Witherwithwinter/DeepSeek-Balance-Whale-Widget-Bowl

DSH 小鲸鱼记账挂件 · 铁盆鲸鱼娘版（DeepSeek Balance Whale Widget Bowl）

DeepSeek Harness（DSH）界面右下角的常驻挂件：小鲸鱼气泡图 + DeepSeek API 余额 + 今日已用 + 每轮对话消耗，并且泡泡内容可以完全自定义（点击序列、模块化排版、并列加权出泡、随机语句/随机图片）。标准 DSH bundle 插件，装完即用，无需任何会话令牌。

这是二开仓库：以 MeteorNOX/DeepSeek-Balance-Whale-Widget v0.3.18 为基座整体整合 —— 重复能力一律沿用原作者实现（含官方桌面端 Electron 适配、安全边界、记账内核、33 个厂商模板等），本仓库只在其上保留两处增量：顶碗 / 拿碗两套铁盆鲸鱼娘形象 与 钢管音效组。包名 dsh-whale-widget-bowl，插件 id 同名。

挂在哪里 · 怎么装

⚠️ 与原版不能共存：本包的路由前缀与上游一致（/dsh-whale/），同一个 profile 里不要和上游 dsh-whale-widget 同时启用 —— 路由会撞车，两边还会各自改写同一批记账文件。要换成本包，先把上游那条从该 profile 的 dsh.profile.bundles 里去掉。

⚠️ 同一个包的两种安装方式（npm 名 / github:）二选一、别混用 —— 它们是同一个包名，先后安装会并存冲突。

⚠️ 上游另有一条 For-Codex 分支（Codex 桌面端口）；本仓库不维护它，需要请去上游。

本仓库增量（铁盆鲸鱼娘版）

内置角色：顶碗 / 拿碗

两套形象以上游「角色」系统的内置角色形式随包提供：出现在菜单的角色下拉里、不可删、可置顶、置顶状态持久保存；旧的 roles.json 在读取时会被兜底补回这两个角色（顺序在默认小鲸鱼之后）。

两套形象都是 1179×1179 正方形透明画布上的高分辨率切图，人物主体与默认形象按脸宽对齐（铁盆会虚增总高，勿按总高对齐）。想换成自己的图：覆盖同名 png 后重启 DSH 即可。

内置音效组：钢管

在「小黄鸭」「音效1」之外新增第三套内置预置组 钢管：assets/P1.mp3 = 按下（撞击 + 前段余音），assets/P2.mp3 = 松开（后段余音）。源素材里钢管只撞击一次，所以这样分段，避免按压与松开听感重复。除了按压 / 松开，它也出现在任务结束音 / 提问音 / 授权音的候选里。

特性

记账与显示

• 🐋 常驻自启：随 DSH Web 界面每次打开自动出现（标准 DSH bundle 插件）
• 💰 余额：60 秒自动刷新 + 点击鲸鱼手动刷新；余额变化时数字滚动动画；瞬时网络抖动自动沿用最近余额不报错。两种取数方式，API key 优先：① DSH 凭据里的 DEEPSEEK_API_KEY；② DSH 账号登录态 —— 通过「设置 → 账号与余额」登录了 DeepSeek 账号、又没配 API key 时自动使用（不需要去 platform 建 key）
• 📊 今日已用（小鲸鱼记账）：不需要任何令牌。余额下降按观测累计为消费，余额上升（充值 / 赠金）单独记录、不会冲掉已有消费；检测到余额增加会提示「待核对余额调整」，可在「小鲸鱼记账 → DeepSeek（内置）→ 设置 → 余额校正」按实际累计到账金额与非调用扣减校正 —— 「已观测消费」与「余额校正」都是 DeepSeek 账户口径（由该 API key 的余额观测得出，不含其它厂商；「本机模型费用」才是所有模型的本地估算）（逐轮明细保留 90 天或最多 2 万条、逐日归档保留 365 天，超期数据归档到 .dshw-usage-archive.json）；金额按 8 位小数记账、显示保留两位
• 💬 每轮对话消耗：监听 DSH 本机会话事件，按模型真实 usage（input / cache / output / reasoning tokens）换算金额，每轮结束弹出消耗泡泡；可开关、自动关闭秒数可设（0 = 不自动关闭），泡泡内容可自定义（模块化，金额用 {cost} 引用），入口：菜单 → 「音效与提示」→ 「全局设置」→ 展开「每轮消耗提示」→「编辑提示内容」
• ⛰️ 峰谷定价：工作日高峰 9:00–12:00、14:00–18:00（北京时间），其余空闲；2026-08-23 起周末全天谷价。峰谷模块支持状态文字、倒计时、"梁文峰谷 / !?强强?! / 简洁"等多种样式
• 📒 用量记录窗口：今日模型消费、近 7 天、全部记录；模型占比条；按日期展开逐条明细（含时间与金额）；支持按日期或模型名搜索；模型名带友好标注（deepseek-flash → DeepSeek-V4.1-Flash，旧名标注"同 V4.1 Flash"）

交互

• 🖱️ 拖拽 + 吸附：四边吸附区可自定义（按比例或像素），角落可组合；可关闭吸附自由摆放
• 🔄 贴左吸附时整体水平镜像翻转（文字同步反向、带动画）
• 🧸 按压 Q 弹玩偶效果（按压时底部坐标不变）
• 🎚️ 主菜单：角色、大小滑块、音效与提示（这行只剩入口按钮「全局设置」，音效总开关已搬进面板）、气泡全局开关 + 「按压泡泡设置」、避让滚动条、吸附设置、隐藏菜单按钮、资源管理（含余额预警、今日预算、小鲸鱼记账）
• 🔊 提示与音效设置（主菜单 → 「音效与提示」→ 「全局设置」）：四个入口行 —— 按压音效（音效组、音量）、每轮消耗提示（冒泡提示、自动关闭秒数、任务结束音、提示音量）、提问提示、授权提示。入口行上就是该事件的总开关与当前值摘要（如 默认音效组 · 100%、自动关 180s · 叮～），点一行才展开该区的设置项（可同时展开多个）。每个音效都有独立音量，每行带「试听」；音效行左侧的 [✓] 决定该音效响不响（不响 = 仍可冒泡）。底栏 取消 / 恢复默认 / 保存 —— 面板内的改动只落内存，点「保存」才生效，点「取消」完整还原（「恢复默认」之后点取消同样能撤销）
• 🙈 可隐藏菜单按钮：隐藏后，电脑端右键鲸鱼、手机端长按鲸鱼约 1.5 秒唤出菜单
• 📱 移动端友好：鲸鱼可触摸拖动（自研触摸接管，不会把页面手势判成滚动导致拖不动）；泡泡编辑器支持长按 0.4 秒进入拖拽排序；去掉了浏览器默认的点击高亮方块

泡泡系统（核心）

• 💬 点击序列：第一次点击显示"首次点击泡"，再点进入"再次点击"队列；队列可任意增删排序，还能把两泡并列为 A/B 加权选择（每轮按权重抽一个）
• 🔁 点按角色推进队列（可选，在「自定义泡泡」窗口里开）：开启后点一下角色＝往后推进一项（第 1→2→3…，走到最后一项再点收起泡泡，下次点按从第 1 项重新开始）；关闭时是原来的行为 —— 点角色回到"首次点击泡"。设置只在这个窗口里，随窗口的「保存」一起生效
• 🧩 模块化内容：一个泡泡由若干模块按行组成，支持类型
  • 文本、超链接
  • 随机语句（多条句子带权重，每次显示抽 1 条且不连续重复）
  • 图片/动图（从泡泡图库选，独占一整行）
  • 随机图片（多张图带权重，抽 1 张且不连续重复，同样独占一行）
  • 总余额(充值金额+赠金)、赠金、充值余额、今日已用、峰谷时段、对话名（内置数值，内容自动获取，可调占位符与样式；对话名可设「保留长度」，超出部分显示为 ...，0 = 不截断）
    • 三个余额类模块的分工：总余额(充值金额+赠金) = 充值余额 + 赠金（{balance_ds}，老配置里的模块照旧显示，无需重配）；赠金（{bonus_ds}）与充值余额（{recharge_ds}）是单独拆出来的两个模块，取不到数时显示 —（真的为 0 才显示 0.00）
• 🎨 逐模块样式：字体（含自定义字体）、字号、加粗/斜体/下划线、纯色或跑马灯渐变配色、底色；文本与随机语句支持悬浮快捷编辑
• 🖐️ 拖拽排版：桌面端原生拖拽、移动端长按拖拽；模块可并入某行首/尾、可拆行、整行可排序；每行最多 6 个模块、泡泡最多 6 行，图片类模块独占一行且一个泡泡只允许一个
• 📚 模块库：把常用模块"另存"进库，之后在任意泡泡里点击或拖入复用

提醒

• 🔔 余额预警：余额低于设定值时弹提醒，内容可编辑（含图片/随机图片模块）
• 💸 今日预算：今日已用达到设定金额时弹提醒，内容同样可编辑
• 💬 每轮消耗提示：一轮对话结束后弹消耗泡泡，内容同样可编辑（模块化，金额用 {cost}）；开关、自动关闭秒数、提示音量、任务结束音效与内容编辑入口都在「音效与提示 → 全局设置」面板的「每轮消耗提示」区（主菜单不再单列这一行）
• ⏳ 等待交互音效：DSH 需要你回答提问、或需要你批准授权时会响一声并在气泡里提示（默认都是关闭的；打开后与任务结束音共用同一套音效库）。提示内容里的 {session} 会替换成当前对话名（读不到就显示「当前对话」，超长自动截断为 12 字符 + ...）。同一个未回答的提问只响一次（刷新页面也不会重复响）
• 三者都支持自动关闭秒数设置；气泡模式不可用时自动退化为居中卡片（卡片内也会渲染图片模块）

音效 / 角色 / 图片

• 🔊 按压 & 松开音效：内置「小黄鸭」「音效1」「钢管」三套预置；也可导入音频片段并自由组合成自定义音效组（槽位可留空 = 该事件静音）
• 🎵 任务结束音：一轮回复完成时播放；内置两个预设音效 —— 默认 Minecraft·经验球（assets/minecraft-exp-orb.wav）与 A（assets/task-end-a.wav），也可选任意片段或音效组
• ⏳ 提问音 / 授权音：DSH 需要你回答或批准时播放；与任务结束音共用同一套音效库，各自可调音量，音效行左侧的 [✓] 决定「响不响」（不响 = 仍会冒泡提示）
• 🔉 音量：一条全局 + 三条按事件：①区「按压音效」的音量是全局基准（按压 / 松开音用它）；②③④ 区（每轮消耗提示 / 提问提示 / 授权提示）各有一条自己的音量滑块，每行都带「试听」。没动过某个事件的滑块时，它跟随①区音量（入口行摘要会写明 跟随按压音量 N%）；一旦你拖过那个滑块，就按你设的值播（摘要只显示百分比）。这样既能"一个总音量管全局"，也能单独压低某类提示音。
• ✂️ 音频片段管理：导入时可视化裁剪、试听；资源管理窗口（菜单 → 资源管理 → 「管理」）按 图片 / 音频 两个可折叠入口统一查看/试听/删除 —— 入口行右侧直接显示数量（如 角色 1 · 泡泡图 2、音效组 3 · 片段 4），点一行才展开明细；「导入片段」在音频那一区里；收起/展开时会顺带停掉正在试听的那一段
• 🐳 自定义角色：上传自己的鲸鱼图片（图库管理，可回退默认）
• 🖼️ 泡泡图库：内置 petpet、money1 两张图，也可上传 png/gif，供图片/随机图片模块使用
• 🥣 两套内置形象（本仓库增量）：顶碗 / 拿碗鲸鱼娘以「内置角色」形式随包提供，不可删、可置顶 —— 见上方「本仓库增量（铁盆鲸鱼娘版）」
• 🔧 钢管音效组（本仓库增量）：第三套内置预置组，按下 = 撞击 + 前段余音、松开 = 后段余音

自定义 API（多厂商余额 / 额度）

除内置的 DeepSeek 余额外，可在「小鲸鱼记账 → 模型」里添加任意厂商；每个模型独立配置余额预警 / 今日预算 / 额度：

• 🧩 厂商模板（34 个，选完自动带好凭据名 / 币种 / 接口 / 字段路径 / 事件匹配 / 探活地址）：
  • 可直接查到余额或额度：DeepSeek（内置）、OpenRouter、Kimi / Moonshot（CN / 国际）、阶跃星辰 StepFun、Novita、智谱 GLM Coding Plan（国内 / 国际 z.ai）、Kimi Coding、MiniMax Coding（国内 / 国际）、OpenCode Go（订阅，5h / 周 / 月三窗口）、OpenAI 兼容中转站（OneAPI / New API）
  • 官方没有「用 API key 查余额」的接口（下拉里标注「（无余额接口）」，选完会用 probeUrl 探活验证 key，余额显示「—」，今日已用按会话事件估算）：硅基流动（CN / EN）、火山方舟 Ark、OpenAI、Anthropic Claude、Google Gemini、xAI Grok、Groq、Mistral AI、Together AI、Fireworks AI、DeepInfra、Cerebras、阿里云百炼（通义千问）、百度千帆（文心）、腾讯混元、讯飞星火、魔搭 ModelScope、本地模型（Ollama / LM Studio）
  • 全手填：自定义 HTTP（URL 与字段路径自己写）、Codex（本地会话，无需接口）
• 🔑 密钥不落配置：密钥写入 DSH 官方凭据服务，配置文件里只存凭据名（如 OPENROUTER_API_KEY）；删除模型会连带清理该模型的额度模块与设置
• 💰 余额：按模板的接口与 JSON 字段路径读取（支持 a.b[0].c 与 scale 乘数）；点「测试连通性」可先验证 key
• 📉 今日已用：有余额接口时记录观测到的下降额（当天首次观测为统计起点，充值等增加额不会冲掉消费），无余额接口的厂商显示本机会话估算
• 🎯 额度（订阅 / 资源包）：填总量即可，已用按 DSH 会话 token 自动累计（口径 input + cacheRead + output，推理 token 已含在 output 内，跨天保留），也可切换手动填写；支持「不重置 / 每日 / 每月」
• 🧾 订阅额度接口（kind:'quota' 模板）：直接读厂商官方接口的「窗口已用% + 重置时间」，与上面按会话统计的额度互补。支持一个接口返回多个窗口（目前 OpenCode Go 为 5h / 周 / 月三窗口），逐窗口展示已用百分比与各自的紧凑重置倒计时；模板用 quota.json.windows 描述各窗口的字段路径
• 💱 单价（可选）：位置在「密钥 / 接口」面板 → 展开「接口与字段（高级）」→「单价（可选）」。每个模型可自填单价 —— 缓存命中 / 未命中输入 / 输出，单位是「币种 / 百万 token」；币种支持人民币（CNY）与美元（USD），选美元时必须填汇率（元/USD）；记账与账本统一按人民币结算（美元单价会按汇率折算）；单价不分峰谷（两个时段同价）。留空则沿用内置价目表（DeepSeek flash / pro）。注意：内置 DeepSeek 不支持自定义单价（始终用内置峰谷价）；额度单位选「金额（元）」时，已用只能手动填写
• 🫧 泡泡模块：每个模型自动获得「余额·<模型名>」与「额度·<模型名>」两个模块，占位符 {balance}、{today}、{quota}、{quota_used}、{quota_left}、{quota_total}、{quota_reset}

说明：并非所有厂商都提供「用 API key 查余额」的接口。硅基流动的余额接口已被官方下线（2026-08-11 更新公告：/user/info 自 2026-08-14 起停止服务，「后续将适时提供替代 API」，截至发版仍未见替代接口），火山方舟的余额 / 用量与阿里云百炼 / 百度千帆 / 腾讯混元一样属于各家云平台 AK/SK 签名的 OpenAPI，OpenAI / Anthropic / Gemini / xAI / Groq / Mistral / Together / Fireworks / DeepInfra / Cerebras 则根本没有公开的余额查询接口 —— 这些模板统一是「无余额接口 + 探活验证 key」，今日已用按会话事件估算。厂商的订阅额度接口（智谱 / Kimi Coding / MiniMax Coding / OpenCode Go）只对订阅套餐账号有效：Token 资源包账号调用智谱接口会返回「当前用户不存在coding plan」，这种情况请用上面的「额度（订阅 / 资源包）」自动统计。

模板只提供默认值：选完模板后可以随意改写接口地址与字段路径；留空的字段会继续沿用模板默认值（不会因为留空而失效）。

Codex 模式（本地会话统计）

⚠️ 限制：Codex 支持目前只是部分接口适配，本挂件不能安装到 Codex 里（它是 DSH Web 插件，Codex 仅作为数据来源被读取）；订阅窗口没有真实订阅样本可验证，遇异常欢迎反馈。

挂件可以直接读本机 Codex 的会话日志统计 token 用量 —— 因此不限于 DSH 内部，你在 Codex CLI / 桌面版里跑的消耗也能看到。

• 📂 数据来源：$CODEX_HOME/sessions/YYYY/MM/DD/rollout-*.jsonl（含 archived_sessions/），明文 JSONL；只读本机文件、不联网、不需要密钥，也不会写入 ~/.codex
• 📈 统计口径：优先用日志里累计量（total_token_usage）的差值累加，天然避免同一轮多条记录被重复计数；模型归属由 turn_context.payload.model 判定；按天 + 模型聚合，带增量缓存（$DSH_HOME/.dshw-codex.json，只存聚合与文件偏移）
• 🖥️ 显示：模型列表显示 Codex 今日 x · 近7天 y tokens；模型子菜单显示今日 / 本月 / 累计 / 近7天与会话文件数；「测试」按钮直接返回本地统计
• 🎯 额度：该模型的「额度」里，已用来源可选 Codex 本地会话 token（不重置＝累计−基准、每日＝今日、每月＝本月），复用同一套展示与泡泡模块
• 🪟 订阅窗口（5h / 周）：日志里的 rate_limits 带窗口快照，有 ChatGPT 订阅时子菜单自动追加 5h 已用 x% · 2小时30分后重置 | 周 已用 y% · 3天后重置（字段名已做容错；API-key 计费或无订阅时该行不显示）

目录结构

dsh-whale-widget-bowl/
├── package.json              # DSH bundle 插件元数据（dsh.bundle.patch 指向 cordis.patch.yml）
├── README.md / README.en.md  # 中文 / 英文说明
├── CHANGELOG.md              # 更新日志（含每次跟随上游的记录）
├── PROVENANCE.md             # 素材来源与许可范围（assets 不在 MIT 覆盖内）
├── cordis.patch.yml          # 插件挂载声明（id = dsh-whale-widget-bowl）
├── screenshots.json          # 插件市场展示图声明
├── lib/
│   ├── index.js              # 宿主侧插件本体（路由 + 记账 + 音效/图片/角色服务 + 桌面端注入行）
│   └── accounting.mjs        # 记账内核（定点金额运算 + 余额观测/校正账本）
├── assets/
│   ├── whale-widget.js       # 前端挂件本体（由宿主按 mtime 热读取）
│   ├── DSH2.png              # README 顶部展示图
│   ├── DSniang1.png          # 默认小鲸鱼（cut-out，气泡由代码绘制）
│   ├── DSniang-bowl.png      # 本仓库增量：顶碗鲸鱼娘（内置角色）
│   ├── DSniang-hold.png      # 本仓库增量：拿碗鲸鱼娘（内置角色）
│   ├── DSniang02.png         # 备用整图（兼容旧版手动安装路径）
│   ├── P1.mp3 / P2.mp3       # 本仓库增量：钢管音效（按下 / 松开）
│   ├── Ya1.mp3 / Ya2.mp3     # 预置音效「小黄鸭」按压 / 松开
│   ├── D1.mp3 / D2.mp3       # 预置音效「音效1」按压 / 松开
│   ├── rua.gif               # 随机台词/撒娇动图（可选）
│   ├── minecraft-exp-orb.wav # 任务结束音内置默认音效（Minecraft·经验球）
│   ├── task-end-a.wav        # 任务结束音内置预设（A）
│   ├── bubble-petpet.gif     # 内置泡泡图：petpet
│   └── bubble-money1.gif     # 内置泡泡图：money1（余额预警默认内容的配图）
├── test/helpers.test.mjs     # 自检（npm test：纯函数 + fork 不变量）
├── tools/                    # 维护脚本（0 依赖）：ci-audit / z-layer-audit / check-dead-settings
└── whale-widget-prompt.md    # 完整规格/维护提示词（面向二次开发）

运行时数据（都放在 `$DSH_HOME`，默认 `~/.dsh`；用环境变量 `DSH_HOME` 可以改到别处）：

| 文件 / 目录 | 用途 |
|---|---|
| `.dshw-size.json` | 挂件外观与开关（缩放、音量、音效组、峰值样式、吸附相关等） |
| `.dshw-usage.json` | 记账账本 + 按日余额观测/校正摘要 + 用量设置（任务结束音、余额预警、今日预算、每轮消耗提示内容，以及 **`events`**：按压 / 每轮消耗 / 提问 / 授权四个事件的音效选择、独立音量、冒泡配置；**每轮消耗的自动关闭秒数存在 `.dshw-size.json` 的 `turnCostCloseMs`**） |
| `.dshw-usage.json.before-recharge-fix.bak` | 旧格式账本备份（0.3.1 首次写入旧账本前自动创建；已存在则不覆盖） |
| `.dshw-turn.json` | 每轮消耗的 seq（避免热重载后前端把新轮次当旧轮次） |
| `.dshw-bubble.json` | 自定义泡泡配置（点击序列 + 模块库 + 点按角色推进队列开关） |
| `.dshw-api.json` | 自定义 API 模型注册表（厂商 / 凭据名 / 接口字段 / 自定义单价 / 额度与用量累计；**不含密钥**） |
| `.dshw-usage-archive.json` | 账本归档（超过保留期的逐轮明细与逐日汇总；明细 90 天/2 万条、逐日 365 天） |
| `.dshw-codex.json` | Codex 本地会话统计缓存（按天/模型聚合 + 文件偏移；**不含任何凭据**） |
| `whale-roles/` | 自定义角色图 + `roles.json` 索引 |
| `whale-audio/` | 音频片段 `<id>.wav` + `audio.json` 索引（音效组/片段） |
| `whale-bubble-imgs/` | 泡泡图库图片 + `bubble-imgs.json` 索引 |

## 安装

### 官方桌面端（Electron 客户端）请先看这一节 ⚠️

**桌面端读的不是 `web` profile。** 官方桌面客户端用的是 **`desktop` profile**（`%USERPROFILE%\.dsh\profiles\desktop`），而 `dsh plugin` 命令行**按设计拒绝**碰它：

error: profile "desktop" is managed exclusively by the Electron application

所以下面「方式 A~D」里的 `--profile web` 命令**对桌面端不适用** —— 按它装完，插件落在 `web` profile 里，而桌面窗口读的是 `desktop` profile，一个字也读不到。表现就是「右下角什么都没有（连 ☰ 也没有）、控制台也不报错」。

**桌面端的正确装法：让桌面端里的 DSH 自己装。**

在桌面客户端的会话里直接说一句就够了（例如「把 dsh-whale-widget-bowl 装上」）—— 它会调用内置的 `plugin_manager` 工具，而那个工具的**作用域就是当前 profile**（桌面端 = `desktop`），由客户端自带的插件管理器在 profile 目录内用**自带的 pnpm** 完成安装，并把 `dsh-whale-widget-bowl` 写进该 profile 的 `dsh.profile.bundles`。需要指定版本时也可以写 `dsh-whale-widget-bowl@<版本号>`（例如 `dsh-whale-widget-bowl@0.5.0`，**填当下的最新版**）这样的安装规格。

> 等价的手工路径是在该 profile 目录里用客户端自带的 pnpm 装一次、再手工写进 `dsh.profile.bundles`，但**不推荐** —— 那是客户端自己管理的目录。

**生效方式（实测）**：新装一个包通常**热生效**（工具返回 `"application":"applied"`）；**换版本（升级）需要重启客户端**（返回 `"restart-required"`）。

> ⚠️ **但"热生效"并不总是够**：有用户实测**新装之后右下角仍然什么都没有，重开一次客户端就出现了**（issue #162）。所以：**装完没看到挂件，先重开客户端**（命令行侧的 `dsh web` 同理：重启 + 浏览器 `Ctrl+F5`），再去按下面两条自检排查。

**装完怎么自检**（两条分别对应宿主半区与客户端半区）：

- **宿主半区**：`%USERPROFILE%\.dsh\.dshw-turn.json` 存在，且 `seq` 随对话递增；
- **客户端半区**：桌面端 `%APPDATA%\@deepseek-ai\dsh-desktop\Local Storage\leveldb` 里出现 `dshw-pos` / `dshw-last-seq` —— 这两个键**只有挂件前端**会写。

桌面端界面里看不到插件版本号时，可以看 `%USERPROFILE%\.dsh\profiles\desktop\package.json` 的 `dsh.profile.bundles` 和同目录的 `pnpm-lock.yaml`。

> 下面方式 A~D 都是 **Web（`dsh web`）** 的安装方式。

### 方式 A：已有本插件的完整资源包（本地目录 / 压缩包）（推荐）

适用于别人直接发给你一个 zip，或你手上已有一份解压好的插件目录（目录里应有 `package.json`、`cordis.patch.yml`、`lib/`、`assets/`、`README.md`）。

```powershell
# 1) 若是 zip：先解压到一个固定、以后不会移动或删除的目录（不要放临时目录/下载目录）
#    例：D:\Plugins\dsh-whale-widget-bowl
#    要安装的是「包含 package.json 的那一层」，不要多套一层同名目录

# 2) 确认关键文件都在（缺 assets/ 会导致没图、没声）
Test-Path "D:\Plugins\dsh-whale-widget-bowl\package.json",
          "D:\Plugins\dsh-whale-widget-bowl\lib\index.js",
          "D:\Plugins\dsh-whale-widget-bowl\assets\whale-widget.js"

# 3) 如果之前从 GitHub / npm 装过同名插件，先卸载避免版本冲突
dsh plugin --profile web remove dsh-whale-widget-bowl

# 4) 用绝对路径安装（路径含空格要加引号）
dsh plugin --profile web add link:D:\Plugins\dsh-whale-widget-bowl

说明：

• link: 是软链安装：源目录里的文件改了立即生效；但安装后不能移动/重命名该目录，移动了要重新 add 一次
• 想改用拷贝安装：dsh plugin --profile web add file:D:\Plugins\dsh-whale-widget-bowl（此后源目录再改不会同步，需重新 add）
• 资源包自带 assets/minecraft-exp-orb.wav、assets/task-end-a.wav 等内置资源；删掉 assets 里的文件会让对应功能静默降级（无图/无声）
• 装完同样要重启 dsh web，再 F5 刷新浏览器

方式 B：直接从 GitHub 安装

无需本地克隆，一条命令安装：

dsh plugin --profile web add github:Witherwithwinter/DeepSeek-Balance-Whale-Widget-Bowl

说明：

• 装完后插件会出现在 DSH 的插件管理页面里，之后可以直接在页面里更新，无需再手动执行命令
• 网络环境需要代理时，先设置代理环境变量再执行：

  $env:http_proxy="http://<ip>:<port>"; $env:https_proxy="http://<ip>:<port>"; $env:all_proxy="socks5://<ip>:<port>"; dsh plugin --profile web add github:Witherwithwinter/DeepSeek-Balance-Whale-Widget-Bowl
  

• 安装完成后重启 dsh web，再 F5 刷新浏览器

方式 C：本地安装（从当前仓库）

在仓库根目录（package.json 所在目录）执行：

dsh plugin --profile web add link:.

说明：

• dsh plugin 会把参数转发给 pnpm，并在成功后自动把 dsh-whale-widget-bowl 加入 dsh.profile.bundles
• link:. 表示链接当前目录（仓库根目录本身就是插件包）。如果仓库在别处，用绝对路径：

  dsh plugin --profile web add link:D:\你的路径\DeepSeek-Balance-Whale-Widget
  

• ⚠️ 不要用 link:.\dsh-whale-widget-bowl——仓库里没有 dsh-whale-widget-bowl/ 子目录，这样会安装成普通依赖而非插件
• 安装完成后重启 dsh web，再 F5 刷新浏览器
• 移动了源码目录后必须重新执行一次 add link:<新路径>；若提示冲突，先 dsh plugin --profile web remove dsh-whale-widget-bowl 再 add

方式 D：发布到 npm 后安装

dsh plugin --profile web add dsh-whale-widget-bowl

给 AI 的安装说明（直接复制给 AI 助手）

请帮我安装插件 dsh-whale-widget-bowl。可能的来源有两种：GitHub 仓库
MeteorNOX/DeepSeek-Balance-Whale-Widget，或者我本地已经有这个插件的「完整资源包」。

步骤：
1. 确保 pnpm 可用（没有就先：npm install -g pnpm）
2. 在 Web profile 安装（按我实际拿到的来源任选一种）：

   【来源一：从 GitHub 安装】
     dsh plugin --profile web add github:Witherwithwinter/DeepSeek-Balance-Whale-Widget-Bowl
   或从本地 git 仓库链接安装：
     dsh plugin --profile web add link:<仓库绝对路径>
   （注意：仓库根目录就是插件包，不要写成 link:.\dsh-whale-widget-bowl 这种带子目录的路径）

   【来源二：我本地已有完整资源包（zip 或已解压目录）】
   先确认「完整资源包」长什么样：一个目录，里面应当有
     package.json、cordis.patch.yml、lib/index.js、
     assets/（含 whale-widget.js、DSniang1.png、Ya1.mp3、minecraft-exp-orb.wav、task-end-a.wav 等）、README.md
   然后按下面做：
   a) 如果给我的是 zip：先解压到一个**固定、以后不会移动或删除**的目录，例如
        D:\Plugins\dsh-whale-widget-bowl
      不要解压到临时目录/下载目录/会被清理的位置；也不要多套一层——
      要安装的是**包含 package.json 的那一层**，不是外面那个同名压缩包目录
   b) 检查文件完整性（任意一条 False 就先告诉我，不要继续装）：
        Test-Path "<资源包目录>\package.json"
        Test-Path "<资源包目录>\lib\index.js"
        Test-Path "<资源包目录>\assets\whale-widget.js"
      并确认 package.json 里 name 是 dsh-whale-widget-bowl、带 dsh.bundle.patch 字段
   c) 如果之前从 GitHub / npm 装过同名插件，先卸载避免版本冲突：
        dsh plugin --profile web remove dsh-whale-widget-bowl
   d) 用**绝对路径**安装（路径含空格要加引号）：
        dsh plugin --profile web add link:<资源包目录>
      link: 是软链安装：源目录改了立即生效，但安装后不能移动/重命名该目录；
      移动后必须重新执行一次 add。若想按拷贝安装可用：
        dsh plugin --profile web add file:<资源包目录>
      （file: 以后源目录改动不会同步，需要重新 add）

3. 如果报 pnpm 阻止构建脚本（allowBuilds 相关），在 ~/.dsh/profiles/web/pnpm-workspace.yaml 的
   allowBuilds 下加对应 key，然后重跑
4. 重启 dsh web，然后 F5 刷新浏览器

安装后验证：
- dsh --profile web --dump-config 应该能看到 dsh-whale-widget-bowl 在 bundles 里
- curl http://127.0.0.1:3080/dsh-whale/balance.json 应返回 200 JSON（含 totalBalance）
- curl http://127.0.0.1:3080/dsh-whale/widget.js 应返回 200 JS
- curl "http://127.0.0.1:3080/dsh-whale/audio-fragment.wav?id=exp_orb" 应返回 200 audio/wav
- curl "http://127.0.0.1:3080/dsh-whale/audio-fragment.wav?id=end_a" 也应返回 200 audio/wav
  （用来确认资源包里的内置音效已随包就位；若是 404 说明 assets/ 不完整）

另外请检查 DSH 凭据里是否配置了 DEEPSEEK_API_KEY（没有就提示用户配置；如果用户是用 DSH 账号登录的，较新 DSH 上不配 key 也能取余额，**别把"没 key"当成故障**）。

凭据（安装后必读）

余额有两种取数方式（API key 优先，两者互不干扰）：

• DEEPSEEK_API_KEY（推荐）：DeepSeek API 密钥，用于拉取余额（GET https://api.deepseek.com/user/balance）。在 DSH 凭据服务里配置（凭据管理界面 / .dsh/.credentials.yaml）。
• DSH 账号登录态（可选，不需要 API key）：如果你是通过 DSH 的「设置 → 账号与余额」登录 DeepSeek 账号的，插件会在没有 API key 时自动改用 DSH 自己的账号服务取余额（充值钱包 + 赠金钱包，两者相加作为记账基准）。token、平台请求头与失效清理都由 DSH 负责，插件不接触你的账号令牌。
  • 需要较新的 DSH（如桌面端 0.1.7-rc.2）才有这个服务；老版本、未登录、或账号没有余额钱包时，会回到下面的「未配置」提示。
  • 账号态与 API key 态的账本是分开的（按账号标识区分）：从 API key 换成账号登录后，"今日已用"会从新的观测重新起算。

不需要 DEEPSEEK_PLATFORM_TOKEN。早期版本的"实时·令牌"模式已下线，今日已用统一由小鲸鱼记账（余额差 + 会话事件）计算，零令牌开箱即用。

安全边界（0.3.15 起，请务必一读）

插件会把凭据交给谁、以及谁能改这件事的规则：

1. 凭据只会发往"该厂商内置模板里写死的端点"。 自定义模型里如果填了一个不在该厂商模板内的接口地址（或者模板地址里用 {base} 指向你自己填的地址），插件默认不会把凭据发过去，而是返回一条明确提示。
   • 自建网关（New API / 自托管 / Ollama 等）确实需要自定义地址：请在这台机器本机打开插件面板，对该模型勾选「允许把凭据发送到自定义地址」。这是按模型保存的一个显式标志。
2. 配置与凭据的改动只能来自本机（回环地址）。 所有写请求（保存模型、写/删凭据、改外观设置等）如果来源不是 127.0.0.1 / localhost / [::1]，一律 403。
   • 为什么：任意持有 DSH Web 会话的人如果能写模型配置，就等于能决定"凭据被发往哪里" —— 那会把你的 API key 直接送到对方服务器上。只读接口不受影响（局域网里照常能看挂件）。
   • 需要远端管理？用环境变量显式声明：DSHW_ADMIN_HOSTS=192.0.2.10:3080,myhost.lan（逗号分隔，可带端口；默认空）。
3. 接口地址不允许携带用户名/密码（https://user:pass@host/），凭据名只允许字母、数字与下划线。

添加自定义模型时，还会按需用到各自厂商的凭据名（都可不配，用到哪个配哪个）：

⚠️ 自定义模型面板里的「凭据名」决定密钥写进哪个 ref。换厂商时请确认这一栏跟着模板变了，否则新密钥会写进上一家厂商的凭据名里（覆盖掉原来的 key）。v679 起新增模型会自动跟随模板。

卸载

dsh plugin --profile web remove dsh-whale-widget-bowl

从旧手动安装升级

如果你之前按旧方式手动安装过（复制 whale-balance.mjs + 改 cordis.patch.yml），先清理：

$web = "$env:USERPROFILE\.dsh\profiles\web"

Remove-Item "$web\whale-balance.mjs" -ErrorAction SilentlyContinue
Remove-Item "$web\whale-balance.cjs" -ErrorAction SilentlyContinue
Remove-Item "$web\DSniang1.png" -ErrorAction SilentlyContinue
Remove-Item "$web\DSniang02.png" -ErrorAction SilentlyContinue

然后编辑 $web\cordis.patch.yml，删除这段旧补丁：

- insert:
    - id: whale-balance-widget
      name: ./whale-balance.mjs?v=1

如果里面只有这段，直接改成：

[]

清理后再执行上面的安装命令。

验证

dsh --profile web --dump-config | Select-String -Pattern "whale"

curl http://127.0.0.1:3080/dsh-whale/balance.json
curl http://127.0.0.1:3080/dsh-whale/size.json
curl http://127.0.0.1:3080/dsh-whale/widget.js
curl http://127.0.0.1:3080/dsh-whale/image.png
curl http://127.0.0.1:3080/dsh-whale/audio.json

• /dsh-whale/balance.json → 200 JSON，含 {ok:true, totalBalance, currency, todayUsage}
• /dsh-whale/size.json → GET 返回配置；PUT 写入
• /dsh-whale/widget.js → 200 JS（前端挂件本体）
• /dsh-whale/image.png → 200 image/png
• /dsh-whale/audio.json → 200，含 groups / fragments（其中内置片段 exp_orb = Minecraft·经验球、end_a = A）
• /dsh-whale/audio-fragment.wav?id=exp_orb → 200 audio/wav（内置任务结束音；无需用户导入）
• /dsh-whale/audio-fragment.wav?id=end_a → 200 audio/wav（内置任务结束音 A）
• /dsh-whale/wait.json → 200 JSON，含 {ok:true, pending}；pending 为当前挂起的「提问 / 授权」（{kind:'question'|'approval', id, ts}）或 null —— 这是「提问提示 / 授权提示」音效与常驻气泡的数据源（默认每秒轮询一次）
• 浏览器 F5 后右下角出现挂件

⚠️ 关于上面这些 curl：全部 23 个 /dsh-whale/* 路由都已接入 DSH 浏览器信任栅栏（connection.requestRejection）。 因此不带会话凭据的裸 curl 会返回 401（伪造 Host 头则是 403）—— 这是预期行为，不是接口坏了。 想验证接口是否存活，看返回 401/403 即说明路由已注册且栅栏在工作；在浏览器里访问同一条路径（带会话）才是 200。 另外自 0.3.15 起，写请求（POST/PUT/PATCH/DELETE）还必须是本机来源（Host 为 127.0.0.1/localhost/[::1]），否则 403 —— 详见上方「安全边界」。

常见问题

• 挂件不出现：
  • Web（dsh web）：确认安装命令成功；dsh --profile web --dump-config 里能看到 dsh-whale-widget-bowl；重启 dsh web 后 F5。
  • 官方桌面端：先确认装对了 profile —— 桌面端读的是 desktop profile，不能用 --profile web（而 --profile desktop 会被 CLI 拒绝，这是设计如此）。正确入口见上面「官方桌面端（Electron 客户端）请先看这一节」，并用那里的两条自检判断是「没装到位」还是「装了但没渲染」。新装也建议重开一次客户端（issue #162：热生效不一定够）。
• 本插件所有接口（/dsh-whale/*）的访问校验：默认只接受回环地址（127.0.0.1 / localhost / [::1]）的请求，并拒绝跨站标记（Sec-Fetch-Site: cross-site）与 Origin 和 Host 不同源的请求 —— 这是防「恶意网页读写本机接口」的信任栅栏（issue #92 / #136）。如果你把 dsh web 放在反向代理或局域网地址后面，请用环境变量声明允许的 Host（逗号分隔，可带端口），否则会被 403：

  DSHW_TRUSTED_HOSTS=dsh.example.com,10.0.0.5:3080 dsh web
  

• 图片/音效不显示、没声音：确认插件包内 assets/ 完整（DSniang1.png、*.mp3、minecraft-exp-orb.wav 等）；缺失时相关功能静默降级。
• 装了 IDM / 迅雷 / Free Download Manager / Motrix 等下载管理器时，每次打开 DSH 都弹"下载确认框"，目标 URL 是挂件的音效（issue #158）：这些管理器的浏览器集成会把页面里的音效请求当成下载任务抢走。推荐做法：把本机地址加入它的站点排除列表（IDM：选项 → 文件类型 / 站点排除，把 127.0.0.1 与 localhost 加进去；其它管理器同理，关键词是"排除本机地址 / 不监控该站点"）。关掉挂件音效开关并不能消除弹窗 —— 音效元素在页面初始化时就会建立。
• 提问 / 授权时不响、也没泡泡：这两个事件默认开着（默认只冒泡、不响）。想听声音就去「菜单 → 音效与提示 → 全局设置」，点一下「提问提示」/「授权提示」那一行把它展开，勾上「提问提示音效 / 授权提示音」那一行左侧的 [✓]（不勾 = 静音、但照旧冒泡），再在下拉里选一个音效；不需要提示就把该区入口行左边的总开关 [✓] 取消。（入口行右侧的摘要会实时显示当前配置。）
• 余额报「未配置 DEEPSEEK_API_KEY」：去 DSH 凭据里配置 API key；或者用「设置 → 账号与余额」登录 DeepSeek 账号（较新 DSH 支持）—— 没配 key 时插件会自动走账号态，不需要去 platform 建 key。
• 余额拿到了、但提示「账本不可用 / 已停止写入以保护原记录」：账本文件（.dshw-usage.json）被外部改坏或结构异常，插件拒绝覆盖它以免丢数据。先把它备份改名让插件重建，再按需用「余额校正」补账。
• 保存设置报 403 / 在别的机器上改了配置不生效：0.3.15 起写操作只能在运行 DSH 的那台机器上、用 127.0.0.1（本机地址）打开界面进行。从局域网或反向代理访问时，读没问题、写会被拒。需要远端管理就用 DSHW_ADMIN_HOSTS 显式授权那台机器（见「凭据 → 安全边界」）。
• 提示「该地址不是 … 的内置端点，已拒绝把凭据发出去」：这是 0.3.15 的安全策略 —— 自定义接口地址默认拿不到凭据。确认那是你自己的网关（New API / 自托管等）后，在本机打开面板，对该模型勾选「允许把凭据发送到自定义地址」。
• 今日已用显示 --：先等一次成功的余额观测；统计从该观测时刻开始，起点之前的消费不在此区间内。
• 今日已用与官网有差异：先核对同一账户、同一币种与同一统计区间；若有充值或其它余额调整，用「小鲸鱼记账 → DeepSeek（内置）→ 设置 → 余额校正」填写实际到账金额。余额接口只返回余额快照、不提供充值流水，充值与消费发生在同一次刷新间隔时需要实际到账金额才能校正。
• 充值后消费数字没变：这是预期行为——充值不会增加消费；数字上方会出现「待核对余额调整」，提示你补充本统计区间的累计到账金额。
• 每轮消耗不显示：确认「音效与提示 → 全局设置」里「每轮消耗提示」那一行左边的 [✓] 是勾上的（入口行右侧摘要会直接显示 已关闭 或当前配置）；一轮对话要完整结束（turn/end）才结算。余额变化泡泡与消耗泡泡抢层时，提醒会退化为居中卡片。
• 每轮消耗泡泡的内容：「音效与提示 → 全局设置」→ 展开「每轮消耗提示」 → 「编辑提示内容」（模块化，金额用 {cost}）；同一区里能设自动关闭秒数、提示音量与任务结束音效。
• 任务结束音没响：该开关默认开着（默认音是内置 A，另有内置的 Minecraft·经验球可选）；到「音效与提示 → 全局设置」→ 展开「每轮消耗提示」，确认「任务结束音」那行左侧的 [✓] 是勾上的（取消勾选 = 静音）。若自定义片段文件被删，会回退/静音。
• 提示音量调了没用 / 到底听谁的：把「每轮消耗提示」那