原仓库已删除或转为私有。本页为收录时的存档信息，仅供参考，安装命令可能已不可用。

@qikairo7/dsh-usage-panel

Q: @qikairo7/dsh-usage-panel 是什么？

@qikairo7/dsh-usage-panel 是收录在 dsh.so 的生态应用，不是 DSH 插件包：无法用 dsh plugin add 安装，跟随项目自己的发布渠道分发。

Q: dsh.so 或本页是官方项目吗？

dsh.so 是独立社区注册表，与 DeepSeek AI 没有隶属、背书或赞助关系。

Q: 如何安装 @qikairo7/dsh-usage-panel？

这是生态应用，不是可以用 dsh plugin add 安装的插件：桌面 / Web 壳跟随项目自己的发布渠道安装或部署。安全扫描照常执行，但 L1-L5 插件安装验证阶梯不对它评级。

Q: 这个页面的安全扫描是人工审计吗？

两层都是自动化检查，不是人工审计。静态扫描是对仓库源码的启发式分析，可能误报也可能漏掉上下文。模型驱动的动态安全审计只覆盖静态判定 warn 及以上的插件、不执行插件代码，有结论时以它为准（可能上调也可能下调）；豁免始终由人工三筛手写。两者都不代表背书：安装前请自行审查仓库与权限申请，并结合验证等级与健康度判断。

Q: 本页数据有多新？

本页数据截至 2026-10-16（UTC）：取注册表刷新、安装验证、安全扫描与动态审计时间戳中最新的合法日期，不使用构建时间冒充数据日期。

DSH 会话级 Token 用量与费用面板，解析本机会话存档生成看板、趋势图与费用账本。

生态应用数据存储界面增强文件

验证

L5 · 生态应用

风险

不在扫描口径

健康

稳定

信任

银

安装验证：生态应用：不经 dsh plugin add 安装，L1-L5 插件安装验证阶梯不适用；安全扫描照常执行。安装验证详情 →

数据截至 2026-10-16（UTC）

功能介绍AI

DSH 会话级 Token 用量与费用面板，解析本机会话存档生成看板、趋势图与费用账本。

三面 Apple 风格 UI：侧栏看板、输入框状态条、常驻 Dock
费用四态计价（官方/社区/影子/未定价），绝不静默按 0 计
本地优先只读、无遥测；提供 agent 用量查询工具（since/until/group by）

dataAIfileAI

能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。

趋势

四条线各答一个问题：星标总量、这周涨了多少星、累计下载、这周下载多少。GitHub 两条来自真读采样（每日轮转抽样），npm 两条来自每份快照。

GitHub 星标

0★

4 次采样（约每 1 天一次），其中 4 次是历史重建近似（空心点）；采样点连线，非逐日观测

09-28 → 10-04 · 4 个采样点

周新增星

+0★

每根柱 = 相邻两次采样的差值（间隔 5–14 天），负值向下；浅色柱含重建近似

观测点 2 个（< 3），暂不出图

10-03 → 10-04 · 2 个采样点

npm 累计下载

—

由当前累计值按逐日下载反向回推（缺采日不插值） · 重建

观测点 0 个（< 3），暂不出图

暂无数据

npm 周下载

—

快照的 last-week 滚动窗口（官方 npm + npmmirror 镜像合计）

观测点 0 个（< 3），暂不出图

暂无数据

本周下载榜 —累计下载榜 —Star 周榜 —

安装

GitHub 仓库

生态应用不是可 dsh plugin add 安装的插件：桌面 / Web 壳跟着项目自己的发布渠道安装或部署（GitHub Releases 或项目自建站点）。

等级位按三分类显示 L5 · 生态插件 / L5 · 生态应用（L1-L5 阶梯不作为它们的评级依据）；安全扫描照常执行。

验证与兼容性◼ 生态应用

按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。

External credentials（插件级）：未检测到

安装兼容矩阵（速览 · 行 = 插件版本〔最近 5〕，列 = dsh 版本〔最近 5〕）

◼ 生态应用

结论一览 → 证据在下方分版本卡片

插件版本＼ dsh	dsh 0.2.0-rc.1	dsh 0.1.7-rc.2	版本史前
e50ae8	◼	✗	◼

安装兼容实测（按插件版本，组内按 dsh 版本）

图例：✓ L5 运行验证通过○ 生态插件◼ 生态应用✗ 失败

e50ae8github◼ 生态应用 2失败 12026-10-05

https://github.com/qikairo7/dsh-usage-panel

◼dsh 0.2.0-rc.12026-09-30生态应用

实测环境与工件

• Node.js: v24.14.0
• DSH: 0.2.0-rc.1
• 被测插件工件: github · https://github.com/qikairo7/dsh-usage-panel（版本未标注）

验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）

L1 静态

通过

L2 静态

通过

L3 静态

通过

L4 沙盒

未知

L5 运行

未测

生态应用：不经 `dsh plugin add` 安装（桌面 / Web 壳），实测未产生安装判定——走项目自己的发布渠道，L1-L5 阶梯不作为其评级依据（等级位 L5 · 生态应用）

生态应用

ID: dsh-usage-panel-4@e50ae8@dsh0.2.0-rc.1 · 档位: l4-sandbox

签发：2026-09-30 · 有效至：2026-10-07

查看检查项与证据

L1 · 已找到✓ 通过

由 L3 推定L1.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L2 · 结构化✓ 通过

由 L3 推定L2.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L3 · 安装规范✓ 通过

安装命令已解析L3.1_INSTALL_COMMAND_PARSED✓ 通过

来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-09-30

DSH 版本已声明L3.2_DSH_VERSION_DECLARED✓ 通过

来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-09-30

L4 · 安装已测? 未知

沙盒安装判定L4_0_SANDBOX? 未知

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-30

安装源 github:qikairo7/dsh-usage-panel · 通道 GitHub 源码 · 结果 unknown

L5 · 运行已测– 未测

该档位在这次扫描中未执行。

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

✗dsh 0.1.7-rc.22026-09-25生态应用 · L5 · 失败

实测环境与工件

• Node.js: v24.14.0
• DSH: 0.1.7-rc.2
• 被测插件工件: github · https://github.com/qikairo7/dsh-usage-panel（版本未标注）

验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）

L1 静态

通过

L2 静态

通过

L3 静态

通过

L4 沙盒

通过

L5 运行

未通过

在 dsh 沙盒中安装实测失败

生态应用 · L5 · 失败

ID: dsh-usage-panel-4@e50ae8@dsh0.1.7-rc.2 · 档位: l4-sandbox

签发：2026-09-25 · 有效至：2026-10-02

查看检查项与证据

L1 · 已找到✓ 通过

由 L3 推定L1.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L2 · 结构化✓ 通过

由 L3 推定L2.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L3 · 安装规范✓ 通过

安装命令已解析L3.1_INSTALL_COMMAND_PARSED✓ 通过

来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-09-30

DSH 版本已声明L3.2_DSH_VERSION_DECLARED✓ 通过

来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-09-30

L4 · 安装已测✓ 通过

受限沙盒内执行安装L4.1_INSTALL_EXECUTED_CONFINED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-25

安装源 github:qikairo7/dsh-usage-panel · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：2.0s

沙盒安装成功L4.2_INSTALL_SUCCESS✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-25

安装源 github:qikairo7/dsh-usage-panel · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：2.0s

安装产物已确认L4.3_ARTIFACT_CONFIRMED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-25

安装源 github:qikairo7/dsh-usage-panel · 通道 GitHub 源码 · 结果 ran · 退出码 0

检查耗时：2.0s

L5 · 运行已测✕ 未通过

沙盒安装通过L5.1_INSTALL_PASSED_SANDBOXED✓ 通过

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-09-25

安装源 github:qikairo7/dsh-usage-panel · 安装方式复用 L4 沙盒

检查耗时：0ms

Web 启动就绪L5.2_WEB_BOOT_READY✕ 未通过

插件目录树加载失败

HTTP 服务响应L5.3_HTTP_SERVED✕ 未通过

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

◼版本史前2026-10-05生态应用

实测环境与工件

• Node.js: v24.14.0
• DSH: unknown
• 被测插件工件: github · https://github.com/qikairo7/dsh-usage-panel（版本未标注）

验证等级（L1–L3 为插件级静态档 · L4/L5 为该组合最新真测）

L1 静态

通过

L2 静态

通过

L3 静态

通过

L4 沙盒

未知

L5 运行

未测

生态应用

ID: dsh-usage-panel-4@e50ae8@dshunknown · 档位: l4-sandbox

签发：2026-10-05 · 有效至：2026-10-12

查看检查项与证据

L1 · 已找到✓ 通过

由 L3 推定L1.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L2 · 结构化✓ 通过

由 L3 推定L2.0_DEFAULTED_FROM_L3✓ 通过

默认通过——L3 安装规范已通过（全库 L3 扫描策略）

L3 · 安装规范✓ 通过

安装命令已解析L3.1_INSTALL_COMMAND_PARSED✓ 通过

来源：插件市场校验 · 方式：安装规范解析 · 采集于 2026-09-30

DSH 版本已声明L3.2_DSH_VERSION_DECLARED✓ 通过

来源：插件市场校验 · 方式：DSH 版本声明 · 采集于 2026-09-30

L4 · 安装已测? 未知

沙盒安装判定L4_0_SANDBOX? 未知

来源：Windows ACL 沙盒 · 方式：沙盒安装执行 · 采集于 2026-10-05

安装源 github:qikairo7/dsh-usage-panel · 通道 GitHub 源码 · 结果 unknown

L5 · 运行已测– 未测

该档位在这次扫描中未执行。

L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。

作者徽章

将 dsh.so 徽章嵌入你的 README，展示插件的自动安全扫描与安装检测状态：

dsh.so 是独立社区项目，与 DeepSeek AI 无隶属或背书关系；徽章由 dsh.so 维护，嵌入链接带 ?ref= 归因参数。

安全报告

两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。

dsh-usage-panel-4自动审查 · 每日更新

静态扫描低；动态审计最高中（有结论时以动态为准）→ 总评级中。

静态低→动态中→总评级中

动态发现0 严重·0 高·1 中·2 低

中总评级 · 中

1静态扫描 · vet 主判vet AST 静态分析（npm 发布物或 git 源码）

版本绑定

插件版本v0.1.0dsh 清单

扫描版本0.1.0git2026-10-07

当前版本0.1.0版本一致

vet 判定clean · npm

vet 为 AST 静态扫描（npm 发布物或 git 源码）。

静态发现（1 条）

严重secretSk · secretsscripts/sanitize-fixtures.mjs:25
'main-with-usage.v4.zstd': 'D:/dsh-data/sessions/--C-Users-Administrator-AppData-Local-Temp-sk-probe-speckit-dsh-probe--/session-286aac50-29

2动态审计模型读脱敏源码上下文 · 不执行插件代码

最高等级中

并入后总评级中

审计时间2026-10-16

被审工件git 1ae639261c853dc404c95b87a90f0b601280b0da

发现计数0 严重·0 高另有 1 条中 / 2 条低未展开

展开 3 条审计发现

medium用量 API 无鉴权，Sec-Fetch-Site 缺失时同源校验直接放行src/lib/rpc-envelope.ts:70
所有 /usage-panel/api/* 路由仅限制为 POST，除此之外无任何鉴权，而唯一的门禁逻辑把缺失 Sec-Fetch-Site 头视为可信。任何本机进程都可读取聚合用量信息（会话 id、模型、供应商、token/费用合计、ledger 渠道），并可通过 refresh 端点触发重扫。若宿主 Web 服务器未校验 Host 头，该 fail-open 逻辑同样会绕过浏览器侧防护——DNS 重绑定页面在浏览器看来属于同源。由于绑定回环、且同一用户的本地进程本就能读取 $DSH_HOME，实际影响有限。
low请求体无大小上限即被完整缓冲src/lib/rpc-envelope.ts:76
readBody 在解析前把整个流拼成一个字符串，因此任一本地进程（或通过门禁的页面）发送一个大请求即可撑大宿主内存；载荷直到之后才做 JSON.parse，解析后的对象同样没有大小限制。
low开发用清洗脚本硬编码了作者本机绝对路径与用户名scripts/sanitize-fixtures.mjs:25
该脚本暴露了开发者本机的目录结构（D:/dsh-data、'Administrator'、工作区名称）。它不属于运行时：npm 包仅包含 lib/、src/、data/ 与 cordis.patch.yml，因此通过注册表 `dsh plugin add` 安装时不可达。基于 git 的安装会带上它，而执行它会从这些绝对路径复制数据并覆盖 tests/ 下的 fixture——对面板本身而言只涉及读取。

静态扫描的 critical 无法复现：可审计代码是带同源校验的只读用量 API，仅发现同源校验失效、请求体无上限、开发脚本泄露本地路径等加固缺口。

口径（2026-10-28）：有动态审计结论时以动态结论为准（可能上调也可能下调）；没有结论时（未入队 / 审计失败 / 人工撤回）才用静态扫描档（vet 主判 + dsh 兜底）。动态审计永不写豁免表（豁免只能人工三筛手写）；模型判错时由人工复核撤回，撤回后档位回到静态扫描档。

免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。

活跃度

最近提交 2026-09-25 · 活跃度：稳定

• 仓库创建: 2026-09-24

• 星标: ★ 0 · 复刻: 0

• 健康度: 稳定 — 近 90 天有提交

来源

GitHub: github.com/qikairo7/dsh-usage-panel

常见问题