dsh-llm-stats
github.com/fan56/dsh-llm-stats
v0.8.0
模型与账号
写入文件可终止进程
DeepSeek Harness 的持久化 LLM 用量账本插件，提供 `/llm-stats` 斜杠命令，以 markdown 报告（GFM 表格 + emoji）呈现用量。插件把每个结束的 agent step 折叠成一行持久化记录——token 四桶（provider 报告）、模型耗时、首 token 延迟、解码吞吐、工具耗时——追加写入 `$DSH_HOME/llm-stats/` 下本进程私有的分片文件。本机所有挂载了本插件的
作者原文（英文）
dsh plugin: persistent whole-machine LLM usage ledger with a markdown /llm-stats report (GFM tables + emoji: tokens, cache hit, model/tool time, per-day bars)
中文简介由 DeepSeek 模型翻译，仅供参考。
dshdsh-pluginstatsusagetokensdeepseek-harnessllm
检测报告
有一定能力。命中了若干能力模式，大多是插件正常工作时会用到的。
2需留意3一般19未命中
高关注需留意一般
能力清单
- 写入文件
writes-files需留意30 处命中lib/backfill.js:284appendFileSync(appendPath, `${JSON.stringify(record)}\n`);lib/backfill.js:312writeFileSync(tmp, payload);lib/backfill.js:313renameSync(tmp, join(dir, BACKFILL_LEDGER));lib/store.js:127mkdirSync(this.dir, { recursive: true });- 看写入位置。写自己的配置目录是正常的，写系统目录不是。
- 可终止进程
kills-processes需留意4 处命中lib/store.js:99process.kill(pid, 0);lib/store.js:348process.kill(pid, 0);src/store.ts:117process.kill(pid, 0)src/store.ts:363process.kill(pid, 0)- 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
- 读取文件
reads-files一般34 处命中lib/backfill.js:202projects = readdirSync(sessionsRoot);lib/backfill.js:210ids = readdirSync(join(sessionsRoot, project));lib/backfill.js:225logs.push({ id, path, mtime: statSync(path).mtimeMs });lib/backfill.js:276lines = decodeLogLines(readFileSync(log.path));- 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
- 读取环境变量
reads-env一般10 处命中lib/backfill.js:197const home = dshHome ?? process.env.DSH_HOME ?? join(process.env.HOME ?? '', '.dsh');lib/store.js:91const home = dshHome ?? process.env.DSH_HOME;lib/store.js:92const selected = home !== undefined && home.trim().length > 0 ? home : join(process.env.HOME ?? '', '.dsh');lib/store.js:93const expanded = selected.startsWith('~/') ? join(process.env.HOME ?? '', selected.slice(2)) : selected;- 环境变量里常混有密钥。看它是否把整个 env 都读走。
- 动态加载模块
dynamic-import一般2 处命中lib/backfill.d.ts:105store: import('./store.ts').StatsStore;src/backfill.ts:266store: import('./store.ts').StatsStore- 动态导入本身无害，但会让依赖关系难以静态审阅。
逐条扫描明细
| 能力 | 标识 | 关注度 | 命中次数 |
|---|---|---|---|
| 写入文件 | writes-files | 需留意 | 30 |
| 可终止进程 | kills-processes | 需留意 | 4 |
| 读取文件 | reads-files | 一般 | 34 |
| 读取环境变量 | reads-env | 一般 | 10 |
| 动态加载模块 | dynamic-import | 一般 | 2 |
这份报告的口径
扫描读的是包里的源码，全程不执行第三方代码。 本次读了 27 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。
依赖安全公告
已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）