Plugins

Ein Schutz vor der Ausführung für KI-Coding-Agenten. Er blockiert destruktive Git- und Dateisystem-Befehle sowie übliche Zugriffsversuche auf sensible Dateien, bevor ein Tool-Aufruf ausgeführt wird. Unterstützt Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode und Pi.

White-Box-AGI-Architektur-Erkundung: Metakognition (Selbsterkennungsschleife), kontinuierliches Lernen (Wissens-Schwungrad), Weltmodell (Bedingungsraum, räumlich-zeitlicher Speichergraph), Selbstverbesserung (Bootstrap-Disziplin), Zero-LLM-White-Box-Pipeline und überprüfbare Vertrauens-Leitplanken.

Auto-Modus für DeepSeek Harness (dsh): ein Auto-Eintrag im Berechtigungs-Selektor, dessen Freigabe-Prompts von der OpenGuardrails-Policy statt von einem Menschen beantwortet werden — inklusive der vollständigen OGR-Guard-Engine darunter. Keine Kernänderungen.

Klassifiziert anstehende Tool-Aufrufe mit Jev (dem nicht-generativen Entscheidungsmodell von TypeSafe AI) auf tools/pre-execute — sicher hochriskante Aufrufe werden abgelehnt, unklare zur Freigabe eskaliert — und genehmigt klar erlaubte, reversible Aufrufe auf approval/request automatisch, hinter Argument-Evidence-Gating. Erweitert außerdem den Session-Reference-Resolver per Subclassing, damit Snapshots Jev-bewertete Nachrichten behalten statt älteste zuerst zu verwerfen. Fällt bei jedem Provider-Fehler auf Standardverhalten zurück; Shadow-Modus mit /jev-stats-Befehl; TypeSafe- oder OpenRouter-Endpunkte; 64 Tests.

Leitplanken für das Romanschreiben: 20 novel_*-Tools erzwingen Faktenbuch-Konsistenz, Phasen- und Kapiteltore, maschinelle Prüfung mit deterministischen Metriken und vorschlagsbasierte Revisionen; eine Werkbank im rechten Bedienfeld deckt Lesen, TTS-Wiedergabe, Feinschliff, Korrekturlesen, Kontinuitätsprüfungen und Batch-Entwurf ab, und eine Bypass-Engine führt interne Schritte außerhalb der Hauptkonversation aus.

White-Box-Kausal-Leitplanke für dsh: Jeder Tool-Aufruf wird vor der Ausführung entlang einer deterministischen kausalen Logikkette geprüft — blockiert destruktive und Anmeldeinformations-Datei-Operationen, eskaliert wiederholte Grenzverletzungen, trennt fehlerhafte Verknüpfungen bis zur verifizierten Behebung und gibt Risikobewertungen für nicht prüfbare Ausführungen ab; läuft vollständig lokal ohne API-Kosten, plus 6 White-Box-Selbstprüfwerkzeuge.

DeepSeek Harness-Adapter für Koma Miko Agent Specs.

Plugin für Persona-/Master-Prompts pro Konversation: Persona-Vorlagen aus der Composer-Toolbar erstellen, bearbeiten, wechseln und löschen, mit systemischer Prompt-Injektion höchster Priorität, festen Interaktions-Leitplanken, Vererbung für Subagenten, Standard für neue Konversationen und lokaler JSON-Persistenz.

Trellis-ähnlicher Workflow für DeepSeek Harness: pro Turn Phasen-Breadcrumbs über agent/pre-step, gebündelter Skill-Provider und DSH-nativer Task-/Phasenstatus mit Schutzvorkehrungen für Git-Sauberkeit.

ICVO-Kit für Codestandards in DeepSeek Harness (früher dsh-coding-kit): ein Bündel-Plugin, das beim Laden Werkzeuge registriert und die Standards erst einspielt, wenn apply_coding_standards aufgerufen wird, plus eine P0-Gate-CLI (npx spec-wave) mit G1-G7-Prozessbefehlen, Skill-Installation, Anwendung auf dem Host und Aktualisierung der IDE-Sperre.

Kompakter Codex-Coding-Modus für DSH: leichte Prompt-Leitplanken gegen zu ausführliche GPT-Erklärungen, mit editierbarem Prompt und nativen Codex-ähnlichen Tools.

AX-first Computer-Nutzung unter macOS für DeepSeek Harness: Barrierefreiheits-Snapshots mit stabilen Referenzen, Hintergrundeingabe, Unicode-Tippen, Menüs, Apps, Set-of-Mark-Screenshots, OCR auf dem Gerät, verifizierte Aktionen und optionale semantische Jev-(TypeSafe-System-One-)Wächter – 1

AX-first Computer Use für macOS in DeepSeek Harness: Accessibility-Snapshots mit stabilen Refs, Hintergrund-Eingabe, Unicode-Tippen, Menüs und Apps, Set-of-Mark-Screenshots, On-Device-OCR und verifizierte Aktionen — 11 Tools, angebunden an die macos-cu CLI.

Vom Engine erzwungene Leitplanken für DeepSeek-Harness-Agenten-Schwärme: Qualitätsgates weisen halbfertige Arbeit zurück, absturzsichere Checkpoints setzen an Ort und Stelle fort – KI-Teams laufen nicht nur, sie brechen nicht.

Injiziert Regeln nur bei Bedarf, ohne Kontext zu verschwenden. DSH-Portierung von opencode-stream-rules.

Agent-Sicherheitsschutz: fängt jeden Tool-Aufruf ab und prüft ihn, erfordert menschliche Bestätigung bei sensiblen Operationen.

Vergleicht die Eingabeargumente von Werkzeugaufrufen als Zeichenketten, blockiert gefährliche Aufrufe (deny) oder erlaubt sie mit eingespieltem Hinweis (warn) und liefert ein vollständiges Panel zur Verwaltung der Regeln.

Prüft lokale, npm- und GitHub-Plugin-Quellen vor der Installation, blockiert konfigurierte risikoreiche Tool-Aufrufe zur Laufzeit, prüft Ausgaben auf Secret-Muster und schreibt HMAC-verkettete lokale Audit-Logs.

TypeSafe Jev (System-One-Entscheidungsmodell) für DeepSeek Harness, durchgängig: jev_decision (Choice/Score/Noul, parallel, typisierte Antworten + Konfidenz), eine Karte Einstellungen > Plugins für API-Key und Schalter, Inline-Tool-Ansichten, die jede Entscheidung in der Konversation zeigen (Antwort, Konfidenz, Latenz, Kosten), ein Auto-Guard (deterministische + Jev-Risiko-/Loop-Prüfungen), ein lokales /jev-Dashboard und ein Online-Verifikationsbenchmark (96,3 % bei 27 gelabelten Fragen, Median ~283 ms auf jev-latest, 2026-09-21). Ehrlich ausgelegt: nur echte API, kein Mock-Fallback.

Mandatory cross-review for design proposals and lessons-learned: auto-detects design doc writes and enqueues them (tier=review) into the task queue, delivers the external reviewer verdict back to the initiating session, and appends approved preventive measures to OPS-GUARDRAILS.md (append-only, conflict-checked).

DeepSeek-Harness-(dsh)-Genehmigungsbeantworter, gestützt auf die agent-governance-Sidecar — jede Genehmigung/Anfrage wird durch das Deny-by-Default-Gate, L0–L4-Regeln und die organisatorische Prüfkette entschieden.

Commitment-Schreib-Gate: vom Betreiber verfasste Regeln, die vor einem Tool-Aufruf durchgesetzt werden – eine deterministische Guard-Stufe plus eine LLM-Richter-Stufe, standardmäßig fail-closed, jeder Block wird in einem Widerspruchs-Protokoll festgehalten.

Selbstschutz-Leitplanken für DeepSeek Harness: Abfangen geschützter Pfade, Sicherung vor der Zerstörung, CLI-Selbstwiederherstellungsbefehle und strikte Sandbox-Standardwerte.

Konfigurierbare Budgets pro Turn für unterstützte Dateimutationen, die vor der Tool-Ausführung distinkte Dateien, Mutationsaufrufe und UTF-8-Payload-Bytes begrenzen.