 版本0.2.2-rc.1、0.2.1-rc.5版本不匹配时安装会报错
Node.js 要求>=20来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名@local/dsh-token-spend可用 npm view 查看包信息

能做什么

5 项功能
字段来自项目仓库与公开索引,中文说明由本站标注

dsh-token-spend:在 DeepSeek Harness 设置页看清每日 token 花费

  • 按全部 token 统计用量
  • 日热力图与 14 天趋势
  • 按消息 ID 去重计数
  • 已删除会话花费保留
  • 日预算参考条

适用场景

存储文件读写

上游标签

cordisdeepseek-harnessdshdsh-pluginsettingstoken-usage

验证等级与安全审查

L5 · 运行验证通过
自动化流程结论,不是人工审核
验证等级L5 · 运行验证通过在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来
安全审查低风险静态分析结论,未标注不代表已通过审查
仓库健康度活跃按仓库活跃度与最近更新时间给出
可信度金综合仓库活跃度与验证结果

上面的结论来自上游最近一次自动化验证(2026-11-04): 同一套检查会在插件发新版后重跑,页面显示的是最新一次的逐项结果。

逐项检查结果

L1 · 已找到 ✓ 通过
  • L1.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L2 · 结构化 ✓ 通过
  • L2.0_DEFAULTED_FROM_L3 由 L3 推定 默认通过——L3 安装规范已通过(全库 L3 扫描策略)
L3 · 安装规范 ✓ 通过
  • L3.1_INSTALL_COMMAND_PARSED 安装命令已解析 方式:安装规范解析
  • L3.2_DSH_VERSION_DECLARED DSH 版本已声明 方式:DSH 版本声明
L4 · 安装已测 ✓ 通过
  • L4.1_INSTALL_EXECUTED_CONFINED 受限沙盒内执行安装 方式:沙盒安装执行
  • L4.2_INSTALL_SUCCESS 沙盒安装成功 方式:沙盒安装执行
  • L4.3_ARTIFACT_CONFIRMED 安装产物已确认 方式:沙盒安装执行
L5 · 运行已测 ✓ 通过
  • L5.1_INSTALL_PASSED_SANDBOXED 沙盒安装通过 方式:沙盒安装执行
  • L5.2_WEB_BOOT_READY Web 启动就绪 方式:Web 启动
  • L5.3_HTTP_SERVED HTTP 服务响应 方式:HTTP 请求
  • L5.4_PLUGIN_INVENTORY_ACTIVE 插件清单中已激活 方式:插件清单查询

风险详情

  • 结论说明 静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。
  • 风险计数 严重 0 / 高 0

选择建议

装之前先看这几条
按条目字段给出的判断,不替你决定用不用

值得选的地方

  • 验证等级 L5:安装和运行都在沙盒里跑通过,装完能直接用的概率高。
  • 静态安全审查为低风险,没有发现明显可疑行为。
  • 有可直接复制的安装命令,不用自己翻文档找入口。
  • 标注了兼容的 DSH 版本(0.2.2-rc.1 等 2 个),按版本装不容易报错。
  • 列出了 5 项功能,能直接看出它解决什么问题。

先想清楚的地方

  • 验证通过不等于安全:插件会读写文件、执行命令或联网,装前先到仓库确认它做了什么。

更适合

  • 需要在工具与能力场景里给 DSH 补能力的人。
  • 想装完就能用、不想自己排依赖的人。
  • 能接受在本地装依赖、愿意自己确认权限的人。

不太适合

  • 只使用 DSH 官方内置能力、不接受第三方插件的人。

同类对比

6 个同类
同分类里挑最接近的几条,字段以各自详情页为准
插件验证等级安全审查星标兼容版本安装命令
dsh-token-spend当前 L5 · 运行验证通过 低风险 1 0.2.2-rc.1 等 2 个 有
huashu-design 未做沙盒验证 未标注 3.0 万 未标注 有
loopx 未做沙盒验证 未标注 6,233 未标注 无
agy-staff 未做沙盒验证 未标注 870 未标注 有
dsh-startup-screen 未做沙盒验证 未标注 633 未标注 有
minara-skills L4 · 沙盒安装通过 中风险 360 未标注 有

仓库档案

工具与能力
字段来自项目仓库与公开索引,中文说明由本站标注
作者 / 维护方xiaobaga281仓库 dsh-token-spend · 默认分支 main
分类工具与能力data
收录类型可安装插件声明了 dsh.bundle、可用 dsh plugin add 安装的条目
开发语言JavaScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue1 / 0 / 0收录时的数值,非实时
创建 / 更新2026-11-02 · 2026-11-02最后推送 2026-11-02
本站收录2026-11-03首次进入本站目录的时间

README 全文

3.2 KB
作者原文,中文版优先;只做安全转义,不改内容

花费 · @local/dsh-token-spend

每一笔 token 都算清楚。 在设置里加一页「花费」:直接读本机已提交的会话日志,把每日全部用量做成热力图、构成图、14 天趋势和当天明细——不联网、不读账单、不另建数据库。

它做什么

  • 全部用量:输入 + 缓存读取 + 缓存写入 + 输出(等于服务商的 totalTokens,不是只看 input+output)。
  • 今日 / 昨日:顶部给出今日用量与环比。
  • 用量构成:四类 token 的占比条。
  • 14 天趋势 + 每日热力图:按本地日历日分桶,点色块看当天明细。
  • 当天明细:当天每个会话、每个模型各花了多少,以及缓存命中率。
  • 预算条:日预算。没配 budgetTokens 时按历史最忙一天 ×1.25 取整推出来,只作参照。
  • 已删除会话仍计入:删掉会话不会让历史花费凭空缩水,页面会单列这部分占比。

两条计数规则

  1. 一次调用只记一次。 seed / fork / 子智能体会把继承的事件前缀复制进自己的日志,同一个 message.id 可能出现在多个文件里;用量按该 id 计数一次。
  2. 缓存读不算输入。 服务商的 inputTokens 不含缓存读取,而缓存读在真实日志里约为新鲜输入的 16 倍;只用 input+output 会把用量低估约 94%。

折叠结果按会话的 snapshot.revision 缓存,刷新时只重读真正变过的日志。

已删除会话的账本

永久删除会整目录删掉会话日志,纯日志派生的总量会「改写历史」。所以插件把见过的用量按天、按会话、按模型记在:

/storages/token-spend/ledger.json

只有计数器——没有标题、没有路径、没有消息内容。写入是「临时文件 + rename」的原子替换,写坏了也不会抹掉已记录的量。retainDeleted: false 可关掉保留。

接口

方法 路径 说明
GET /token-spend/summary 聚合结果;?refresh=1 跳过 30 秒缓存

返回 totals / days / sessions / models / today / budget / cacheHitRate / retainedDeleted。

文件

文件 作用
index.js Host 半:注册 /token-spend/summary,折叠会话日志、维护日账本。
client.js Web 半:设置页、样式、侧栏图标。
cordis.patch.yml 插入 token-spend Loader 行。
locale/en.json、locale/zh.json 插件管理器和设置页显示的元数据。
icon.svg 原始线条图标。

配置

键 默认 说明
budgetTokens 0 日预算;0 表示按峰值自动推
cacheTtlMs 30000 内存缓存时长
retainDeleted true 保留已删除会话的用量
ledgerPath /storages/token-spend/ledger.json 账本路径

安装

通过 Plugin Manager(install_bundle)安装包目录或发布包,或把它加进 profile 的 bundle 列表。宿主代码改动需要重启应用;客户端代码随页面重新加载。

发布包

npm pack      # → dsh-token-spend-1.0.0.tgz(package/ 为根)

包内即 files 列表 + README.md + LICENSE。

许可

MIT © 2026 xiaobaga281

常见问题

9 问
答案由本站依据条目字段整理,不引用上游原文
dsh-token-spend 怎么安装?

在 DSH 里执行 `dsh plugin --profile web add github:xiaobaga281/dsh-token-spend#v1.0.0` 即可。对应的 npm 包名是 `@local/dsh-token-spend`。

dsh-token-spend 的验证等级是什么意思?

L5 · 运行验证通过。在 dsh 沙盒中完成安装与运行冒烟——装得上、跑得起来

dsh-token-spend 安全吗?

低风险。静态扫描 低;动态审计无结论(以下以静态为准)→ 总评级 低。

dsh-token-spend 装之前要先确认什么?

先看它会读写哪些文件、执行哪些命令、连接哪些网络地址;验证等级只说明装得上、跑得起来,不等于安全。涉及密钥或系统权限的,建议先在隔离环境试装。

dsh-token-spend 支持哪些 DSH 版本?

上游记录的兼容版本包括 0.2.2-rc.1、0.2.1-rc.5。

dsh-token-spend 需要什么运行环境?

Node.js >=20。环境不满足时安装会失败,建议先确认本机版本。

dsh-token-spend 用的是什么许可证?

上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。

dsh-token-spend 有哪些功能?

按全部 token 统计用量、日热力图与 14 天趋势、按消息 ID 去重计数、已删除会话花费保留、日预算参考条。

这条记录的数据可靠吗?

本站按仓库名去重后合并整理,字段以作者仓库与 npm 元数据为准;安装命令、仓库地址与 README 保持原文,带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。

同名或近似条目

1 条
不同作者的仓库分开列,请确认你要装的是哪一个
工具与能力
按星标排序,可作替代方案

huashu-design

huashu-design

在 DeepSeek Harness 里说一句话,就能拿回可交付的设计:网页、App 原型、可编辑 PPTX、动画与信息图,自带 84 种风

未标注验证等级 3.0 万 星

loopx

loopx

LoopX 是面向长周期 Agent 的本地优先控制平面,作为 DSH plugin 为 DeepSeek Harness 提供持久目标、证

未标注验证等级 6,233 星

agy-staff

agy-staff

把 Google Antigravity CLI 作为快速 Gemini 员工接入 DSH,提供子代理侧边栏、编排模式与多种角色技能。

未标注验证等级 870 星

dsh-startup-screen

dsh-startup-screen

DeepSeek Harness 的启动界面与启动动画插件。

未标注验证等级 633 星

dsh-blender-plugin

dsh-blender-plugin

让 AI 模型通过直连 TCP 通道实时驱动 Blender 的 DSH plugin:15 个工具覆盖视口取帧、任意角度渲染、内循环搜索、

未标注验证等级 211 星

xiaobaga281 的其它插件

5 个

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,最近核验 2026-11-04。