由宿主侧代查（规避浏览器 CORS）

主要功能

• 宿主侧注册 GET /api/balance（仅限本机回环），经 DSH 的 ctx.credentials 服务解析 API key，按配置间隔拉取并缓存 DeepSeek 余额，并注册 api-balance 设置命名空间。
• 某会话首次成功读到余额时，把该余额持久化（存 localStorage，按会话 id 区分）为该会话的起始余额。
• 账户级快照余额是 provider 侧快照，存在分钟级延迟，不是逐条消息的计费精度。
• 客户端在 conversation.composer.dock（输入框上方的内置状态行）挂载一行，并在 Web UI 插件分组挂载设置卡。
• 之后每次轮询，用量 = max(0, 起始余额 − 当前余额)。