惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

C
CXSECURITY Database RSS Feed - CXSecurity.com
aimingoo的专栏
aimingoo的专栏
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
D
Docker
博客园 - 叶小钗
Recent Announcements
Recent Announcements
人人都是产品经理
人人都是产品经理
云风的 BLOG
云风的 BLOG
Vercel News
Vercel News
Hugging Face - Blog
Hugging Face - Blog
www.infosecurity-magazine.com
www.infosecurity-magazine.com
美团技术团队
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
F
Fortinet All Blogs
博客园 - 三生石上(FineUI控件)
Microsoft Security Blog
Microsoft Security Blog
H
Heimdal Security Blog
有赞技术团队
有赞技术团队
The Cloudflare Blog
S
Secure Thoughts
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
T
The Blog of Author Tim Ferriss
M
MIT News - Artificial intelligence
Google DeepMind News
Google DeepMind News
Schneier on Security
Schneier on Security
N
News and Events Feed by Topic
小众软件
小众软件
C
Cybersecurity and Infrastructure Security Agency CISA
Application and Cybersecurity Blog
Application and Cybersecurity Blog
博客园 - Franky
T
Tenable Blog
The Last Watchdog
The Last Watchdog
腾讯CDC
量子位
Google DeepMind News
Google DeepMind News
Help Net Security
Help Net Security
雷峰网
雷峰网
Recent Commits to openclaw:main
Recent Commits to openclaw:main
Cyberwarzone
Cyberwarzone
S
Securelist
Martin Fowler
Martin Fowler
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
罗磊的独立博客
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
P
Proofpoint News Feed
D
Darknet – Hacking Tools, Hacker News & Cyber Security
I
InfoQ
Spread Privacy
Spread Privacy
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
H
Hackread – Cybersecurity News, Data Breaches, AI and More

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
TokenToad: как я сделал Chrome-расширение, чтобы перестать удивляться счетам за AI
StudyQA · 2026-05-06 · via Все публикации подряд на Хабре

Я активно пользуюсь API Anthropic, OpenAI и Gemini. Расходы копятся незаметно: сессия Claude Code тут, batch-запрос к GPT-4 там, и к концу месяца биллинг удивляет. Дашборды провайдеров показывают данные с задержкой, в разных интерфейсах, и не агрегируют картину.

Я сделал то, чего самому не хватало: Chrome-расширение TokenToad, которое показывает расходы в реальном времени прямо в тулбаре браузера.

Что умеет TokenToad

Два режима отображения в badge:

$ API Billing показывает сумму в долларах за сегодня. Обновляется при каждом API-вызове и по расписанию.

% Subscription Plan показывает процент утилизации лимита подписки claude.ai (сессия, неделя, отдельно по моделям). Полезно, если вы на Pro/Max тарифе и хотите видеть, сколько осталось.

Оба режима работают параллельно. Переключатель влияет только на то, что отображается в badge. Данные собираются из всех источников одновременно.

Поддерживаемые провайдеры:

  • Anthropic (platform.claude.com + claude.ai)

  • OpenAI (Admin API)

  • Google Gemini (generativelanguage API)

Дополнительно:

  • 31 валюта (конвертация через Frankfurter API)

  • Дневные и месячные бюджетные алерты

  • Спарклайн расходов за 24 часа

  • Разбивка по провайдерам с прогресс-барами

  • Rate limits (оставшиеся токены и запросы)

  • Два аккаунта claude.ai одновременно

  • Автодетект org ID при посещении сайтов

Стек

Монорепо на Turbo + pnpm. Пакеты: core (логика расчёта стоимости, таблицы цен моделей), chrome-extension (основной продукт), заготовки под desktop, android, ios.

Chrome-расширение на Manifest V3:

  • Preact для UI (popup и settings page)

  • Vite 6.3 для сборки

  • TypeScript 5.8

  • Inline styles, без CSS-фреймворков

Как это работает: четыре слоя

1. Interceptor (page world)

Файл interceptor.ts компилируется отдельно и инжектируется в page world через content script как внешний <script>. Это ключевой момент: content script живёт в isolated world и не видит fetch-запросы страницы. А inline-скрипт заблокирует CSP (claude.ai и chatgpt.com имеют строгие политики). Внешний скрипт из web_accessible_resources обходит оба ограничения.

Interceptor патчит window.fetch, перехватывает ответы от API-хостов, извлекает usage (токены) и rate limit заголовки, и передаёт данные через window.postMessage.

2. Content script (isolated world)

Слушает postMessage от interceptor. Парсит URL перехваченных запросов для автоматического определения org ID. Если пользователь зашёл на claude.ai или platform.claude.com, расширение само находит идентификатор организации из URL API-вызовов. Данные пересылает в background через chrome.runtime.sendMessage.

3. Background service worker

Центральный узел. Два источника данных:

Реактивный получает события от interceptor при каждом API-запросе в реальном времени. Работает только пока открыта вкладка с AI-сервисом.

Активный опрашивает API по расписанию (chrome.alarms). Раз в N минут (настраивается) запрашивает:

  • platform.claude.com/api/organizations/{orgId}/usage_cost для биллинга Anthropic через browser cookies, без API-ключа

  • claude.ai/api/organizations/{orgId}/usage для утилизации лимитов подписки

  • api.openai.com Admin API для расходов OpenAI (требует admin-токен)

Стоимость считается встроенной таблицей цен для всех актуальных моделей (Opus, Sonnet, Haiku, GPT-4o, o1, Gemini Pro/Flash и другие) с учётом кэш-токенов.

Service worker обновляет badge, проверяет бюджетные лимиты и шлёт chrome.notifications при превышении.

4. Popup (Preact)

Компактный виджет 360px с кремовой палитрой (#F4EFE3 фон, #C96442 акцент). Отображает: расходы за день/неделю/месяц, спарклайн, разбивку по провайдерам, последние запросы, прогресс-бары утилизации подписки, rate limits.

Popup не хранит состояние. При каждом открытии читает chrome.storage.local.

Безопасность

Для Anthropic не нужен API-ключ вообще. Расширение использует cookie-авторизацию браузера (credentials: 'include'). Достаточно быть залогиненным на platform.claude.com.

Для OpenAI нужен admin-токен, но он хранится только в chrome.storage.local и не передаётся никуда, кроме api.openai.com. Host permissions ограничены конкретными доменами. Расширение не читает содержимое запросов, только usage metadata и заголовки rate limit.

Версия 2.0

Первая версия вышла в Chrome Web Store в конце апреля. По фидбеку от первых пользователей за несколько дней подготовил v2, которая уже отправлена на ревью:

  • Параллельный трекинг. API billing и subscription usage собираются одновременно, а не по выбору.

  • Ссылки-подсказки в настройках. Рядом с каждым полем ввода теперь ссылка на страницу, где взять нужный ключ или ID.

  • Исправлен автодетект org ID для claude.ai. Раньше content script пытался патчить fetch в isolated world, что принципиально не работает.

Зачем это нужно

Если вы платите за AI-API, вы наверняка хотя бы раз открывали биллинг провайдера и думали “когда я столько потратил?”. TokenToad решает одну простую задачу: вы всегда видите текущие расходы, не переключаясь ни на какой дашборд. Badge в тулбаре показывает $2.40 вместо абстрактного “всё нормально, наверное”.

Для тех, кто сидит на подписках Claude Pro/Max, есть вторая боль: непонятно, сколько лимита осталось до конца недели. TokenToad показывает это в процентах с разбивкой по моделям.

Попробуйте сами, расширение полностью бесплатное, буду рад предложениям по доработкам: Chrome Web Store: TokenToad


Пишу о разработке, AI-инструментах и автоматизации в своём Telegram-канале @popovvii. Если нужна разработка под ваш проект — пишите, если хотите следить за реальным кейсами использования ИИ в работе — читайте :)

Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.

0%Смотрю дашборд каждого провайдера отдельно0

0%Настроил алерты по биллингу0

0%Написал свой скрипт/бота0

0%Использую расширение (TokenToad и т.п.)0

0%Никак, узнаю из счёта в конце месяца0

Никто еще не голосовал. Воздержавшихся нет.