Plugins

Ein Schutz vor der Ausführung für KI-Coding-Agenten. Er blockiert destruktive Git- und Dateisystem-Befehle sowie übliche Zugriffsversuche auf sensible Dateien, bevor ein Tool-Aufruf ausgeführt wird. Unterstützt Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode und Pi.

White-Box-AGI-Architektur-Erkundung: Metakognition (Selbsterkennungsschleife), kontinuierliches Lernen (Wissens-Schwungrad), Weltmodell (Bedingungsraum, räumlich-zeitlicher Speichergraph), Selbstverbesserung (Bootstrap-Disziplin), Zero-LLM-White-Box-Pipeline und überprüfbare Vertrauens-Leitplanken.

Auto-Modus für DeepSeek Harness (dsh): ein Auto-Eintrag im Berechtigungs-Selektor, dessen Freigabe-Prompts von der OpenGuardrails-Policy statt von einem Menschen beantwortet werden — inklusive der vollständigen OGR-Guard-Engine darunter. Keine Kernänderungen.

Klassifiziert anstehende Tool-Aufrufe mit Jev (dem nicht-generativen Entscheidungsmodell von TypeSafe AI) auf tools/pre-execute — sicher hochriskante Aufrufe werden abgelehnt, unklare zur Freigabe eskaliert — und genehmigt klar erlaubte, reversible Aufrufe auf approval/request automatisch, hinter Argument-Evidence-Gating. Erweitert außerdem den Session-Reference-Resolver per Subclassing, damit Snapshots Jev-bewertete Nachrichten behalten statt älteste zuerst zu verwerfen. Fällt bei jedem Provider-Fehler auf Standardverhalten zurück; Shadow-Modus mit /jev-stats-Befehl; TypeSafe- oder OpenRouter-Endpunkte; 64 Tests.

Leitplanken für das Romanschreiben: 20 novel_*-Tools erzwingen Faktenbuch-Konsistenz, Phasen- und Kapiteltore, maschinelle Prüfung mit deterministischen Metriken und vorschlagsbasierte Revisionen; eine Werkbank im rechten Bedienfeld deckt Lesen, TTS-Wiedergabe, Feinschliff, Korrekturlesen, Kontinuitätsprüfungen und Batch-Entwurf ab, und eine Bypass-Engine führt interne Schritte außerhalb der Hauptkonversation aus.

DeepSeek Harness-Adapter für Koma Miko Agent Specs.

Plugin für Persona-/Master-Prompts pro Konversation: Persona-Vorlagen aus der Composer-Toolbar erstellen, bearbeiten, wechseln und löschen, mit systemischer Prompt-Injektion höchster Priorität, festen Interaktions-Leitplanken, Vererbung für Subagenten, Standard für neue Konversationen und lokaler JSON-Persistenz.

Trellis-ähnlicher Workflow für DeepSeek Harness: pro Turn Phasen-Breadcrumbs über agent/pre-step, gebündelter Skill-Provider und DSH-nativer Task-/Phasenstatus mit Schutzvorkehrungen für Git-Sauberkeit.

ICVO-Kit für Codestandards in DeepSeek Harness (früher dsh-coding-kit): ein Bündel-Plugin, das beim Laden Werkzeuge registriert und die Standards erst einspielt, wenn apply_coding_standards aufgerufen wird, plus eine P0-Gate-CLI (npx spec-wave) mit G1-G7-Prozessbefehlen, Skill-Installation, Anwendung auf dem Host und Aktualisierung der IDE-Sperre.

Kompakter Codex-Coding-Modus für DSH: leichte Prompt-Leitplanken gegen zu ausführliche GPT-Erklärungen, mit editierbarem Prompt und nativen Codex-ähnlichen Tools.

AX-first Computer-Nutzung unter macOS für DeepSeek Harness: Barrierefreiheits-Snapshots mit stabilen Referenzen, Hintergrundeingabe, Unicode-Tippen, Menüs, Apps, Set-of-Mark-Screenshots, OCR auf dem Gerät, verifizierte Aktionen und optionale semantische Jev-(TypeSafe-System-One-)Wächter – 1

AX-first Computer Use für macOS in DeepSeek Harness: Accessibility-Snapshots mit stabilen Refs, Hintergrund-Eingabe, Unicode-Tippen, Menüs und Apps, Set-of-Mark-Screenshots, On-Device-OCR und verifizierte Aktionen — 11 Tools, angebunden an die macos-cu CLI.

Vom Engine erzwungene Leitplanken für DeepSeek-Harness-Agenten-Schwärme: Qualitätsgates weisen halbfertige Arbeit zurück, absturzsichere Checkpoints setzen an Ort und Stelle fort – KI-Teams laufen nicht nur, sie brechen nicht.

TypeSafe Jev (System-One-Entscheidungsmodell) für DeepSeek Harness, durchgängig: jev_decision (Choice/Score/Noul, parallel, typisierte Antworten + Konfidenz), eine Karte Einstellungen > Plugins für API-Key und Schalter, Inline-Tool-Ansichten, die jede Entscheidung in der Konversation zeigen (Antwort, Konfidenz, Latenz, Kosten), ein Auto-Guard (deterministische + Jev-Risiko-/Loop-Prüfungen), ein lokales /jev-Dashboard und ein Online-Verifikationsbenchmark (96,3 % bei 27 gelabelten Fragen, Median ~283 ms auf jev-latest, 2026-09-21). Ehrlich ausgelegt: nur echte API, kein Mock-Fallback.

Mandatory cross-review for design proposals and lessons-learned: auto-detects design doc writes and enqueues them (tier=review) into the task queue, delivers the external reviewer verdict back to the initiating session, and appends approved preventive measures to OPS-GUARDRAILS.md (append-only, conflict-checked).

DeepSeek-Harness-(dsh)-Genehmigungsbeantworter, gestützt auf die agent-governance-Sidecar — jede Genehmigung/Anfrage wird durch das Deny-by-Default-Gate, L0–L4-Regeln und die organisatorische Prüfkette entschieden.

Commitment-Schreib-Gate: vom Betreiber verfasste Regeln, die vor einem Tool-Aufruf durchgesetzt werden – eine deterministische Guard-Stufe plus eine LLM-Richter-Stufe, standardmäßig fail-closed, jeder Block wird in einem Widerspruchs-Protokoll festgehalten.

Selbstschutz-Leitplanken für DeepSeek Harness: Abfangen geschützter Pfade, Sicherung vor der Zerstörung, CLI-Selbstwiederherstellungsbefehle und strikte Sandbox-Standardwerte.

Konfigurierbare Budgets pro Turn für unterstützte Dateimutationen, die vor der Tool-Ausführung distinkte Dateien, Mutationsaufrufe und UTF-8-Payload-Bytes begrenzen.

Peer communication between conversations in one DeepSeek Harness process: list the conversations the workspace shows, link one under a nickname, message it without waiting for its turn to end, read its progress without waking it, and declare rules for your own tool calls.

LaTeX and BibTeX guardrails for DeepSeek Harness: compile checks with automatic xelatex/lualatex detection, BibTeX entry deduplication and field filling from Crossref, and \cite key audits against the .bib file.

Honesty guardrails on the tool pipeline: blocks a coding agent from weakening tests, swallowing errors, stubbing type checks, or deleting tests through the shell — nine deterministic hooks, each backed by a planted-failure test proving the guard can fail.

Taints the agent when tool results carry untrusted content, gates the privileged calls that follow, and refuses credentials passed to network-capable tools in every mode.