@goodandready/dsh-subscriptions 0.5.32 → 0.6.1

package/README.md

@@ -68,7 +68,7 @@ graph LR
 
 ## ✨ Key Features & Capabilities
 
-### 1. 🌐 4 Supported Built-in Subscription Vendors
+### 1. 🌐 16 Supported Built-in Subscription Vendors
 
 | Vendor Key | Subscription Tier | Protocol & Features |
 |---|---|---|
@@ -76,6 +76,18 @@ graph LR
 | `claude` | Claude Pro / Max | Native Claude Messages protocol, usage tracking (`/v1/messages`, `/api/oauth/...`) |
 | `grok` | xAI / X Premium | Real-time reasoning responses, billing checks & social search |
 | `antigravity` | Google Cloud Code Assist | Antigravity engine (`/v1/loadCodeAssist`, `/v1/streamGenerateContent`) |
+| `kimi` | Moonshot Kimi | OAuth Device Flow login (`auth.kimi.com`), OpenAI-compatible chat |
+| `glm` | Z.ai GLM Coding Plan | GLM coding endpoint (`api.z.ai`), live quota monitor (`/api/monitor/usage/quota/limit`) |
+| `cursor` | Cursor | Cursor backend (`api2.cursor.sh`), billing-period usage dashboard parsing |
+| `kiro` | AWS Kiro | Kiro desktop OAuth (`app.kiro.dev`), streaming code assistance |
+| `copilot` | GitHub Copilot | GitHub Device Flow login (`github.com/login/device`), Copilot chat completions |
+| `qwen` | Alibaba Qwen (DashScope) | OpenAI-compatible endpoint (`dashscope.aliyuncs.com/compatible-mode/v1`), API key auth |
+| `ernie` | Baidu ERNIE (Qianfan) | OAuth2 token refresh via API Key + Secret Key, Wenxinworkshop chat |
+| `spark` | iFlytek Spark | OpenAI-compatible Spark HTTP API (`spark-api-open.xf-yun.com/v1`) |
+| `jetbrains` | JetBrains AI Assistant | JetBrains AI relay (`api.jetbrains.ai`) |
+| `perplexity` | Perplexity Pro | Sonar model catalog (`api.perplexity.ai`) |
+| `replit` | Replit Core | Replit AI API (`replit.com/api/v1/ai`), connect-token auth |
+| `cody` | Sourcegraph Cody Pro | Sourcegraph API (`sourcegraph.com/.api`), access-token auth |
 
 *Custom vendors can also be dynamically registered via the `createVendorFromProfile` factory.*
 
@@ -219,6 +231,12 @@ dsh-subscriptions:
 
 ---
 
+## 🌐 Localization
+
+The plugin source language is English only. Russian and other translations are provided at runtime by separate language plugins (for example the russification plugin), which translate the registered locale keys - the package itself ships no bundled translations (Changed in 0.6.1).
+
+---
+
 ## 📄 License
 
 MIT © [GooDAnDReaDY](https://github.com/GooDAnDReaDY)

package/README.ru.md

@@ -68,7 +68,7 @@ graph LR
 
 ## ✨ Ключевые возможности
 
-### 1. 🌐 4 Поддерживаемых встроенных вендора подписок
+### 1. 🌐 16 Поддерживаемых встроенных вендоров подписок
 
 | Ключ вендора | Тариф подписки | Протокол и возможности |
 |---|---|---|
@@ -76,6 +76,18 @@ graph LR
 | `claude` | Claude Pro / Max | Нативный протокол Claude Messages, трекинг расхода (`/v1/messages`, `/api/oauth/...`) |
 | `grok` | xAI / X Premium | Ответы с рассуждениями, проверка баланса и поиск в соцсети |
 | `antigravity` | Google Cloud Code Assist | Движок Antigravity (`/v1/loadCodeAssist`, `/v1/streamGenerateContent`) |
+| `kimi` | Moonshot Kimi | Вход по OAuth Device Flow (`auth.kimi.com`), OpenAI-совместимый чат |
+| `glm` | Z.ai GLM Coding Plan | Кодинг-эндпоинт GLM (`api.z.ai`), живой монитор квоты (`/api/monitor/usage/quota/limit`) |
+| `cursor` | Cursor | Бэкенд Cursor (`api2.cursor.sh`), разбор дашборда расхода за период |
+| `kiro` | AWS Kiro | Десктопный OAuth Kiro (`app.kiro.dev`), стриминг кода |
+| `copilot` | GitHub Copilot | Вход по GitHub Device Flow (`github.com/login/device`), chat completions Copilot |
+| `qwen` | Alibaba Qwen (DashScope) | OpenAI-совместимый эндпоинт (`dashscope.aliyuncs.com/compatible-mode/v1`), вход по API-ключу |
+| `ernie` | Baidu ERNIE (Qianfan) | Продление OAuth2-токена по связке API Key + Secret Key, чат Wenxinworkshop |
+| `spark` | iFlytek Spark | OpenAI-совместимый HTTP API Spark (`spark-api-open.xf-yun.com/v1`) |
+| `jetbrains` | JetBrains AI Assistant | Релей JetBrains AI (`api.jetbrains.ai`) |
+| `perplexity` | Perplexity Pro | Каталог моделей Sonar (`api.perplexity.ai`) |
+| `replit` | Replit Core | Replit AI API (`replit.com/api/v1/ai`), вход по connect-токену |
+| `cody` | Sourcegraph Cody Pro | Sourcegraph API (`sourcegraph.com/.api`), вход по access-токену |
 
 *Также поддерживается регистрация кастомных вендоров через фабрику профилей `createVendorFromProfile`.*
 
@@ -192,6 +204,12 @@ dsh-subscriptions:
 
 ---
 
+## 🌐 Локализация
+
+Исходный язык плагина - только английский. Русский и другие переводы во время работы предоставляют отдельные языковые плагины (например, плагин русификации), переводящие зарегистрированные ключи локали, - сам пакет не содержит встроенных переводов (Changed in 0.6.1).
+
+---
+
 ## 📄 Лицензия
 
 MIT © [GooDAnDReaDY](https://github.com/GooDAnDReaDY)

package/README.zh.md

@@ -68,13 +68,25 @@ graph LR
 
 ## ✨ 核心功能
 
-### 支持的内置订阅供应商
+### 支持的 16 个内置订阅供应商
 | 供应商 | 订阅级别 | 协议 |
 |---|---|---|
 | `codex` | ChatGPT Plus / Pro | 流式响应、工具调用、图像生成 |
 | `claude` | Claude Pro / Max | 原生 Messages 协议、用量跟踪 |
 | `grok` | xAI / X Premium | 实时推理、计费检查 |
 | `antigravity` | Google Cloud Code Assist | 流式生成 |
+| `kimi` | Moonshot Kimi | OAuth Device Flow 登录（`auth.kimi.com`）、OpenAI 兼容聊天 |
+| `glm` | Z.ai GLM Coding Plan | GLM 编码端点（`api.z.ai`）、实时配额监控 |
+| `cursor` | Cursor | Cursor 后端（`api2.cursor.sh`）、用量面板解析 |
+| `kiro` | AWS Kiro | Kiro 桌面 OAuth（`app.kiro.dev`）、流式输出 |
+| `copilot` | GitHub Copilot | GitHub Device Flow 登录、Copilot 聊天补全 |
+| `qwen` | 阿里 Qwen（DashScope） | OpenAI 兼容端点、API Key 认证 |
+| `ernie` | 百度 ERNIE（千帆） | OAuth2 令牌刷新（API Key + Secret Key） |
+| `spark` | 讯飞星火 | OpenAI 兼容 HTTP API |
+| `jetbrains` | JetBrains AI Assistant | JetBrains AI 中继（`api.jetbrains.ai`） |
+| `perplexity` | Perplexity Pro | Sonar 模型目录（`api.perplexity.ai`） |
+| `replit` | Replit Core | Replit AI API、connect-token 认证 |
+| `cody` | Sourcegraph Cody Pro | Sourcegraph API、access-token 认证 |
 
 ### 多账号轮换与限流保护
 * 每个供应商可挂多个账号（如 `CODEX_OAUTH_1`、`CODEX_OAUTH_2`）。
@@ -108,6 +120,14 @@ graph LR
 * **匿名诊断报告**：设置卡片内一键生成（插件/运行时版本、系统、各供应商健康状态、HTTP 状态聚合、最近错误与耗时、非敏感配置）并自动复制到剪贴板；令牌、邮箱、凭据名与代理地址严格排除。
 * 同区块提供问题追踪器链接，便于提交 issue。
 
+### HTTP API 路由（`v0.4.9`）
+| 路由 | 方法 | 用途 |
+|---|---|---|
+| `/dsh-subscriptions/diagnostics` | GET | 匿名诊断报告（无密钥、无令牌、无代理地址） |
+| `/dsh-subscriptions/proxy-check` | POST | 检测槽位代理到供应商基础地址的延迟 |
+| `/dsh-subscriptions/oauth/device/start` | POST | 发起 Codex 设备码登录（返回用户码与验证地址） |
+| `/dsh-subscriptions/oauth/device/poll` | POST | 轮询设备码授权状态 |
+
 ---
 
 ## 📦 安装指南
@@ -118,6 +138,12 @@ dsh plugin --profile web add @goodandready/dsh-subscriptions
 
 ---
 
+## 🌐 本地化
+
+插件源语言仅为英语。俄语及其他翻译由独立的语言插件（如俄化插件）在运行时对注册的本地化键进行翻译，包本身不内置翻译（Changed in 0.6.1）。
+
+---
+
 ## 📄 开源协议
 
 MIT © [GooDAnDReaDY](https://github.com/GooDAnDReaDY)

package/lib/accounts.js

@@ -327,7 +327,7 @@ export function createAccountStore({ credentials, getConfig, fetchImpl, fetchFor
     recordExhaust(ref) { health.set(ref, recordExhaust(health.get(ref))) },
     recordBroken(ref) { health.set(ref, recordBroken(health.get(ref))) },
     recordSuccess(ref) {
-      // успешный запрос сбрасывает кулдаун и возвращает аккаунт в строй
+      // successful request clears the cooldown and puts the account back in rotation
       cooldowns.delete(ref)
       quarantines.delete(ref)
       if (health.has(ref)) health.set(ref, null)

package/lib/adapter.js

@@ -147,9 +147,9 @@ export class SubscriptionAdapter extends LlmAdapter {
               signal: opts.signal,
               saveBlob: (next) => deps.saveBlob(account.ref, next),
             })
-            // поток завершился успешно: снять кулдаун и здоровье-штрафы
+            // stream completed successfully: clear cooldown and health penalties
             if (typeof deps.recordSuccess === 'function') deps.recordSuccess(account.ref)
-            // #65: записать в историю запросов и стоимости.
+            // #65: record in the request and cost history.
             if (typeof deps.recordHistory === 'function') {
               try {
                 deps.recordHistory({

package/lib/client.js

@@ -8,7 +8,7 @@ window.__ModuleLoader__.load({
       try { return require('react-dom').createPortal } catch { return null }
     })()
 
-    // Модульный переводчик: доступен всем подпискам компонентов и хелперам.
+    // Modular translator: shared by component subscriptions and helpers.
     let t = (key) => key
     const setT = (fn) => { t = fn }
 
@@ -87,9 +87,9 @@ window.__ModuleLoader__.load({
     '.dsub-pill:active{transform:translateY(0)}' +
     '.dsub-pillTag{padding:1px 5px;border-radius:4px;font-size:10.5px;font-weight:700;letter-spacing:.02em;background:var(--dsw-alias-bg-layer-1);color:var(--dsw-alias-label-secondary)}' +
     '.dsub-led{width:7px;height:7px;border-radius:50%;flex:none;transition:all .2s ease}' +
-    '.dsub-ledOk{background:var(--dsw-alias-state-success-primary,#10b981);box-shadow:0 0 6px rgba(16,185,129,.7)}' +
-    '.dsub-ledWarn{background:var(--dsw-alias-state-warning-primary,#f59e0b);box-shadow:0 0 6px rgba(245,158,11,.7)}' +
-    '.dsub-ledBad{background:var(--dsw-alias-state-error-primary,#ef4444);box-shadow:0 0 6px rgba(239,68,68,.7)}' +
+    '.dsub-ledOk{background:var(--dsw-alias-state-success-primary,#10b981);box-shadow:0 0 6px color-mix(in srgb,var(--dsw-alias-state-success-primary) 70%,transparent)}' +
+    '.dsub-ledWarn{background:var(--dsw-alias-state-warning-primary,#f59e0b);box-shadow:0 0 6px color-mix(in srgb,var(--dsw-alias-state-warning-primary) 70%,transparent)}' +
+    '.dsub-ledBad{background:var(--dsw-alias-state-error-primary,#ef4444);box-shadow:0 0 6px color-mix(in srgb,var(--dsw-alias-state-error-primary) 70%,transparent)}' +
     '.dsub-ledOff{background:var(--dsw-alias-label-tertiary,#6b7280)}' +
     '.dsub-modalWrap{position:fixed;inset:0;z-index:10020;display:grid;place-items:center;background:rgba(0,0,0,.65);backdrop-filter:blur(10px);animation:dsubFadeIn .16s ease-out}' +
     '.dsub-modal{width:min(520px,94vw);max-height:min(85vh,720px);overflow-y:auto;border:1px solid var(--dsw-alias-border-l1);border-radius:16px;background:var(--dsw-alias-bg-layer-3);color:var(--dsw-alias-label-primary);box-shadow:0 24px 64px rgba(0,0,0,.6),0 0 0 1px rgba(255,255,255,.07);padding:20px;animation:dsubScaleIn .18s cubic-bezier(.16,1,.3,1)}' +
@@ -108,7 +108,7 @@ window.__ModuleLoader__.load({
     '.dsub-barTrack{height:6px;border-radius:3px;background:var(--dsw-alias-bg-layer-1);overflow:hidden}' +
     '.dsub-barFillGrad{height:100%;border-radius:3px;transition:width .3s ease}' +
     '.dsub-panel-box{margin-top:10px;padding:12px 14px;border-radius:10px;border:1px solid var(--dsw-alias-border-l2);background:var(--dsw-alias-bg-layer-2);display:flex;flex-direction:column;gap:8px}' +
-    '.dsub-panel-warn{border-color:rgba(245,158,11,0.4);background:rgba(245,158,11,0.05)}' +
+    '.dsub-panel-warn{border-color:color-mix(in srgb,var(--dsw-alias-state-warning-primary) 40%,transparent);background:color-mix(in srgb,var(--dsw-alias-state-warning-primary) 5%,transparent)}' +
     '.dsub-panel-title{font-size:13px;font-weight:600;color:var(--dsw-alias-label-primary);display:flex;align-items:center;justify-content:space-between}' +
     '.dsub-panel-desc{font-size:12px;color:var(--dsw-alias-label-secondary);line-height:1.4}' +
     '.dsub-usage-grid{display:flex;flex-direction:column;gap:8px;margin-top:4px}' +
@@ -117,14 +117,14 @@ window.__ModuleLoader__.load({
     '.dsub-usage-track{width:100%;height:8px;border-radius:999px;background:var(--dsw-alias-bg-layer-3);border:1px solid var(--dsw-alias-border-l2);overflow:hidden}' +
     '.dsub-usage-fill{height:100%;border-radius:999px;transition:width .3s ease}' +
     '.dsub-usage-meta{display:flex;justify-content:space-between;align-items:center;font-size:11px;color:var(--dsw-alias-label-secondary)}' +
-    '.dsub-tag-ok{border-color:rgba(16,185,129,0.3);color:var(--dsw-alias-state-success-primary);background:rgba(16,185,129,0.08);padding:1px 7px;border-radius:999px;font-size:11px;font-weight:600;border-style:solid;border-width:1px}' +
-    '.dsub-tag-warn{border-color:rgba(245,158,11,0.4);color:var(--dsw-alias-state-warning-primary);background:rgba(245,158,11,0.08);padding:1px 7px;border-radius:999px;font-size:11px;font-weight:600;border-style:solid;border-width:1px}' +
-    '.dsub-tag-bad{border-color:rgba(239,68,68,0.4);color:var(--dsw-alias-state-error-primary);background:rgba(239,68,68,0.08);padding:1px 7px;border-radius:999px;font-size:11px;font-weight:600;border-style:solid;border-width:1px}' +
+    '.dsub-tag-ok{border-color:color-mix(in srgb,var(--dsw-alias-state-success-primary) 30%,transparent);color:var(--dsw-alias-state-success-primary);background:color-mix(in srgb,var(--dsw-alias-state-success-primary) 8%,transparent);padding:1px 7px;border-radius:999px;font-size:11px;font-weight:600;border-style:solid;border-width:1px}' +
+    '.dsub-tag-warn{border-color:color-mix(in srgb,var(--dsw-alias-state-warning-primary) 40%,transparent);color:var(--dsw-alias-state-warning-primary);background:color-mix(in srgb,var(--dsw-alias-state-warning-primary) 8%,transparent);padding:1px 7px;border-radius:999px;font-size:11px;font-weight:600;border-style:solid;border-width:1px}' +
+    '.dsub-tag-bad{border-color:color-mix(in srgb,var(--dsw-alias-state-error-primary) 40%,transparent);color:var(--dsw-alias-state-error-primary);background:color-mix(in srgb,var(--dsw-alias-state-error-primary) 8%,transparent);padding:1px 7px;border-radius:999px;font-size:11px;font-weight:600;border-style:solid;border-width:1px}' +
     '.dsub-slot-meta-row{display:flex;flex-wrap:wrap;align-items:center;gap:10px;margin-top:12px;padding-top:10px;border-top:1px solid var(--dsw-alias-border-l2);font-size:12px}' +
     '.dsub-ref-tag{display:inline-flex;align-items:center;gap:5px;font-size:11.5px;color:var(--dsw-alias-label-secondary)}' +
     '.dsub-ref-tag code{padding:2px 6px;border-radius:4px;background:var(--dsw-alias-bg-layer-1);border:1px solid var(--dsw-alias-border-l2);font-family:ui-monospace,monospace;color:var(--dsw-alias-label-primary);font-size:11px}' +
-    '.dsub-btn-danger{border-color:rgba(239,68,68,0.4)!important;color:var(--dsw-alias-state-error-primary)!important}' +
-    '.dsub-btn-danger:hover:not(:disabled){background:rgba(239,68,68,0.12)!important}' +
+    '.dsub-btn-danger{border-color:color-mix(in srgb,var(--dsw-alias-state-error-primary) 40%,transparent)!important;color:var(--dsw-alias-state-error-primary)!important}' +
+    '.dsub-btn-danger:hover:not(:disabled){background:color-mix(in srgb,var(--dsw-alias-state-error-primary) 12%,transparent)!important}' +
     '.dsub-poolTitle{margin-top:16px;margin-bottom:8px;font-size:11.5px;font-weight:700;color:var(--dsw-alias-label-secondary);text-transform:uppercase;letter-spacing:.05em}' +
     '.dsub-accountCard{display:flex;align-items:center;gap:12px;padding:10px 14px;border:1px solid var(--dsw-alias-border-l2);border-radius:10px;background:var(--dsw-alias-bg-layer-2);margin-top:6px;transition:border-color .15s,background .15s}' +
     '.dsub-accountCard:hover{background:var(--dsw-alias-bg-layer-3);border-color:var(--dsw-alias-label-tertiary)}' +
@@ -142,9 +142,9 @@ window.__ModuleLoader__.load({
     '.dsub-accNameRow{display:flex;align-items:center;justify-content:space-between;gap:8px}' +
     '.dsub-accName{font-size:13px;font-weight:600}' +
     '.dsub-accStatusTag{font-size:10.5px;font-weight:600;padding:1px 6px;border-radius:4px}' +
-    '.dsub-statusOk{background:rgba(16,185,129,.15);color:#34d399}' +
-    '.dsub-statusWarn{background:rgba(245,158,11,.15);color:#fbbf24}' +
-    '.dsub-statusBad{background:rgba(239,68,68,.15);color:#f87171}' +
+    '.dsub-statusOk{background:color-mix(in srgb,var(--dsw-alias-state-success-primary) 15%,transparent);color:var(--dsw-alias-state-success-primary)}' +
+    '.dsub-statusWarn{background:color-mix(in srgb,var(--dsw-alias-state-warning-primary) 15%,transparent);color:var(--dsw-alias-state-warning-primary)}' +
+    '.dsub-statusBad{background:color-mix(in srgb,var(--dsw-alias-state-error-primary) 15%,transparent);color:var(--dsw-alias-state-error-primary)}' +
     '.dsub-statusOff{background:var(--dsw-alias-bg-layer-1);color:var(--dsw-alias-label-tertiary)}' +
     '.dsub-modalFoot{display:flex;align-items:center;justify-content:space-between;margin-top:16px;padding-top:12px;border-top:1px solid var(--dsw-alias-border-l2)}' +
     '.dsub-btnPrimary{display:inline-flex;align-items:center;gap:6px;padding:6px 12px;border-radius:8px;font-size:12px;font-weight:600;background:var(--dsw-alias-brand-primary,#3b82f6);color:#fff;border:0;cursor:pointer;transition:opacity .15s}' +
@@ -165,12 +165,13 @@ const cssId = 'dsh-subscriptions/settings.module.css'
       tag.textContent = CSS
       tag.setAttribute('data-plugin', 'dsh-subscriptions')
       tag.dataset.pluginCss = cssId
+      tag.setAttribute('data-dsh-plugin', 'dsh-subscriptions')
       document.head.appendChild(tag)
     }
 
-    // Строки карточки живут в реестре локалей: так их переводит отдельный
-    // пакет, не трогая код этого плагина. Английский — язык по умолчанию,
-    // на него же приходится откат, если перевода нет.
+    // Card strings live in the locale registry: a separate package translates
+    // them without touching this plugin's code. English is the default,
+    // and the fallback when no translation exists.
     const NS = 'dsh-subscriptions'
     
     const INSTRUCTIONS = {
@@ -420,130 +421,6 @@ const cssId = 'dsh-subscriptions/settings.module.css'
       'windowPrimary': 'Primary window',
       'windowSecondary': 'Secondary window',
     }
-    const ru = {
-      'check': 'Проверить',
-      'checking': 'Проверяю…',
-            'importToken': 'Сохранить',
-      'importTokenPlace': 'Вставить токен или API-ключ',
-      'importLocalCli': '📥 Из CLI',
-      'importLocalCliTitle': 'Автоматически считать токен из установленного на сервере CLI',
-      'importLocalSuccess': 'Токен успешно загружен из локального CLI!',
-      'howToGetToken': '❓ Инструкция',
-      'howToGetTokenTitle': 'Как получить токен или API-ключ для этого провайдера',
-      'instructionsTitle': 'Инструкция по получению токена',
-      'close': 'Закрыть',
-      'reconnectRequired': 'Нужно переподключить',
-      'manualTitle': 'Если браузер не вернулся сам',
-      'windowPrimary': 'Основное окно',
-      'windowSecondary': 'Дополнительное окно',
-      'notConnected': 'Не подключено',
-      'verifyAccount': 'Требуется проверка',
-      'coolingDown': 'Пауза после лимита',
-      'usageFull': 'Лимит исчерпан',
-      'connected': 'Подключено',
-      'title': 'Подписки',
-      'cardIntro': 'Аккаунты подписок, ротация и лимиты.',
-      'show': 'Показать',
-      'hide': 'Скрыть',
-      'intro': 'Вход по обычной пользовательской подписке. Токены остаются в хранилище учётных данных харнесса, браузер их обратно не читает. Если после «Подключить» провайдер увёл на localhost или на свою страницу, вставьте сюда адрес перехода или код.',
-      'useOrigin': 'Использовать адрес этого веб-интерфейса как redirect_uri',
-      'useOriginHint': 'Включайте, только если зарегистрировали собственного клиента OAuth на этот адрес. Штатным консольным клиентам провайдеров нужен их опубликованный адрес возврата и вставка кода вручную.',
-      'privacyMask': 'Маскировать email и учётные записи',
-      'privacyMaskHint': 'Для демонстрации экрана: email отображается как j***n@example.com.',
-      'resetCredits': 'Карты сброса',
-      'resetCreditsHint': 'Карты сброса квоты ChatGPT: показывает, сколько доступно. Списание одной карты — осознанное действие с 5-секундным подтверждением.',
-      'resetAvailable': 'Доступно попыток сброса',
-      'resetExpires': 'ближайшая истекает',
-      'resetAck': 'Я понимаю, что будет списана 1 попытка',
-      'resetWait': 'кнопка активна через',
-      'resetReady': 'готово',
-      'resetGo': 'Сбросить',
-      'resetBusy': 'сбрасываю…',
-      'resetDone': 'квота сброшена',
-      'resetNothing': 'сервер сообщает: сброс не нужен (попытка не списана)',
-      'resetNoCredit': 'нет пригодной карты (не списано)',
-      'resetRedeemed': 'эта карта уже использована ранее',
-      'diagGenerate': 'Сгенерировать диагностический отчёт',
-      'diagCopy': 'Скопировать отчёт',
-      'diagIssues': 'Открыть трекер задач',
-      'diagHint': 'В отчёте нет токенов, email, адресов прокси и персональных данных.',
-      'subsPill': 'SUBS',
-      'subsModalTitle': 'Консоль подписок',
-      'subsActiveHero': 'Активная подписка',
-      'subsPoolTitle': 'Пул аккаунтов',
-      'subsRefresh': 'Обновить',
-      'subsOpenSettings': 'Все настройки →',
-      'subsFastMode': 'Режим Fast 1.5x',
-      'subsHealthy': 'Исправен',
-      'subsFree': 'свободно',
-      'subsUsed': 'израсходовано',
-      'subsModalClose': 'Закрыть',
-      'subsLogged': 'подключен',
-      'subsNotLogged': 'не подключен',
-      'subsCooldown': 'кулдаун',
-      'subsOpenSettings': 'Открыть настройки',
-      'hudTitle': 'Остаток подписки',
-      'settingsLoading': 'Загрузка настроек…',
-      'settingsUnavailable': 'Настройки недоступны',
-      'settingsRetry': 'Повторить',
-      'hudHint': 'перетащи · прилипает к краям · клик — обновить',
-      'fcCalibrating': 'калибровка…',
-      'fcIdle': 'нет расхода',
-      'fcHours': 'ч',
-      'fcMinutes': 'мин',
-      'reconnect': 'Переподключить',
-      'connect': 'Подключить',
-      'disconnect': 'Отключить',
-      'removeSlot': 'Убрать место',
-      'pastePlaceholder': 'Адрес перехода или код',
-      'submitCode': 'Отправить код',
-      'proxyPlaceholder': 'Прокси аккаунта (http://, https://, socks5://) - необязательно',
-      'proxyCheck': 'Проверить прокси',
-      'proxyOk': 'прокси ок',
-      'proxyFail': 'прокси недоступен',
-      'deviceLogin': 'Вход по коду',
-      'deviceHint': 'Headless: откройте ссылку, введите код, держите вкладку открытой.',
-      'deviceCopy': 'Скопировать код',
-      'devicePending': 'Ожидание подтверждения',
-      'deviceAuthorized': 'Вход выполнен',
-      'deviceExpired': 'Истёк - начните заново',
-      'verifyPrefix': 'Google требует однократной проверки аккаунта. ',
-      'verifyLink': 'Открыть страницу проверки',
-      'verifySuffix': ' затем подключитесь заново.',
-      'addAccount': '+ Добавить аккаунт',
-      'save': 'Сохранить',
-      'saved': 'Сохранено',
-      'loading': 'Загрузка…',
-      'accountLabel': 'Аккаунт',
-      'plan': 'Тариф',
-      'storedAs': 'Хранится как',
-      'switchLabel': 'Провайдер',
-      'chipActive': 'Подписки',
-'expiryLabel': 'окончание',
-      'slashLogin': 'Вход в провайдера подписки',
-      'slashLogout': 'Выйти из провайдера подписки',
-      'slashStatus': 'Статус подписок',
-      'none': 'нет',
-      'forecast': '≈',
-      'resetCredits': 'Сброс лимитов ChatGPT',
-      'resetCreditsHint': 'Экстренный сброс 5-часового окна ChatGPT Plus/Pro. Требует 5 секунд подтверждения перед списанием.',
-      'resetCreditsAction': 'Сбросить лимит ChatGPT',
-      'resetAvailable': 'Доступно сбросов',
-      'resetExpires': 'срок действия',
-      'resetAck': 'Я понимаю, что одна попытка сброса будет списана',
-      'resetWait': 'подтверждение через',
-      'resetReady': 'готово к сбросу',
-      'resetGo': 'Сбросить лимит сейчас',
-      'resetBusy': 'Сброс…',
-      'resetDone': 'Лимит успешно сброшен',
-      'resetNothing': 'Лимит не требует сброса',
-      'resetNoCredit': 'Нет доступных попыток сброса',
-      'resetRedeemed': 'Попытка уже использована',
-      'windowPrimary': 'Окно 5 часов',
-      'windowSecondary': 'Окно 7 дней',
-      'usageLimitsTitle': 'Лимиты использования',
-      'slotDetailsTitle': 'Параметры слота',
-    }
 
     // #51: live countdown to the quota window reset (account.quota.resetAt).
                 function cleanErrorMessage(raw) {
@@ -632,9 +509,9 @@ const cssId = 'dsh-subscriptions/settings.module.css'
       return t('connected')
     }
 
-    // Карточка во вкладке «Плагины» рисует свой заголовок и сворачивание:
-    // ядро даёт только рамку списка.
-        // Ядровый значок раскрытия. Без защищённого require вместо IconChevronDownOutline14 может упасть вся клиентская половина.
+    // The card in the Plugins tab draws its own header and collapse toggle:
+    // the core only provides the list frame.
+        // Core chevron icon. Without a guarded require, a missing IconChevronDownOutline14 could take down the whole client half.
     let ChevronIcon = null
     try {
       const primitives = require('@deepseek-ai/dsh-client-ui-primitives')
@@ -652,7 +529,7 @@ const cssId = 'dsh-subscriptions/settings.module.css'
 
 
     function SubsSection(props) {
-      // Переводчик приходит от слота, потому что в его записи указан locale.
+      // The translator comes from the slot because its registration declares locale.
       const t = (props && props.t) || ((key) => key)
       const [draft, setDraft] = React.useState(null)
       const [accounts, setAccounts] = React.useState([])
@@ -851,7 +728,7 @@ const cssId = 'dsh-subscriptions/settings.module.css'
         setPaste((p) => Object.assign({}, p, { [key]: '' }))
       }
 
-      // #88: проверить прокси аккаунта реальным запросом с замером задержки.
+      // #88: probe the account proxy with a real request and measure latency.
       const doProxyCheck = async (provider, index) => {
         const key = provider + ':' + index
         setChecking((c) => Object.assign({}, c, { ['proxy:' + key]: true }))
@@ -1330,8 +1207,8 @@ const cssId = 'dsh-subscriptions/settings.module.css'
       )
     }
 
-    // Карточка во вкладке «Плагины» — как карточки bash/agent-loop/web-search:
-    // заголовок с именем, описанием и шевроном, сворачивание, каёмка.
+    // The card in the Plugins tab follows the bash/agent-loop/web-search cards:
+    // titled header with description and chevron, collapsible, bordered.
     function PluginCard(props) {
       const t = (props && props.t) || ((key) => key)
       const [open, setOpen] = React.useState(false)
@@ -1357,14 +1234,14 @@ const cssId = 'dsh-subscriptions/settings.module.css'
     }
 
     function registerSettings(ctx) {
-      // Язык может принести не только плагин: словарные пакеты объявляют
-      // русский для чужих пространств. Ядро на повторное объявление той же
-      // пары «пространство + язык» бросает исключение, и незащищённый вызов
-      // уносил с собой весь плагин — в интерфейсе это выглядело как «Failed to
-      // load plugins» с перечнем ни в чём не повинных соседей.
+      // Languages can come from more than this plugin: dictionary packages declare
+      // Russian for foreign namespaces. The core throws on re-declaring the same
+      // namespace+language pair, and an unguarded call used to take down the
+      // whole plugin - in the UI it surfaced as Failed to
+      // load plugins listing perfectly innocent neighbours.
       //
-      // Поэтому каждый язык объявляется отдельно и по-хорошему: заняли до нас —
-      // уступаем, свой английский при этом всё равно встаёт на место.
+      // So each language is declared separately and politely: if someone got
+      // there first we yield, while our own English still lands.
       const addLocale = (locale, dictionary) => {
         try {
           return ctx.locale.register(NS, locale, dictionary)
@@ -1373,14 +1250,14 @@ const cssId = 'dsh-subscriptions/settings.module.css'
         }
       }
       ctx.effect(() => {
-        const undo = [addLocale('en', en), addLocale('ru', ru)]
+        const undo = [addLocale('en', en)]
         return () => { for (const off of undo) off() }
       }, 'dsh-subscriptions: словари')
-      // Подписи вне компонента берут переводчик, привязанный к namespace.
+    // Labels outside a component take the translator bound to the namespace.
       setT(ctx.locale.bind(NS))
-      // Штатное место — вкладка «Плагины»: карточка со своим заголовком и
-      // сворачиванием вместо строки в боковом списке. Ключ регистрации обязан
-      // равняться пространству настроек, иначе вкладка молча не покажет слот.
+      // The canonical place is the Plugins tab: a card with its own header
+      // and collapse instead of a row in the side list. The registration key must
+      // equal the settings namespace, otherwise the tab silently hides the slot.
       let moved = false
       try {
         moved = !!ctx.slots.inject('settings.plugin.item', () => ctx.slots.register(
@@ -1416,8 +1293,8 @@ const cssId = 'dsh-subscriptions/settings.module.css'
       }
     }
 
-    // Горячий переключатель провайдера в строке композера: клик циклично
-    // меняет активного провайдера подписки для следующего запроса.
+    // Hot provider switcher in the composer row: a click cycles
+    // the active subscription provider for the next request.
     let activeIdx = 0
     let labelEl = null
     const ORDER = ['codex', 'claude', 'grok', 'antigravity']
@@ -1442,8 +1319,8 @@ const cssId = 'dsh-subscriptions/settings.module.css'
       } catch { return { logged: [], usage: 0, expiresAt: {}, labels: {}, expiryNotifyDays: 7, fastMode: false, composerQuota: 'off', active: null } }
     }
 
-    // #84: компактный индикатор квоты активной подписки в области ввода.
-    // Прогноз (runway) считается по скользящему окну сэмплов /status.
+    // #84: compact quota indicator of the active subscription in the input area.
+    // The runway forecast uses a rolling window of /status samples.
     const fcSamples = { windows: {} }
 
     function fcObserve(key, remaining, now) {
@@ -1527,8 +1404,8 @@ const cssId = 'dsh-subscriptions/settings.module.css'
       return React.createElement('span', { className: 'dsub-cq', title: t('forecast') + ' · ' + state.active.provider }, value)
     }
 
-    // #83: пилл SUBS(N) в шапке сессии со светодиодом здоровья пула и
-    // модальной консолью аккаунтов (закрытие: крестик, Escape, клик мимо).
+    // #83: SUBS(N) pill in the session header with a pool health LED and
+    // a modal accounts console (close: X button, Escape, outside click).
     function brandBadge(prov) {
       const p = String(prov || '').toLowerCase()
       if (p.includes('codex') || p.includes('chatgpt') || p.includes('openai')) return { label: 'OpenAI', cls: 'dsub-brandCodex', icon: '⚡' }
@@ -1616,7 +1493,7 @@ const cssId = 'dsh-subscriptions/settings.module.css'
             React.createElement('div', { className: 'dsub-heroTitle' },
               React.createElement('span', { className: 'dsub-brandBadge ' + b.cls, style: { width: 24, height: 24, fontSize: 11 } }, b.icon),
               React.createElement('span', null, (a.provider ? a.provider.toUpperCase() : 'LLM') + (a.index ? ' #' + a.index : '')),
-              a.fastMode ? React.createElement('span', { className: 'dsub-pillTag', style: { background: 'rgba(245,158,11,.15)', color: '#fbbf24' } }, '⚡ FAST 1.5x') : null,
+              a.fastMode ? React.createElement('span', { className: 'dsub-pillTag', style: { background: 'color-mix(in srgb,var(--dsw-alias-state-warning-primary) 15%,transparent)', color: 'var(--dsw-alias-state-warning-primary)' } }, '⚡ FAST 1.5x') : null,
             ),
             React.createElement('span', { className: 'dsub-heroModel' }, a.model || 'active model'),
           ),
@@ -1680,7 +1557,7 @@ const cssId = 'dsh-subscriptions/settings.module.css'
             React.createElement('div', { className: 'dsub-accNameRow' },
               React.createElement('div', { style: { display: 'flex', alignItems: 'center', gap: 6 } },
                 React.createElement('span', { className: 'dsub-accName' }, a.provider.toUpperCase() + (a.index ? ' #' + a.index : '')),
-                isActiveThis ? React.createElement('span', { className: 'dsub-pillTag', style: { background: 'rgba(16,185,129,.15)', color: '#34d399' } }, 'ACTIVE') : null,
+                isActiveThis ? React.createElement('span', { className: 'dsub-pillTag', style: { background: 'color-mix(in srgb,var(--dsw-alias-state-success-primary) 15%,transparent)', color: 'var(--dsw-alias-state-success-primary)' } }, 'ACTIVE') : null,
                 a.proxy ? React.createElement('span', { className: 'dsub-dim', title: a.proxy }, '🌐 proxy') : null,
               ),
               React.createElement('span', { className: 'dsub-accStatusTag ' + statusClass }, statusText),

package/lib/crypto.js

@@ -1,7 +1,7 @@
 import { scryptSync, createCipheriv, createDecipheriv, randomBytes } from "node:crypto"
 
-// AES-256-GCM с ключом из passphrase (scrypt, без хранения соли отдельно —
-// соль в начале блока).
+// AES-256-GCM with a passphrase-derived key (scrypt, no separately stored salt -
+// the salt is stored at the head of the block).
 export function encryptWithPassphrase(plainText, passphrase) {
   const salt = randomBytes(16)
   const key = scryptSync(String(passphrase), salt, 32)
@@ -9,13 +9,13 @@ export function encryptWithPassphrase(plainText, passphrase) {
   const cipher = createCipheriv("aes-256-gcm", key, iv)
   const encrypted = Buffer.concat([cipher.update(String(plainText), "utf8"), cipher.final()])
   const tag = cipher.getAuthTag()
-  // формат: magic + salt + iv + tag + data
+  // format: magic + salt + iv + tag + data
   return "DSHE1:" + Buffer.concat([salt, iv, tag, encrypted]).toString("base64")
 }
 
 export function decryptWithPassphrase(payload, passphrase) {
   const raw = String(payload || "")
-  if (!raw.startsWith("DSHE1:")) throw new Error("неизвестный формат экспорта")
+  if (!raw.startsWith("DSHE1:")) throw new Error("unknown export format")
   const buf = Buffer.from(raw.slice(6), "base64")
   const salt = buf.subarray(0, 16)
   const iv = buf.subarray(16, 28)

package/lib/google-validation.js

@@ -121,7 +121,7 @@ export function googleLicenseMessage(status, bodyText) {
   const api = parseGoogleApiError(bodyText)
   const msg = String(api?.message || bodyText || '')
   if (/do not have a valid license|#3501|PERMISSION_DENIED/i.test(msg)) {
-    return 'У аккаунта Google нет активной лицензии Gemini Code Assist / Antigravity (#3501), либо не привязан проект Google Cloud. Проверьте подписку на https://one.google.com или подключите другой Google аккаунт.'
+    return 'Google account has no active Gemini Code Assist / Antigravity license (#3501), or no Google Cloud project is attached. Check the subscription at https://one.google.com or connect a different Google account.'
   }
   return ''
 }

package/lib/health.js

@@ -1,5 +1,5 @@
-// Health-счёт аккаунта для умной ротации.
-// Числа как в dsh-key-rotation pool.js: свитч 5, исчерпание 10, битый ключ 15.
+// Per-account health score for smart rotation.
+// Numbers mirror dsh-key-rotation pool.js: switch 5, exhaustion 10, bad key 15.
 const PENALTY = { switch: 5, exhaust: 10, broken: 15 }
 
 export function emptyHealth() {

package/lib/history.js

@@ -2,9 +2,9 @@ import { mkdirSync, readFileSync, writeFileSync } from 'node:fs'
 import { join } from 'node:path'
 import { homedir } from 'node:os'
 
-// #65: история запросов и стоимости. Хранится в
-// ~/.dsh/storages/dsh-subscriptions/history.json (JSON-массив, новые сверху).
-// Все IO best-effort и синхронные: сбой записи не должен ронять харнесс.
+// #65: request and cost history. Stored in
+// ~/.dsh/storages/dsh-subscriptions/history.json (JSON array, newest first).
+// All IO is best-effort and synchronous: a write failure must never crash the harness.
 
 export const DEFAULT_HISTORY_DIR = join(homedir(), '.dsh', 'storages', 'dsh-subscriptions')
 
@@ -42,7 +42,7 @@ export class HistoryStore {
     } catch { /* best-effort */ }
   }
 
-  /** Добавить одну запись. Возвращает длину истории. */
+  /** Add one entry. Returns the history length. */
   add(entry) {
     if (!entry || typeof entry !== 'object') return this.rows.length
     this.rows.unshift({ ts: Date.now(), ...entry })
@@ -51,7 +51,7 @@ export class HistoryStore {
     return this.rows.length
   }
 
-  /** Последние N записей (новые сверху). */
+  /** Last N entries (newest first). */
   recent(n) {
     return this.rows.slice(0, n)
   }

package/lib/http.js

@@ -80,3 +80,10 @@ export function safeJsonHandler(fn) {
     }
   }
 }
+
+export function escapeHtml(text) {
+  return String(text)
+    .replace(/&/g, '&')
+    .replace(/</g, '&lt;')
+    .replace(/>/g, '&gt;')
+}