Plugins

Un guardián de preejecución para agentes de codificación con IA. Bloquea comandos destructivos de Git y del sistema de archivos, además de intentos habituales de acceder a archivos sensibles, antes de que se ejecute una llamada a herramienta. Compatible con Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode y Pi.

Exploración de arquitectura AGI de caja blanca: metacognición (bucle de autocognición), aprendizaje continuo (volante de conocimiento), modelo del mundo (espacio de condiciones, grafo de memoria espaciotemporal), auto-mejora (disciplina bootstrap), pipeline de caja blanca zero-LLM y barandillas de confianza auditables.

Revisión automática con un segundo modelo en la cadena de respuesta de aprobación: un subagente revisor de solo lectura devuelve veredictos estructurados de permitir/denegar con motivos, con cierre seguro (fail-closed) por defecto.

Mercado de complementos y habilidades impulsado por temas de GitHub: una página de configuración que explora el registro recopilado automáticamente (todo el tema dsh-plugin más el índice de habilidades, actualizado por CI cada 2 horas) con instalación en un clic, detección de tipo, confirmaciones de seguridad para scripts de instalación y dependencias sombra del host, gestión de claves de entorno y la especificación de reconocimiento STANDARD.md.

Rebobina la conversación y el estado del espacio de trabajo, impulsado por un registro de cambios persistente (Change Ledger).

Gobernanza y enrutamiento de DSH para todo el perfil, con un centro de control web para inspeccionar responsabilidades y evidencias, además de compactación, memoria semántica con alcance, continuidad de seguridad y entrega verificada; compatible con DSH 0.1.5-rc.1.

Reglas de permisos declarativas al estilo Claude Code: reglas YAML ordenadas de allow/deny/ask que coinciden con nombres de herramientas, argumentos, rutas del espacio de trabajo e identidad del agente en la cascada tools/pre-execute, con auditoría completa del registro de sesión, modo de simulación (dry-run) y recarga en caliente.

Rebobinado de conversación en la misma ventana de sesión sin bifurcar (semántica /rewind de Claude Code): un botón ↶ por mensaje recorta el contexto del modelo hasta cualquier mensaje de usuario, con restauración opcional de archivos al estilo Claude Code desde copias de seguridad persistidas en disco.

Seguridad ante actualizaciones del framework y gating de plugins para DSH: una verificación previa del contrato de formato de sesión que adapta plugins y presets de agente incompatibles antes de actualizar, reversión automática ante fallos, cuarentena automática de los plugins que rompieron un arranque, además de fingerprinting del entorno y un paquete público de reglas de contrato. El marketplace multi-fuente integrado es solo una capa de descubrimiento.

Arnés de auditoría en tiempo de confirmación para agentes de codificación con IA: 24 reglas de git-diff (secretos, ediciones fuera de alcance, inyección de prompts), registro de auditoría firmado con HMAC, reversión de instantáneas y un servidor MCP con 84 herramientas. Instalable mediante `dsh plugin add`.

Puente Feishu/Lark para DeepSeek Harness: vinculación de PersonalAgent mediante escaneo, tarjetas en streaming, espacios de trabajo de proyecto con git-worktree, tareas paralelas por ámbito, agentes multirrol, notificaciones entre sesiones, gestión de modelo/clave dentro del chat y un guardián de red de seguridad que sigue respondiendo en Feishu tras un fallo de dsh.

Computer Use multiplataforma para DeepSeek Harness: operación tipo humano con ratón virtual (screen_observe + computer_click + type + key + scroll + drag, 11 herramientas), modo de árbol AX sin coste de visión con respaldo visual gratuito GLM-4V-Flash, salvaguardas de seguridad (TTL de instantáneas/lista blanca de apps/aprobación de acciones peligrosas/protección de campos de contraseña).

Modo Auto para DeepSeek Harness (dsh): una opción Auto en el selector de permisos cuyas solicitudes de aprobación las responde la política de OpenGuardrails en lugar de una persona, más el motor de protección OGR completo por debajo. Sin cambios en el núcleo.

Clasifica las llamadas a herramientas pendientes con Jev (el modelo de decisión no generativo de TypeSafe AI) en tools/pre-execute: las llamadas de alto riesgo con alta confianza se deniegan y las ambiguas se escalan a aprobación; además autoaprueba en approval/request las llamadas reversibles claramente autorizadas tras un filtrado por evidencia de argumentos. También hereda del resolutor de referencias de sesión para que las instantáneas conserven los mensajes puntuados por Jev en lugar de descartar los más antiguos. Se degrada al comportamiento original ante cualquier fallo del proveedor; modo sombra con un comando /jev-stats; endpoints de TypeSafe u OpenRouter; 64 pruebas.

Red de seguridad para la instalación en DeepSeek Harness: instantáneas automáticas antes de instalar, reversión con un clic/automática, arranque protegido e informes de incidentes que activan automáticamente el análisis del agente.

/rewind estilo Claude Code para DeepSeek Harness: instantáneas del espacio de trabajo basadas en git antes de cada ejecución de herramienta que modifica algo, bifurcaciones de sesión en los límites de turno, y un comando /rewind de un solo paso que restaura archivos y bifurca la sesión de vuelta a un punto de control.

Infraestructura de fiabilidad neutral respecto al harness para agentes de codificación con IA: acciones destructivas reversibles, censura previa a la emisión, evidencia de recuperación y un Decision Protocol compartido con adaptadores nativos opcionales.

Maneja el trazado científico de OriginLab Origin desde el chat de IA vía MCP: 62 herramientas. Vigilante de diálogos modales, compuerta de seguridad LabTalk, release/reconnect, ajuste con parámetros iniciales/fijos/ponderados, ediciones finas de gráficos y hojas, herramientas de matrices, FigureSpec YAML declarativo (diferenciable y reproducible), instantánea de solo lectura de MCP Resources, puente matplotlib-figure, ensamblaje de PowerPoint con etiquetas de paneles, búsqueda de plantillas de Graph Gallery, exportación EPS, lista blanca de acceso a archivos, línea base de regresión visual y entregable OPJU editable con verificación determinista de relectura.

Despacha subagentes con perfiles nombrados (modelo, esfuerzo de razonamiento y alcance de herramientas por tarea), comprobaciones de seguridad, estimación de costos con comparación de ahorro y un registro completo de decisiones de despacho.

Caja de herramientas de visión mejorada: 14 herramientas de visión a nivel de píxel (describe, ground, detect, crop, pixel-diff, OCR, OCR de captura larga, vectorize, colors, cutout, screenshot, present, materialize, html-screenshot) impulsadas por un endpoint compatible con OpenAI, con marcadores de puente limpios [图片: path], clasificación de seguridad de contenido y auto-retry por límite de tasa.

Guardia del lado del host que permite que la herramienta write solo cree archivos nuevos: cuando el destino ya existe, deniega la llamada antes de la ejecución e indica al modelo que use edit en su lugar, aplicada a todas las sesiones.

Añade controles de sesión, proyecto y globales en la interfaz web de DSH para habilidades, servidores MCP, herramientas, inyecciones de prompt, escalado de aprobaciones y guardas de seguridad; la aplicación se limita al agente actual.

Agrega contratos de ejecución persistentes, grafos de trabajo recursivos, aclaración crítica y compuertas de evidencia para tareas largas o poco especificadas de Harness.

Aprobación antes de actuar para cada edición y cada comando bash: un diff de líneas en rojo/verde antes de tocar un archivo y un panel de descripción+comando antes de ejecutar un comando; aprueba una vez o rechaza, y cada barrera tiene su propio interruptor maestro en Settings → General.