Plugins

Risikogesteuerte Genehmigungsautomatisierung für DeepSeek Harness: Flash klassifiziert vorab, ob ein Schreibvorgang/Befehl irreversibel ist — sichere Operationen werden automatisch genehmigt, gefährliche werden an die menschliche Genehmigung eskaliert (ausfallsicher). Datei-Diff-Review mit Ein-Klick-Rückgängig und sitzungsbezogenen Snapshots (v0.5.1: präzise Snapshots über Tool-Call-Parameter-Tracing, inkl. menschlicher Genehmigungsfälle).

Klassifiziert anstehende Tool-Aufrufe mit Jev (dem nicht-generativen Entscheidungsmodell von TypeSafe AI) auf tools/pre-execute — sicher hochriskante Aufrufe werden abgelehnt, unklare zur Freigabe eskaliert — und genehmigt klar erlaubte, reversible Aufrufe auf approval/request automatisch, hinter Argument-Evidence-Gating. Erweitert außerdem den Session-Reference-Resolver per Subclassing, damit Snapshots Jev-bewertete Nachrichten behalten statt älteste zuerst zu verwerfen. Fällt bei jedem Provider-Fehler auf Standardverhalten zurück; Shadow-Modus mit /jev-stats-Befehl; TypeSafe- oder OpenRouter-Endpunkte; 64 Tests.

Fügt eine `auto`-Berechtigungsvoreinstellung zwischen workspace-write und danger-full-access hinzu: Ein Klassifikator gewährt routinemäßige Sandbox-Eskalationen einmalig, während gefährliche oder unsichere Anfragen weiterhin an einen Menschen gehen.

Fügt einen Approval-Mode-Toggle neben dem Berechtigungs-Selektor hinzu: Standard-Approval behält pro Aufruf Bestätigung, Bypass-Approval genehmigt automatisch jeden Tool-Aufruf, während es im Workspace Write bleibt.

Automatische Genehmigung und Prüfung für Tool-Aufrufe, die eine Genehmigung brauchen: Keyword-Buckets treffen rote Linien ohne Kontext, dann klassifiziert ein Judge-Modell die Anfrage und leitet sie je nach Trefferzeile und Risikostufe an allow, reject oder einen Menschen; ein Urteil, das nie lief, geht immer an einen Menschen, und Ablehnungen nennen dem Modell den Grund.

Gepflegter Fork von dsh-approval-gate. Hat ein neutraler Vorgang die Bestätigungsgrenze erreicht und ist der Judge nicht verfügbar, wird automatisch genehmigt statt erneut ein Mensch gefragt. Hinweise für Genehmigende werden aus realem Sandbox-Modus, Befehl und Pfaden auf Chinesisch erstellt. Zusätzlich: deterministische Sperre für Zugangsdaten-Exfiltration und Zerstörung von Systempfaden, Maskierung der Judge-Eingabe, Judge-Modellkette, fingerprintgebundene Freigaben sowie Ansicht mit Unified Diff und Ein-Klick-Rücknahme.

Self-narrative memory in five budgeted segments (800 chars, not a full context): a first-person note the model writes to itself, a profile of you aggregated from approved facts, environment facts kept separate from who you are, heat-ranked conclusions, and habits. Every injected fact is traceable to a fact id and can be retired; the profile can be edited by hand, and self-notes stay plain lines you can clear. Facts fade by use and time without ever changing their credibility. Preference-like lines you say are auto-detected as candidates (never auto-approved), with conflicts kept side by side. Recall over past conversations with citations, an incremental index that only decodes newly appended frames, a pointer-required warm layer, a doctor that says which part is broken, a heartbeat proving injection is alive, and export/import so the whole thing moves to another machine.

Globaler Berechtigungswächter mit festem Limit für automatisch genehmigte Anfragen: höchstens 10 je rollierende 60 Sekunden und mindestens 3 Sekunden Abstand. Bei Überschreitung eines Limits wird an einen Menschen weitergeleitet und auf dessen Antwort gewartet. Er lehnt nie ab und ändert die Anfrage nicht, sondern bestimmt nur, wer wie schnell antwortet. Bei Installation deaktiviert; im Plugin-Manager einschalten.

Tastaturbestätigung für Freigabekarten: Die Karte erhält beim Erscheinen den Fokus; Enter erlaubt einmal, Esc lehnt ab. Beide Tasten laufen auch dann durch den Karten-Handler, wenn der Fokus woanders liegt. Keine automatische Freigabe und kein Fokusdiebstahl von Textfeldern.

Handy-Kommandozentrale statt Web-UI-Spiegel: Aufgaben aus einer PWA in isolierte Git-Worktrees verteilen; Push für Toolfreigaben mit Wettlauf zwischen Handy/Desktop, bei dem die erste Antwort gewinnt (nie automatische Freigabe); Multi-Maschinen-Sitzungsboard und selbst hostbares, Ende-zu-Ende-verschlüsseltes Zero-Knowledge-Relay.

Automatisierte Freigabeprüfung: genehmigt Nur-Lese-Tools automatisch, lehnt gefährliche Befehle automatisch ab, fail-closed-Policy-Engine.

Auto-Review-Berechtigungsmodus im Codex-Stil: Fügt eine Auto-Review-Voreinstellung hinzu, die sichere Sandbox-Eskalationen automatisch genehmigt, bei riskanten oder mehrdeutigen nachfragt und kritische unbestätigte Vorgänge ablehnt.

Eine mittlere Berechtigungsstufe für DeepSeek Harness zwischen workspace-write und danger-full-access: genehmigt harmlose Befehle sowie Operationen auf konfigurierten vertrauenswürdigen Bereichen außerhalb des aktuellen Arbeitsbereichs automatisch.

Berechtigungsschranke ohne Eingriff für DSH-Agents unter macOS, sofort nach Installation aktiv. Genehmigt und snapshotet automatisch rückgängig machbare Schreibvorgänge über lokale Git-Basis oder Time Machine. Blockiert Netzwerk, Paketinstallationen, Prozess-/Systemverwaltung und Lesen sensibler Zugangsdatenpfade. Jede Entscheidung wird protokolliert; standardmäßig bleiben alle Einträge erhalten, optional werden die ältesten automatisch bereinigt.

Fortsetzung von simon300000/dsh-auto: Das Berechtigungsprofil Auto Approve für die DSH-Weboberfläche prüft jede Freigabe mit genau einem Modellaufruf statt einem Prüf-Subagenten. Nur bestandene Aktionen werden automatisch freigegeben, alle anderen brauchen menschliche Zustimmung. Bestätigte Entscheidungen werden in projektweiten und globalen Erlauben-/Ablehnen-Listen gespeichert; die rechte Seitenleiste zeigt einen Freigabeverlauf.

Auto-Genehmigungsagent für DSH-Berechtigungsanfragen: Regelwerk (denyAlways/allowlist) plus semantische Hermes-Pro-Prüfung mit Quick-Fail-Retries. Ist Hermes nicht verfügbar, wird fail-closed an einen Menschen übergeben; Ablehnungsfeedback geht an die anfragende Sitzung, Genehmigungsaufgaben in eine Queue mit gemeinsamem Busy-Mutex.