Plugins

Automatización de aprobación con riesgo-condicionado para DeepSeek Harness: flash preclasifica si una escritura/comando es irreversible: las operaciones seguras se auto-aprueban, las peligrosas se elevan a aprobación humana (a prueba de fallos). Revisión de diff de archivos con reversión de un clic e instantáneas con alcance de sesión (v0.5.1: instantáneas precisas mediante trazado de parámetros de llamada a herramienta, incluyendo casos de aprobación humana).

Clasifica las llamadas a herramientas pendientes con Jev (el modelo de decisión no generativo de TypeSafe AI) en tools/pre-execute: las llamadas de alto riesgo con alta confianza se deniegan y las ambiguas se escalan a aprobación; además autoaprueba en approval/request las llamadas reversibles claramente autorizadas tras un filtrado por evidencia de argumentos. También hereda del resolutor de referencias de sesión para que las instantáneas conserven los mensajes puntuados por Jev en lugar de descartar los más antiguos. Se degrada al comportamiento original ante cualquier fallo del proveedor; modo sombra con un comando /jev-stats; endpoints de TypeSafe u OpenRouter; 64 pruebas.

Añade un preajuste de permisos `auto` entre workspace-write y danger-full-access: un clasificador concede una vez las escalaciones rutinarias del sandbox, mientras que las solicitudes peligrosas o inciertas siguen pasando a un humano.

Añade un conmutador de modo de aprobación junto al selector de permisos: la aprobación por defecto mantiene la confirmación por llamada; la aprobación bypass autoaprueba cada llamada a herramientas manteniéndose en Workspace Write.

Aprobación y revisión automáticas de las llamadas a herramientas que necesitan aprobación: grupos de palabras clave hacen coincidir líneas rojas sin contexto, luego un modelo juez clasifica lo solicitado y lo envía a permitir, rechazar o a una persona según la fila coincidente y el nivel de riesgo; un juicio que nunca se ejecutó siempre va a una persona, y los rechazos le dicen al modelo por qué.

Fork mantenido de dsh-approval-gate. Si una operación neutral alcanza el umbral de confirmaciones y el juez no está disponible, se aprueba automáticamente en vez de volver a pedir intervención humana. Las explicaciones para quien aprueba se generan en chino a partir del modo sandbox, comando y rutas reales. También deniega de forma determinista la exfiltración de credenciales y la destrucción de rutas del sistema, enmascara la entrada del juez, ofrece cadena de modelos jueces, permisos por fingerprint y vista de aprobación con diff unificado y reversión con un clic.

Self-narrative memory in five budgeted segments (800 chars, not a full context): a first-person note the model writes to itself, a profile of you aggregated from approved facts, environment facts kept separate from who you are, heat-ranked conclusions, and habits. Every injected fact is traceable to a fact id and can be retired; the profile can be edited by hand, and self-notes stay plain lines you can clear. Facts fade by use and time without ever changing their credibility. Preference-like lines you say are auto-detected as candidates (never auto-approved), with conflicts kept side by side. Recall over past conversations with citations, an incremental index that only decodes newly appended frames, a pointer-required warm layer, a doctor that says which part is broken, a heartbeat proving injection is alive, and export/import so the whole thing moves to another machine.

Vigilante global que limita las solicitudes de permiso autoaprobadas: como máximo 10 por cada ventana móvil de 60 segundos y al menos 3 segundos entre ellas. Si se supera cualquiera de los límites, la solicitud se deriva a una persona y espera su respuesta. Nunca la rechaza ni cambia lo que se pregunta; solo decide quién responde y con qué rapidez. Se instala desactivado; actívalo en el administrador de plugins.

Confirmación por teclado en tarjetas de aprobación: la tarjeta recibe el foco al aparecer; Enter permite una vez y Esc rechaza. Si el foco se movió, esas teclas siguen pasando por el handler de la tarjeta. Nunca autoaprueba ni roba el foco a un campo de texto.

Centro de comandos para teléfono, no un espejo de la Web UI: desde una PWA despacha tareas a worktrees Git aislados; envía aprobaciones de herramientas al móvil con carrera teléfono/escritorio donde gana la primera respuesta (nunca autoaprueba), ofrece tablero de sesiones multi-máquina y un relay zero-knowledge cifrado de extremo a extremo que puedes alojar.

Revisión de aprobación automatizada: aprueba automáticamente las herramientas de solo lectura, deniega automáticamente los comandos peligrosos y aplica una política de fallo cerrado.

Modo de permiso de revisión automática al estilo Codex: añade un preajuste de revisión automática que aprueba automáticamente las escaladas de sandbox seguras, pregunta por las riesgosas o ambiguas y rechaza las operaciones críticas no confirmadas.

Un nivel de permiso intermedio para DeepSeek Harness entre workspace-write y danger-full-access: aprueba automáticamente comandos inofensivos y operaciones dirigidas a áreas de confianza configuradas, más allá del espacio de trabajo actual.

Control de permisos sin intervención para agentes DSH en macOS, activo al instalar. Aprueba y crea instantáneas automáticas de escrituras reversibles mediante una base git local o Time Machine. Bloquea red, instalación de paquetes, gestión de procesos/sistema y lectura de rutas sensibles de credenciales. Audita cada decisión; conserva todos los registros por defecto, con limpieza automática opcional de los más antiguos.

Continuación de simon300000/dsh-auto: el preset de permisos Auto Approve para DSH Web UI revisa cada aprobación con una sola llamada al modelo, no con un subagente revisor. Aprueba automáticamente solo las acciones que pasan y deja las demás para aprobación humana. Recuerda decisiones confirmadas en listas de permitir/denegar por proyecto y globales, y muestra la cronología de aprobaciones en la barra lateral derecha.

Agente de aprobación automática de permisos DSH: combina reglas denyAlways/allowlist con evaluación semántica de Hermes Pro y reintentos quick-fail. Si Hermes no está disponible, falla de forma cerrada y lo deriva a una persona; devuelve el motivo de rechazo a la sesión solicitante y encola las aprobaciones con un mutex busy compartido.