Plugins

Aprobación y revisión automáticas de las llamadas a herramientas que necesitan aprobación: grupos de palabras clave hacen coincidir líneas rojas sin contexto, luego un modelo juez clasifica lo solicitado y lo envía a permitir, rechazar o a una persona según la fila coincidente y el nivel de riesgo; un juicio que nunca se ejecutó siempre va a una persona, y los rechazos le dicen al modelo por qué.

Plugin de predicción bursátil bayesiana que fusiona MACD, RSI, medias móviles, volumen y otras señales técnicas en una probabilidad posterior de subida con comparación multihorizonte, clasificación del estado de tendencia y métricas de riesgo de posición para acciones A y de EE. UU.

Heartbeat periódico que despierta a cada agente raíz (inyección de seguimiento) para informar proactivamente del progreso, riesgos o bloqueos: cola segura ante actividad, sin acumulación, se pausa automáticamente cuando no hay respuestas humanas y se rearma con el siguiente mensaje del usuario.

Edición en inglés de la Ley de Weiwen (Ley de KISS): el primer y único middleware de adjudicación causal de caja blanca agnóstico de dominio para agentes de IA. A diferencia del tooling causal por dominio o de los cortafuegos de agentes con compuertas de evidencia, adjudica cada llamada a herramienta en una cadena causal determinista (R->S->D->H->M) antes de la ejecución, en cualquier dominio, sin entrenamiento ni ajuste por dominio. Bloquea operaciones destructivas y sobre archivos de credenciales, escala violaciones de límites, corta enlaces defectuosos hasta verificarlos corregidos y emite veredictos de riesgo sobre ejecuciones no auditables; totalmente local y sin coste de API.

Due diligence previa a la visita e investigación de empresas en DeepSeek Harness para comprobaciones de antecedentes de clientes e informes de riesgo, con aprobación del presupuesto de llamadas a herramientas MCP de Qichacha y confirmación de entidad.

Analista de operaciones de compañías de seguros — ejecuta cálculos reales de solvencia, rentabilidad, valor embedded (EV), riesgo de inversión y cumplimiento normativo, no solo explicaciones en texto.

Verifica las fuentes de plugins locales, npm y GitHub antes de la instalación, bloquea en tiempo de ejecución las llamadas de herramientas de alto riesgo configuradas, audita patrones de secretos en la salida y escribe registros de auditoría locales encadenados con HMAC.

Guarda de inyección de prompts consciente del origen para DSH: rastrea contexto de turno no confiable, detecta señales de inyección, puntúa destinos sensibles y bloquea llamadas de herramientas de alto riesgo con registros de auditoría explicables.

Análisis de combinaciones de plugins para DeepSeek Harness: árboles de dependencias, detección de conflictos, puntuación de riesgos con predicción, visualización y simulación de combinaciones.

Descubrimiento de complementos en el agente con conciencia de calidad: una herramienta find_dsh_plugins que clasifica todo el tema dsh-plugin mediante un índice diario con puntuación de calidad (manifiesto instalable, listado curado, licencia, actividad) combinado con una búsqueda gh en vivo — coste cero de API de LLM, indicadores de riesgo y comandos exactos de instalación en cada resultado.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

TypeSafe Jev (modelo de decisión System One) para DeepSeek Harness, de principio a fin: jev_decision (choice/score/noul, en paralelo, respuestas tipadas + confianza), una tarjeta en Ajustes > Plugins para la API key y los conmutadores, vistas de herramientas en línea que muestran cada decisión en la conversación (respuesta, confianza, latencia, coste), un autoguard (comprobaciones deterministas + de riesgo/bucle con Jev), un panel local /jev y un benchmark de verificación en línea (96,3% en 27 preguntas etiquetadas, mediana ~283 ms en jev-latest, 2026-09-21). Honesto por diseño: solo API real, sin fallback simulado.

Manage VPS servers over SSH key login: 21 zero-token /vps- commands (status queries, recipe installs with a plan and /vps-yes confirmation, reboot that waits for the machine to come back), an in-conversation terminal (xterm.js over ssh -tt) for interactive programs, 5 agent tools with risk-tiered confirmation, file backup with automatic restore and a firewall/SSH safety net, 29 built-in recipes, and a settings page for adding machines.

Delete sessions from the DSH Web sidebar: adds a Delete action to the session row menu with a risk-consent dialog, then removes the session log, workspace accounting and live session state.

Language-pack framework that rewrites model replies: A is an independent LLM rewrite, B injects FTS5 terminology retrieval into that rewrite, C applies local dictionary and regex rules, and composite runs a pipeline such as B then A then C. Ships a GitHub pack marketplace, a ZIP installer with path, size and file-type checks, and a mandatory risk disclaimer gate.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Task-aware DSH plugin navigator: builds a local index from GitHub topics and community lists, retrieves across 28 bilingual capability classes, and provides commit-level static risk audit, consent-gated pinned installation, composition checks, and recovery.

Bucle de corrección guiado por falsación para sesiones de agentes: el trabajo arriesgado compromete primero una afirmación verificable con evidencias, unas puertas deterministas la verifican, las afirmaciones falsadas obligan a hipótesis de reemplazo mutuamente excluyentes con experimentos discriminantes, y cada evento queda en un libro de evidencias de solo adición.

Seguridad de ejecución consciente de la procedencia para DeepSeek Harness. Rastrea datos sensibles a través de llamadas a herramientas y detiene efectos secundarios riesgosos antes de la ejecución.

Piloto automático de aprobación estilo Codex para DeepSeek Harness: reglas glob ordenadas (permitir/preguntar/denegar) más un juez de riesgo IA (bajo/medio/alto) mapeado a través de una tolerancia al riesgo, como respondedor de aprobación.

Puerta de interceptación de comandos destructivos para dsh: analiza la semántica del shell, evalúa el riesgo con 41 reglas integradas y retiene comandos irreversibles del estilo rm -rf, git reset --hard y git push --force en una puerta de confirmación.

Modo de permiso de revisión automática al estilo Codex: añade un preajuste de revisión automática que aprueba automáticamente las escaladas de sandbox seguras, pregunta por las riesgosas o ambiguas y rechaza las operaciones críticas no confirmadas.

Copiloto de actualizaciones para DeepSeek Harness: un solo escaneo cubre el núcleo de DeepSeek Harness y todos los plugins de cada perfil; explica qué cambió y cuán arriesgada es cada actualización, y luego actualiza solo lo que confirmes.