Plugins

Un guardián de preejecución para agentes de codificación con IA. Bloquea comandos destructivos de Git y del sistema de archivos, además de intentos habituales de acceder a archivos sensibles, antes de que se ejecute una llamada a herramienta. Compatible con Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode y Pi.

Exploración de arquitectura AGI de caja blanca: metacognición (bucle de autocognición), aprendizaje continuo (volante de conocimiento), modelo del mundo (espacio de condiciones, grafo de memoria espaciotemporal), auto-mejora (disciplina bootstrap), pipeline de caja blanca zero-LLM y barandillas de confianza auditables.

Modo Auto para DeepSeek Harness (dsh): una opción Auto en el selector de permisos cuyas solicitudes de aprobación las responde la política de OpenGuardrails en lugar de una persona, más el motor de protección OGR completo por debajo. Sin cambios en el núcleo.

Clasifica las llamadas a herramientas pendientes con Jev (el modelo de decisión no generativo de TypeSafe AI) en tools/pre-execute: las llamadas de alto riesgo con alta confianza se deniegan y las ambiguas se escalan a aprobación; además autoaprueba en approval/request las llamadas reversibles claramente autorizadas tras un filtrado por evidencia de argumentos. También hereda del resolutor de referencias de sesión para que las instantáneas conserven los mensajes puntuados por Jev en lugar de descartar los más antiguos. Se degrada al comportamiento original ante cualquier fallo del proveedor; modo sombra con un comando /jev-stats; endpoints de TypeSafe u OpenRouter; 64 pruebas.

Guardarraíles de escritura de novelas: 20 herramientas novel_* aplican la coherencia del libro de hechos, las puertas de fase y capítulo, la auditoría automática con métricas deterministas y revisiones de propuesta únicamente; un banco de trabajo del panel derecho cubre lectura, reproducción TTS, pulido, corrección, comprobaciones de continuidad y redacción por lotes, y un motor de derivación ejecuta pasos internos fuera de la conversación principal.

Adaptador DeepSeek Harness para Koma Miko Agent Specs.

Complemento de persona / prompt maestro por conversación: crea, edita, cambia y elimina plantillas de persona desde la barra de herramientas del compositor, con inyección de prompt del sistema de máxima prioridad, barandillas de interacción fijas, herencia de subagentes, valor predeterminado para nuevas conversaciones y persistencia local en JSON.

Flujo de trabajo estilo Trellis para DeepSeek Harness: breadcrumbs de fase por turno mediante agent/pre-step, proveedor de skills empaquetado y estado nativo de tarea/fase de DSH con barandillas de limpieza de git.

Kit de estándares de codificación ICVO para DeepSeek Harness (antes dsh-coding-kit): un plugin de paquete que registra herramientas al cargarse e inyecta los estándares solo cuando se llama a apply_coding_standards, más una CLI de barrera P0 (npx spec-wave) con comandos de proceso G1-G7, instalación de Skills, aplicación en el host y actualización del bloqueo de IDE.

Modo de codificación compacto de Codex para DSH: barandillas ligeras del prompt contra que GPT se explaye demasiado, con un prompt editable y herramientas nativas al estilo Codex.

Uso del ordenador en macOS con AX primero para DeepSeek Harness: instantáneas de accesibilidad con referencias estables, entrada en segundo plano, escritura Unicode, menús, apps, capturas set-of-mark, OCR en el dispositivo, acciones verificadas y guardas semánticas opcionales de Jev (TypeSafe System One) — 1.

Uso del ordenador en macOS con AX primero para DeepSeek Harness: instantáneas de accesibilidad con refs estables, entrada en segundo plano, escritura Unicode, menús y apps, capturas set-of-mark, OCR en el dispositivo y acciones verificadas — 11 herramientas conectadas a la CLI macos-cu.

Barreras de seguridad aplicadas por el motor para enjambres de agentes de DeepSeek Harness: las puertas de calidad rechazan trabajos a medias y los checkpoints a prueba de fallos reanudan en el mismo punto; mantiene a los equipos de IA sin romperse, no solo funcionando.

TypeSafe Jev (modelo de decisión System One) para DeepSeek Harness, de principio a fin: jev_decision (choice/score/noul, en paralelo, respuestas tipadas + confianza), una tarjeta en Ajustes > Plugins para la API key y los conmutadores, vistas de herramientas en línea que muestran cada decisión en la conversación (respuesta, confianza, latencia, coste), un autoguard (comprobaciones deterministas + de riesgo/bucle con Jev), un panel local /jev y un benchmark de verificación en línea (96,3% en 27 preguntas etiquetadas, mediana ~283 ms en jev-latest, 2026-09-21). Honesto por diseño: solo API real, sin fallback simulado.

Mandatory cross-review for design proposals and lessons-learned: auto-detects design doc writes and enqueues them (tier=review) into the task queue, delivers the external reviewer verdict back to the initiating session, and appends approved preventive measures to OPS-GUARDRAILS.md (append-only, conflict-checked).

Respondedor de aprobaciones para DeepSeek Harness (dsh) respaldado por el sidecar agent-governance — cada aprobación/solicitud la decide una puerta con denegación por defecto, reglas L0–L4 y la cadena de auditoría organizacional.

Puerta de escritura por compromisos: reglas redactadas por el operador aplicadas antes de ejecutar una llamada a herramienta — un nivel de guardia determinista más un nivel de juez LLM, fail-closed por defecto, y cada bloqueo se registra en un registro de contradicciones.

Barreras de autoprotección para DeepSeek Harness: interceptación de rutas protegidas, copia de seguridad antes de destruir, comandos de autorrecuperación de CLI y configuración predeterminada de sandbox estricta.

Presupuestos configurables por turno para las mutaciones de archivos admitidas, que limitan los archivos distintos, las llamadas de mutación y los bytes de carga útil UTF-8 antes de ejecutar la herramienta.

Peer communication between conversations in one DeepSeek Harness process: list the conversations the workspace shows, link one under a nickname, message it without waiting for its turn to end, read its progress without waking it, and declare rules for your own tool calls.

LaTeX and BibTeX guardrails for DeepSeek Harness: compile checks with automatic xelatex/lualatex detection, BibTeX entry deduplication and field filling from Crossref, and \cite key audits against the .bib file.

Honesty guardrails on the tool pipeline: blocks a coding agent from weakening tests, swallowing errors, stubbing type checks, or deleting tests through the shell — nine deterministic hooks, each backed by a planted-failure test proving the guard can fail.

Taints the agent when tool results carry untrusted content, gates the privileged calls that follow, and refuses credentials passed to network-capable tools in every mode.