dsh-billing
github.com/rayadesune/DeepSeek-Harness-chat-billing
v1.0.0
模型与账号
R010 向其他插件注入
一个 DeepSeek Harness 插件，在 Web 会话头部直接显示你的 **DeepSeek 账户余额**与**今日所有会话的合计花费**，而**当前会话（本轮对话）自己的计费花费**显示在输入框下方的 pill 上；每条已完成的回合还会在消息操作行**行尾**以静态金额显示**本轮花费**，详情面板底部带**今日各会话花费排行**。
作者原文（英文）
DeepSeek Harness billing plugin: account balance and this session's billed spend with a session-header badge.
中文简介由 DeepSeek 模型翻译，仅供参考。
检测报告
高关注。源码里出现了高关注度的能力调用。这不代表它有恶意——能执行程序、读凭据的插件做正当事情时也会命中——但装之前值得看一眼源码。
1高关注1一般22未命中
高关注需留意一般
能力清单
- R010 向其他插件注入
plugin-tree-injection高关注2 处命中- @rayadesu/dsh-client-ui-billing, @rayadesu/dsh-llm-billing
- 看 patch 里 insert 的包是不是本项目自己的。插入第三方代码要格外留意。
- 接触凭据或密钥
credentials一般12 处命中AGENTS.md:104- **密钥不进仓库**：`DEEPSEEK_API_KEY` 等一律由用户环境或凭据 seam 提供，仓库不含真实值。README.md:15- **Failures and empty states** — a session or day without priced usage shows "no usage recorded" instead of a fabricate…README.md:163(`@deepseek-ai/cordis`, `@deepseek-ai/dsh-credentials`, `@deepseek-ai/dsh-session`,README.md:201Either fill it in on the web "Models" page (writes `DEEPSEEK_API_KEY` into `~/.dsh/.credentials.yaml`), or export it:- 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
逐条扫描明细
| 能力 | 标识 | 关注度 | 命中次数 |
|---|---|---|---|
| R010 向其他插件注入 | plugin-tree-injection | 高关注 | 2 |
| 接触凭据或密钥 | credentials | 一般 | 12 |
这份报告的口径
扫描读的是包里的源码，全程不执行第三方代码。 本次读了 8 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。
依赖安全公告
已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）