dsh-balance-display

DeepSeek API 余额显示插件 —— 在 DSH Web GUI 的左侧栏底部实时显示 API Key 剩余额度，支持低余额预警、余额消耗趋势、一键充值。

密钥全程只在主机端：主机端通过 dsh 凭据服务读取 key 并查询 api.deepseek.com/user/balance，浏览器端只从本机回环路由拉取脱敏后的余额 JSON，密钥绝不进入浏览器。

功能

• 左下角余额胶囊：显示 余额 ¥92.12，点击刷新，悬浮显示充值/赠送拆分
• 低余额预警：低于阈值（默认 ¥5，可调）圆点变红 + 悬浮警告 + 可选浏览器通知（跨过阈值只提醒一次）
• 小额精度自适应：余额 < ¥1 时显示 4 位小数（¥0.5842），清楚还剩几分钱
• 余额趋势：localStorage 记录历史点，设置页 sparkline 趋势图 + 今日/近 7 天消耗统计
• 充值直达：胶囊与设置页均可一键打开 platform.deepseek.com/usage
• 错误退避重试：连续失败时刷新间隔自动递增（1min → 5min → 30min）
• 页面隐藏暂停轮询：切走标签页暂停刷新，回来立即刷新
• 跟随主题：浅色 / 深色 / 跟随系统，与 DSH 外观设置一致
• 中英文界面：跟随 dsh 语言设置实时切换
• Agent 协作：在系统提示中声明插件，智能体可在余额过低时提醒用户充值

安装

# 桌面打包版：profile 名固定为 desktop
dsh plugin --profile desktop add dsh-balance-display

# npm 版 dsh web：profile 名固定为 web
dsh plugin --profile web add dsh-balance-display

本地开发模式（改完源码直接生效，无需重装）：

dsh plugin --profile desktop add link:/path/to/dsh-balance-display

装完重启 dsh（宿主端路由改动需重启进程；纯客户端改动硬刷新浏览器即可）。侧边栏底部出现余额胶囊，设置页出现「余额显示」一栏。

注意 dsh web 里 web 是应用名、不是 profile 名；想跑别的 profile 用 dsh --profile <name> --port <port>。dsh plugin --profile <name> ... 才是 profile 管理入口。

安全设计

配置

设置页「余额显示」tab：

余额历史与偏好存于浏览器 localStorage（dsh.balanceDisplay.*），主机端不感知、不存储。

兼容性

宿主协议本身没变（bundle 挂载、/plugins/<id>/client.js 服务、webServer 路由、credentials 服务都与旧版一致）。0.2.0 唯一破坏性变更在"客户端模块图"：

• @deepseek-ai/dsh-client-runtime 这个包在 0.2.0 线被移除了。槽位/渲染机制迁到 @deepseek-ai/dsh-client-ui-renderer（提供 slots 服务），i18n 迁到 @deepseek-ai/dsh-client-locale（提供 locale 服务）。
• 浏览器端 require() 一个模块图里没有的包是致命错误：加载器直接抛 client-modules: require("...") missed the module table，整个插件激活失败，界面上不会出现胶囊、控制台里是这条报错。
• 因此 package.json 的 dsh.client.inject 必须只列当前模块图里真实存在的包：0.2.0 起为 ["@deepseek-ai/dsh-client-ui-renderer", "@deepseek-ai/dsh-client-locale"]。

排查同类问题的方法：打开页面源码搜索 __DSH_BOOT__，它后面跟着宿主下发的 boot graph（每个客户端插件一行）。把某行的 inject 逐个比对 entries[].id，缺哪个就是哪个包改名/移除了。

仓库里带了两个免启动浏览器的检查脚本，升级宿主后先跑一遍：

# 1) 客户端 bundle 能否按加载器规则加载并激活（不需要 dsh 在跑）
node tools/client-load-check.mjs lib/client.js
#    反向对照：必须失败，证明这个检查真的能抓到模块图漂移
node tools/client-load-check.mjs tools/fixtures/legacy-runtime-require.js

# 2) 清单里的 inject 与线上 boot graph 是否一致
node tools/boot-graph-check.mjs 'http://127.0.0.1:19387/?token=<启动时打印的 token>'
node tools/boot-graph-check.mjs --graph saved-boot-graph.json

client-load-check 用一个与 dsh-client-modules 同样严格的 require（缺失即抛错）来跑插件工厂，所以 @deepseek-ai/dsh-client-runtime 被移除这类改动会在本地直接暴露，而不是等用户打开界面才发现。

版本对应

开发

dsh-balance-display/
├── package.json          # dsh.bundle.patch + dsh.client 清单（inject 列表随宿主模块图演进）
├── cordis.patch.yml      # 插件挂载行
├── lib/
│   ├── index.js          # 主机端：余额路由 / config 路由 / 脱敏 / 缓存
│   └── client.js         # 浏览器端：左下角胶囊 / 设置页 / i18n / 趋势图
└── tools/
    ├── client-load-check.mjs   # 客户端 bundle 加载/激活检查（含反向对照 fixture）
    └── boot-graph-check.mjs    # 清单 inject 与线上 boot graph 一致性检查

发布新版本：

npm version patch   # 或 minor / major
npm publish         # 需输 2FA 动态码

License

MIT