DeepSeek Harness 关于 API Key 自动读取和计费提示的问题

[yunheliu68-ux]

我想反馈一个 DeepSeek Harness 关于 API Key 自动读取和计费提示的问题。
我首次通过 npx @deepseek-ai/dsh web 使用 DSH，没有登录 DeepSeek 账号，也没有在 DSH 中填写或授权任何 API Key。但启动后 DeepSeek Provider 已自动可用，并默认使用 DeepSeek-V4-Flash。直到出现 Insufficient Balance / QUOTA，我才发现 DSH 一直在消耗我的 DeepSeek API 余额。
排查后发现，DSH 自动读取了我此前为其他开发工具配置的系统环境变量 DEEPSEEK_API_KEY。
我理解开发者工具自动读取环境变量是常见机制，但问题在于：DSH 在使用一个用户从未在 DSH 内主动配置过的付费 API Key 时，没有明确告知凭据来源，也没有提示调用将产生费用。 这很容易让用户误以为当前模型是 Harness 默认提供的能力或免费额度，尤其 Agent / Subagent 可能产生大量调用，存在非预期计费风险。
建议在首次检测到环境变量 API Key 时给予明确提示或确认，并在模型页面标注凭据来源及计费状态。
我认为核心问题是：“检测到 API Key”不应自动等同于“用户已明确授权 Harness 使用该 Key 产生费用”。