余额鲸鱼挂件（MeteorNOX/DeepSeek-Balance-Whale-Widget，包名 dsh-whale-widget，Star 2,689，版本 0.3.1）常被当成桌面小玩具，但在把 DSH 长期跑在阿里云 ECS 上的场景里，它更像一个「成本可观测性」组件。下面按运维视角给几条可落地的最佳实践。
一、多实例共用一台 ECS：先解决凭据隔离
一台 ECS 上跑多套 DSH 实例（例如不同项目、不同成员）时，最容易被忽略的是凭据边界。挂件的必需凭据只有一个 DEEPSEEK_API_KEY，用于拉余额（GET https://api.deepseek.com/user/balance），它配置在 DSH 凭据服务里（凭据管理界面 / .dsh/.credentials.yaml），密钥不落配置文件——配置文件里只存凭据名。
要隔离就顺着这个设计走：不同实例使用不同凭据项名，让「余额观测」天然按 key 分账。同时记住一条口径：「已观测消费」与「余额校正」都是 DeepSeek 账户口径（由该 API key 的余额观测得出，不含其它厂商），而「本机模型费用」才是所有模型的本地估算。多实例共用同一个 key，会让账户口径的数字被两个实例同时读，账就对不齐。可选凭据（OPENROUTER_API_KEY、MOONSHOT_API_KEY、ARK_API_KEY、ZHIPU_API_KEY 等）同理：各自配、各自命名，不要把一份 key 复制到多份配置文件里。
二、账本备份：先认清文件，再定策略
记账落盘在 $DSH_HOME（默认 ~/.dsh），核心是 .dshw-usage.json（记账账本 + 按日观测 + 用量设置）；配套还有 .dshw-size.json、.dshw-turn.json、.dshw-bubble.json、.dshw-api.json 与 .dshw-codex.json（后两者不含密钥或凭据）、以及 .dshw-usage-archive.json（归档）。
备份策略按两个层级来定：账本主体 .dshw-usage.json 是唯一需要「点对点还原」的文件，属于必须备份项；归档则由项目自带保留策略管理——逐轮明细保留 90 天或最多 2 万条，逐日归档保留 365 天，超期归档到 .dshw-usage-archive.json，属冷数据、按周同步即可。另外 0.3.1 会在首次写入旧账本前自动创建 .dshw-usage.json.before-recharge-fix.bak（已存在则不覆盖），说明账本采用原子写入与迁移备份设计，备份时这类 .bak 可以一并保留。
三、用 ECS 快照兜住「账本被改坏」
配置文件可以被重装覆盖，账本一旦被覆盖就是历史数据丢失。在阿里云 ECS 上，最省事的兜底是云盘快照：把承载 $DSH_HOME 的云盘设成定期自动快照（例如每日一次），保留若干份。
快照的粒度是整盘，不做文件级筛选，所以它更适合兜「账本被覆盖 / 迁移失败 / 误删」这类粗粒度事故；而文件级备份负责「恢复到某个具体时间点」。两者叠加的收益是：日常回滚用文件备份，灾难恢复用快照。前提是 $DSH_HOME 落在数据盘上，而不是混在系统盘里——这也呼应了部署时的系统盘规划。
四、把挂件纳入日常成本可观测性
作为运维组件，它最有价值的三个数字是：余额、今日已用、每轮消耗。接入日常运维的姿势可以是这样：
- 余额预警：低于设定值弹提醒，作为「该充值了」的信号。
- 今日预算：今日已用达额弹提醒，作为「今天该收手了」的信号。
- 每轮消耗：监听本机会话事件，按模型真实 usage（input / cache / output / reasoning tokens）换算金额，每轮结束弹消耗泡泡，用来定位「哪一类请求最烧钱」。
需要留意两个口径须知：今日已用是从一次成功的余额观测开始统计的，起点之前的消费不在此区间内，所以首次部署当天看到的数字会偏小；而充值不会增加消费，充值后数字上方会出现「待核对余额调整」，需要在「小鲸鱼记账 → DeepSeek（内置）→ 设置 → 余额校正」按实际到账金额校正——余额接口只返回余额快照、不提供充值流水。
五、峰谷时段直接决定调用排期
挂件内置的峰谷定价把「成本」变成了可排期的变量：工作日高峰为 9:00–12:00、14:00–18:00（北京时间），其余为空闲；空闲价是高峰的一半；2026-08-23 起周末全天按谷价。以 DeepSeek 价目表为例（CNY / 百万 tokens，格式 [空闲, 高峰]）：
由此得到两条排期原则：批量任务尽量挪到空闲时段与周末；能用缓存命中的输入尽量命中，因为缓存命中与未命中的差价在 Flash 上是 50 倍。挂件的峰谷模块支持状态文字与倒计时，可以直观看到当前处于哪个价位。模型 缓存命中 缓存未命中 输出 deepseek-flash 0.02 / 0.04 1 / 2 4 / 8 deepseek-v4-pro 0.15 / 0.30 4.5 / 9.0 13.5 / 27.0
如果要接入第三方厂商，注意两件事：自定义单价在「密钥/接口」面板 → 展开「接口与字段（高级）」→「单价（可选）」里配置，币种支持 CNY 与 USD，选美元时必须填汇率，记账统一按人民币结算；而且单价不分峰谷，两个时段同价。内置 DeepSeek 则不支持自定义单价，始终使用内置峰谷价。
六、回到 ECS 侧的三条硬约束
无论怎么用它，前提都是这台 ECS 配置正确：安全组只放行你自己的来源 IP（SSH 限来源，不给 3080 开公网入方向）；DSH Web 默认监听 127.0.0.1:3080，远程访问走 SSH 隧道而不是直接暴露；出网要能访问 api.deepseek.com 与各厂商接口，否则余额拉不到、探活也会失败——而入方向收紧、出方向放开，正是这类「只读外部接口」服务的标准姿态。想看更多可纳入运维视野的 DSH 插件，可以访问 https://dpharness.com/top?utm_source=aliyun&utm_medium=article 。
