Plugins

Prepara llamadas exactas a herramientas de DSH sin despacharlas, presenta argumentos canónicos completos en una Bandeja de revisión por lotes duradera, invalida las aprobaciones tras ediciones o reinicios y confirma solo un digest SHA-256 coincidente más un nonce de un solo uso a través del pipeline normal de herramientas de DSH.

Fusible de seguridad de tokens totales por conversación para DeepSeek Harness: instala un fusible de tokens en cada diálogo con la IA, fijando un presupuesto total independiente por mensaje de usuario que restringe de forma unificada la entrada, la caché, el razonamiento y la respuesta, con un slider whale y reinicio automático en el siguiente mensaje del usuario.

Automatización de escritorio de Windows para DeepSeek Harness: bucle observe/act con prioridad de accesibilidad y 30 herramientas estándar (objetivos de elemento/coordenada, enrutamiento de estrategia auto/a11y/evento), semántica de seguridad de observaciones reemplazadas y sin replay, interruptor de apagado persistente, protección contra obsolescencia RuntimeId/rect-drift, tarjetas de chat y panel flotante (operaciones en vivo, muro de frames, ajustes de autodetección de entorno), descripción de visión en mosaico para modelos de baja resolución, registro de auditoría JSONL y lista permitida de pid. Requiere Windows 10+ y Python 3.9+ con uiautomation y pillow (instalables desde la página de ajustes).

Divulgación estática de capacidades para plugins de DeepSeek Harness: una página de Ajustes y una CLI que enumeran las capacidades de los plugins instalados, los destinos literales, los scripts de instalación y las formas de inyección (registros de prompts, texto de skills incluido, parche de bundle), cada uno con evidencia file:line. Determinado por código, reproducible, sin consumo de tokens. Solo divulgación: no es un veredicto de seguridad ni una afirmación de seguridad.

Prepara llamadas exactas a herramientas DSH sin enviarlas, presenta argumentos canónicos completos en una Bandeja de Revisión por Lotes duradera, invalida aprobaciones tras ediciones o reinicios y envía únicamente un resumen SHA-256 coincidente más un nonce de un solo uso a través de la canalización normal de herramientas DSH.

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

Manage VPS servers over SSH key login: 21 zero-token /vps- commands (status queries, recipe installs with a plan and /vps-yes confirmation, reboot that waits for the machine to come back), an in-conversation terminal (xterm.js over ssh -tt) for interactive programs, 5 agent tools with risk-tiered confirmation, file backup with automatic restore and a firewall/SSH safety net, 29 built-in recipes, and a settings page for adding machines.

Per-turn file changes, per-file diffs and deterministic safety verdicts for DSH sessions, plus a preview-first rewind that refuses when the worktree has drifted since the preview.

Windows system-drive (C:) cleanup for DSH: rule-based scan, five-tier safety grading, a staging area with a rollback ledger, UAC elevation, and migration to another drive — a model tool plus a Web GUI panel.

Safety filter.

Smart checkpoints, workspace safety guards and instant rollback for DeepSeek Harness.

Policy plugin that gates kubectl by kubeconfig context: hard-deny irreversible verbs outside local clusters, ask for the rest.

Owner-governed long-term memory bundle for DeepSeek Harness

Puerta de escritura por compromisos: reglas redactadas por el operador aplicadas antes de ejecutar una llamada a herramienta — un nivel de guardia determinista más un nivel de juez LLM, fail-closed por defecto, y cada bloqueo se registra en un registro de contradicciones.

Barreras de autoprotección para DeepSeek Harness: interceptación de rutas protegidas, copia de seguridad antes de destruir, comandos de autorrecuperación de CLI y configuración predeterminada de sandbox estricta.

Plugin de e-stim DG-LAB Coyote controlado por agente y GUI: ocho herramientas `coyote_*` más un panel web DSH detrás de un único envolvente de seguridad (límites suaves, limitador de velocidad asimétrico, enfriamiento de sesión, límites de reproducción, a prueba de fallos por desconexión); capa opcional de auto-estimulación que mapea eventos del agente (llamadas a herramientas, errores, fin de turno) a pulsos acotados; protocolo oficial de socket V3 con emparejamiento QR, formas de onda programables. Solo para adultos.

Puerta de interceptación de comandos destructivos para dsh: analiza la semántica del shell, evalúa el riesgo con 41 reglas integradas y retiene comandos irreversibles del estilo rm -rf, git reset --hard y git push --force en una puerta de confirmación.

Presupuestos configurables por turno para las mutaciones de archivos admitidas, que limitan los archivos distintos, las llamadas de mutación y los bytes de carga útil UTF-8 antes de ejecutar la herramienta.

Una red de seguridad sin intervención: los directorios que el agente elimina van primero a una carpeta de papelera, y los enlaces simbólicos nunca se siguen, todo sin necesidad de aprobaciones.

Host-only command safety gate for DeepSeek Harness: blocks recognized dangerous operations and requests DSH approval when a command cannot be inspected.

Pre-execution safety valve for DSH that judges with TypeSafe Jev: it hooks tools/pre-execute and decides every bash/pwsh call by first applying offline static rules, then by asking the Jev model — the System One model from TypeSafe, which returns a structured decision instead of prose — one yes-no question ("will this command irreversibly delete or overwrite real data?"), turning the answer into allow, revise, block or escalate; revise hands the model a safer rewrite, escalate offers a one-shot human token; exhausted credit or a missing API key degrades loudly instead of failing silent, and a missing key is requested in the conversation itself (`guard key set`, read from stdin); every verdict is appended to a shared audit log and the text people read is bilingual zh-CN/en.

Auto-archives sessions idle beyond a configurable threshold, with safety guards (never touches live or running sessions), plus a full archived-session management UI: list, unarchive, safe delete and content preview.

Adds an "approve for me" access mode whose approval requests are answered by an independent reviewer model instead of a person: the reviewer can read the workspace read-only, a reviewer that cannot run hands the request back to the human, and every decision is recorded with its rationale in an Approvals tab.

IP/domain allowlist web_fetch provider for DeepSeek Harness: lets web_fetch reach allowlisted hosts/IPs freely (incl. proxy fake-IP addresses like 198.18.x.x) while keeping the default public-IP safety check for everything else.