dsh-alicoupon

LIMITATIONS

Known limitations

- 宿主半边需要 DSH 的 Web 服务器（`ctx.webServer`）与凭据库（`ctx.credentials`），纯终端界面里插件会停在 pending。 - `DescribeCoupon` 返回的券对象没有名字字段，所以「一张券 = 一行汇总」：把同一账号下所有可用券的剩余/面值加总，到期日取最近的那个。要挑特定的券，得按 `CouponId` 过滤（还没做）。 - 这些路由和 DSH 的 Web 服务器一样**不带认证**（DSH 自己的设计：路由各自负责）。`/state` 只读， `/config` 也只能改标签和刷新间隔（白名单校验），但如果你把 DSH 的端口暴露到局域网，任何能访问它的 本地网页都能改这两个字段、也能看到你的券余额；`POST /credentials` 更敏感——它**只往凭据库里写** （不能读回任何值，响应里只有 ref 名、状态和阿里云那边的结果），但暴露出去就等于让别人能替换你的 AK。 所以：别把端口开到局域网，要就要给它加一层守卫（本插件以后要做的事）。 - 只读，不会动任何阿里云资源。