Plugins

Approbation et revue automatiques des appels d'outils nécessitant une approbation : des groupes de mots-clés font correspondre les lignes rouges sans contexte, puis un modèle juge classe ce qui a été demandé et l'envoie vers autoriser, rejeter ou un humain selon la ligne correspondante et le niveau de risque ; un jugement qui n'a jamais été exécuté va toujours à un humain, et les rejets expliquent au modèle pourquoi.

Plugin de prédiction boursière bayésienne qui fusionne MACD, RSI, moyennes mobiles, volume et autres signaux techniques en une probabilité a posteriori de hausse, avec comparaison multi-horizons, classification de l'état de tendance et métriques de risque de position pour les actions A et américaines.

Battement de cœur à intervalle qui réveille chaque agent racine lui-même (injection de suivi) pour signaler de manière proactive la progression, les risques ou les bloqueurs : file d'attente sécurisée, pas d'empilement, pauses automatiques lorsqu'aucune réponse humaine ne répond, réarmement au message utilisateur suivant.

Édition anglaise de la Loi de Weiwen (loi KISS) : le premier et unique intergiciel d'arbitrage causal en boîte blanche, agnostique du domaine, pour les agents IA. Contrairement aux outils d'inférence causale propres à un domaine (statistiques/économie/ML) ou aux pare-feu d'agents à base de preuves, il arbitre *chaque* appel d'outil le long d'une chaîne causale structurelle déterministe (R->S->D->H->M) avant l'exécution — dans n'importe quel domaine, sans entraînement ni réglage par domaine. Il bloque les opérations destructrices et les fichiers d'identifiants, escalade les violations de limites répétées, coupe les maillons défaillants jusqu'à correction vérifiée, et rend des verdicts de risque sur les exécutions non auditables ; fonctionne entièrement en local, sans coût d'API.

Due diligence préalable à la visite et recherche d'entreprises dans DeepSeek Harness pour les vérifications d'antécédents clients et les notes de risque, avec approbation du budget d'appels d'outils MCP Qichacha et confirmation d'entité.

Analyste des opérations de compagnie d'assurance — exécute de vrais calculs de solvabilité, rentabilité, valeur embedded (EV), risque d'investissement et conformité réglementaire, pas seulement des explications textuelles.

Vérifie les sources de plugins locaux, npm et GitHub avant installation, bloque à l'exécution les appels d'outils à haut risque configurés, audite les motifs de secrets en sortie et écrit des journaux d'audit locaux chaînés par HMAC.

Garde anti-injection de prompt sensible à la source pour DSH : suit le contexte de tour non fiable, détecte les signaux d'injection, score les cibles sensibles et bloque les appels d'outils à haut risque avec des journaux d'audit explicables.

Analyse des combinaisons de plugins pour DeepSeek Harness : arbres de dépendances, détection de conflits, notation des risques avec prédiction, visualisation et simulation de combinaisons.

Découverte de plugins dans l'agent sensible à la qualité : un outil find_dsh_plugins qui classe tout le sujet dsh-plugin via un indice quotidien noté en qualité (manifeste installable, liste sélectionnée, licence, activité) fusionné avec une recherche gh en direct — coût d'API LLM nul, indicateurs de risque et commandes d'installation exactes dans chaque résultat.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

TypeSafe Jev (modèle de décision System One) pour DeepSeek Harness, de bout en bout : jev_decision (choice/score/noul, parallèle, réponses typées + confiance), une carte Paramètres > Plugins pour la clé API et les bascules, des vues d'outils en ligne montrant chaque décision dans la conversation (réponse, confiance, latence, coût), un garde automatique (contrôles déterministes + risque/boucle Jev), un tableau de bord local /jev, et un benchmark de vérification en ligne (96,3 % sur 27 questions étiquetées, médiane ~283 ms sur jev-latest, 2026-09-21). Honnête par conception : API réelle uniquement, aucun repli simulé.

Manage VPS servers over SSH key login: 21 zero-token /vps- commands (status queries, recipe installs with a plan and /vps-yes confirmation, reboot that waits for the machine to come back), an in-conversation terminal (xterm.js over ssh -tt) for interactive programs, 5 agent tools with risk-tiered confirmation, file backup with automatic restore and a firewall/SSH safety net, 29 built-in recipes, and a settings page for adding machines.

Delete sessions from the DSH Web sidebar: adds a Delete action to the session row menu with a risk-consent dialog, then removes the session log, workspace accounting and live session state.

Language-pack framework that rewrites model replies: A is an independent LLM rewrite, B injects FTS5 terminology retrieval into that rewrite, C applies local dictionary and regex rules, and composite runs a pipeline such as B then A then C. Ships a GitHub pack marketplace, a ZIP installer with path, size and file-type checks, and a mandatory risk disclaimer gate.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Task-aware DSH plugin navigator: builds a local index from GitHub topics and community lists, retrieves across 28 bilingual capability classes, and provides commit-level static risk audit, consent-gated pinned installation, composition checks, and recovery.

Boucle de correction guidée par la falsification pour les sessions d'agents : le travail risqué engage d'abord une affirmation vérifiable par des preuves, des portes déterministes la vérifient, les affirmations falsifiées imposent des hypothèses de remplacement mutuellement exclusives avec des expériences discriminantes, et chaque événement est consigné dans un registre de preuves en ajout seul.

Sécurité d'exécution sensible à la provenance pour DeepSeek Harness. Suivez les données sensibles à travers les appels d'outils et arrêtez les effets secondaires risqués avant l'exécution.

Pilote automatique d'approbation façon Codex pour DeepSeek Harness : règles glob ordonnées (allow/ask/deny) plus un juge de risque IA (low/medium/high) mappé via une tolérance au risque, comme répondeur d'approbation.

Porte d'interception des commandes destructrices pour dsh : analyse la sémantique du shell, évalue le risque selon 41 règles intégrées et retient les commandes irréversibles du type rm -rf, git reset --hard et git push --force à une porte de confirmation.

Mode d'autorisation de révision automatique de style Codex : ajoute un préréglage de révision automatique qui approuve automatiquement les élévations de bac à sable sûres, demande pour celles risquées ou ambiguës et refuse les opérations critiques non confirmées.

Copilote de mise à jour pour DeepSeek Harness : une seule analyse couvre le cœur de DeepSeek Harness et tous les plugins de chaque profil ; il explique ce qui a changé et le risque de chaque mise à jour, puis ne met à jour que ce que vous confirmez.