Security audit
Security checks across malware telemetry and agentic risk
This token tracker is mostly purpose-aligned, but it automatically runs on broad hooks and reuses a stored DeepSeek API key for balance checks, so users should review it before installing.
Install only if you use WorkBuddy on Windows and want automatic per-response token, cost, and balance notifications. Before enabling the hooks, understand that the script may run every prompt/response, contact OpenRouter for pricing, update local pricing files, read a DeepSeek API key from models.json, call DeepSeek's balance endpoint, and store balance history values locally. Avoid installing it in environments where stored API keys or outbound network calls from skills are not acceptable.
- toast 为两行：行1 `模型名 | 时段标注 | 耗时[ 空格]余额¥X（半角 | 两侧各 1 空格）`，行2 `输入 X / 输出 Y｜缓存NN.NN%｜¥费用`（详见方式 C）。 ## 余额显示（v2.8 新增，v2.10 改为"默认隐藏 + 变化检测"，仅自定义 API 的 DeepSeek 官方模型） - **原理（NIX 客户端同款）**：DeepSeek 官方接口 `GET https://api.deepseek.com/user/balance` + `Authorization: Bearer <API key>` 即可查询账户余额，**无需网页登录**——这就是 NIX 等 DeepSeek 客户端"只给 API key 就能显示余额"的原因。 - **启用条件**：仅当 `~/.workbuddy/models.json` 里存在 url 指向 `api.deepseek.com` 的模型（即用户自己的 DeepSeek API key）时启用；无 key → 不显示余额，不影响其他功能。 - **模式识别（v2.10，用户定调"默认不显示、抓到变化才显示"）**：积分模式与自定义 API 模式无法从本地数据区分——官方文档证实内置模型列表就有 `Deepseek-V4-Flash`（与自定义 id 同名）；trace/hook payload/transcript 无模式标记；进程级探测（tasklist/wmic/netstat）被本机安全策略禁用。"密钥是否在用"信号抓不到，但 **余额变化 = 账户在真实消耗** 是其等价信号（有密钥才有消耗）。判定规则：每次查询与上次观测对比（`toFixed(2)` 字符串比较避免浮点陷阱）—— - **余额变了**（降=消费 / 升=充值）→ 显示 `余额¥X`（自定义 API 模式，或其他处用同一 key，显示的是真实余额）；
} // ===== DeepSeek 账户余额查询（NIX 客户端同款原理，仅自定义 API 模式） ===== // 原理：DeepSeek 官方接口 GET https://api.deepseek.com/user/balance + Bearer 认证即可查余额， // 无需网页登录——这就是 NIX 等 DeepSeek 客户端"只给 API key 就能显示余额"的原因。 // 仅当 models.json 里配置了 DeepSeek 官方模型（url 指向 api.deepseek.com）时启用；内置积分模式无 key → 返回空。
const script = [
'(async () => {',
' try {',
` const res = await fetch('https://api.deepseek.com/user/balance', { headers: { 'Accept': 'application/json', 'Authorization': 'Bearer ' + ${JSON.stringify(key)} } });`,
' if (!res.ok) { console.error(\'HTTP \' + res.status); process.exit(2); }',
' const j = await res.json();',
' const arr = (j && Array.isArray(j.balance_infos)) ? j.balance_infos : [];',VirusTotal findings are pending for this skill version.
Detected: suspicious.dangerous_exec, suspicious.env_credential_access