Plugins

Met en attente des appels d'outils DSH exacts sans les envoyer, présente les arguments canoniques complets dans une boîte de revue par lots durable, invalide les approbations après modification ou redémarrage, et ne valide qu'un condensat SHA-256 correspondant plus un nonce à usage unique via le pipeline d'outils DSH normal.

Fusible de sécurité de tokens totaux par conversation pour DeepSeek Harness : pose un fusible de tokens sur chaque échange avec l'IA, avec un budget total indépendant par message utilisateur qui contraint d'un seul tenant l'entrée, le cache, la réflexion et la réponse, plus un slider whale et une réinitialisation automatique au message utilisateur suivant.

Automatisation du bureau Windows pour DeepSeek Harness : boucle observe/act privilégiant l'accessibilité avec 30 outils standard (cibles élément/coordonnée, routage de stratégie auto/a11y/event), sémantique de sécurité d'observations remplacées et sans relecture, commutateur d'arrêt persistant, protection contre l'obsolescence RuntimeId/rect-drift, cartes de discussion et panneau flottant (opérations en direct, mur de cadres, paramètres d'auto-détection de l'environnement), description de vision en mosaïque pour les modèles basse résolution, piste d'audit JSONL et liste d'autorisation de pid. Nécessite Windows 10+ et Python 3.9+ avec uiautomation et pillow (installables depuis la page des paramètres).

Divulgation statique des capacités pour les plugins DeepSeek Harness : une page de paramètres et une CLI qui listent les capacités des plugins installés, les destinations littérales, les scripts d'installation et les formes d'injection (enregistrements de prompts, texte de skills embarqué, patch de bundle), chacun avec une preuve file:line. Déterminé par le code, reproductible, zéro token. Divulgation uniquement — pas un verdict de sécurité, jamais une affirmation de sûreté.

Prépare les appels d'outils DSH exactes sans les envoyer, présente les arguments canoniques complets dans une Boîte de Révision par Lots durable, invalide les approbations après modifications ou redémarrages, et ne valide qu'un condensé SHA-256 correspondant plus un nonce à usage unique via le pipeline d'outils DSH normal.

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

Manage VPS servers over SSH key login: 21 zero-token /vps- commands (status queries, recipe installs with a plan and /vps-yes confirmation, reboot that waits for the machine to come back), an in-conversation terminal (xterm.js over ssh -tt) for interactive programs, 5 agent tools with risk-tiered confirmation, file backup with automatic restore and a firewall/SSH safety net, 29 built-in recipes, and a settings page for adding machines.

Per-turn file changes, per-file diffs and deterministic safety verdicts for DSH sessions, plus a preview-first rewind that refuses when the worktree has drifted since the preview.

Windows system-drive (C:) cleanup for DSH: rule-based scan, five-tier safety grading, a staging area with a rollback ledger, UAC elevation, and migration to another drive — a model tool plus a Web GUI panel.

Safety filter.

Smart checkpoints, workspace safety guards and instant rollback for DeepSeek Harness.

Policy plugin that gates kubectl by kubeconfig context: hard-deny irreversible verbs outside local clusters, ask for the rest.

Owner-governed long-term memory bundle for DeepSeek Harness

Porte d'écriture par engagements : des règles rédigées par l'opérateur appliquées avant l'exécution d'un appel d'outil — un niveau de garde déterministe et un niveau de juge LLM, fail-closed par défaut, chaque blocage étant consigné dans un journal de contradictions.

Garde-fous d'autoprotection pour DeepSeek Harness : interception des chemins protégés, sauvegarde avant destruction, commandes d'auto-récupération en CLI et configuration par défaut en bac à sable strict.

Plugin DG-LAB Coyote e-stim piloté par agent et GUI : huit outils `coyote_*` plus un panneau web DSH derrière une enveloppe de sécurité unique (limites souples, limiteur de débit asymétrique, cooldown de session, plafonds de lecture, fail-safe de déconnexion) ; couche auto-stim optionnelle mappant des événements d'agent (appels d'outils, erreurs, fin de tour) vers des impulsions bornées ; protocole socket V3 officiel avec appariage QR, formes d'onde programmables. Adultes uniquement.

Porte d'interception des commandes destructrices pour dsh : analyse la sémantique du shell, évalue le risque selon 41 règles intégrées et retient les commandes irréversibles du type rm -rf, git reset --hard et git push --force à une porte de confirmation.

Budgets par tour configurables pour les mutations de fichiers prises en charge, limitant les fichiers distincts, les appels de mutation et les octets de charge utile UTF-8 avant l'exécution de l'outil.

Un filet de sécurité sans intervention : les répertoires que l'agent supprime vont d'abord dans un dossier corbeille, et les liens symboliques ne sont jamais suivis, sans aucune approbation nécessaire.

Host-only command safety gate for DeepSeek Harness: blocks recognized dangerous operations and requests DSH approval when a command cannot be inspected.

Pre-execution safety valve for DSH that judges with TypeSafe Jev: it hooks tools/pre-execute and decides every bash/pwsh call by first applying offline static rules, then by asking the Jev model — the System One model from TypeSafe, which returns a structured decision instead of prose — one yes-no question ("will this command irreversibly delete or overwrite real data?"), turning the answer into allow, revise, block or escalate; revise hands the model a safer rewrite, escalate offers a one-shot human token; exhausted credit or a missing API key degrades loudly instead of failing silent, and a missing key is requested in the conversation itself (`guard key set`, read from stdin); every verdict is appended to a shared audit log and the text people read is bilingual zh-CN/en.

Auto-archives sessions idle beyond a configurable threshold, with safety guards (never touches live or running sessions), plus a full archived-session management UI: list, unarchive, safe delete and content preview.

Adds an "approve for me" access mode whose approval requests are answered by an independent reviewer model instead of a person: the reviewer can read the workspace read-only, a reviewer that cannot run hands the request back to the human, and every decision is recorded with its rationale in an Approvals tab.

IP/domain allowlist web_fetch provider for DeepSeek Harness: lets web_fetch reach allowlisted hosts/IPs freely (incl. proxy fake-IP addresses like 198.18.x.x) while keeping the default public-IP safety check for everything else.