Plugins

Automatisation d'approbation à risque contrôlé pour DeepSeek Harness : flash pré-classifie si une écriture/commande est irréversible — les opérations sûres sont auto-approuvées, les dangereuses sont escaladées à approbation humaine (fail-safe). Revue de diff de fichier avec revert en un clic et instantanés de portée session (v0.5.1 : instantanés précis via traçage de paramètres d'appel d'outil, incluant les cas d'approbation humaine).

Classe les appels d'outils en attente avec Jev (modèle de décision non génératif de TypeSafe AI) sur tools/pre-execute — les appels à haut risque jugés sûrs sont refusés, les ambigus escaladés vers une approbation — et approuve automatiquement les appels réversibles clairement autorisés sur approval/request derrière un filtrage par preuves d'arguments. Sous-classe aussi le résolveur de références de session pour que les instantanés conservent les messages notés par Jev au lieu de supprimer les plus anciens en premier. Revient au comportement d'origine en cas d'échec du fournisseur ; mode fantôme avec une commande /jev-stats ; points de terminaison TypeSafe ou OpenRouter ; 64 tests.

Ajoute un préréglage de permission `auto` entre workspace-write et danger-full-access : un classificateur accorde une fois les escalades de sandbox routinières, tandis que les demandes dangereuses ou incertaines sont toujours transmises à un humain.

Ajoute une bascule de mode d'approbation à côté du sélecteur de permission : l'approbation par défaut garde la confirmation par appel, l'approbation de contournement auto-approuve chaque appel d'outil tout en restant dans Workspace Write.

Approbation et revue automatiques des appels d'outils nécessitant une approbation : des groupes de mots-clés font correspondre les lignes rouges sans contexte, puis un modèle juge classe ce qui a été demandé et l'envoie vers autoriser, rejeter ou un humain selon la ligne correspondante et le niveau de risque ; un jugement qui n'a jamais été exécuté va toujours à un humain, et les rejets expliquent au modèle pourquoi.

Fork maintenu de dsh-approval-gate. Si une opération neutre atteint le seuil de confirmations et que le juge est indisponible, elle est approuvée automatiquement au lieu de redemander à un humain. Les explications aux approbateurs sont générées en chinois à partir du mode sandbox, de la commande et des chemins réels. Inclut aussi refus déterministe d’exfiltration d’identifiants et de destruction de chemins système, masquage de l’entrée du juge, chaîne de modèles candidats, règles d’autorisation par fingerprint et vue avec diff unifié et annulation en un clic.

Self-narrative memory in five budgeted segments (800 chars, not a full context): a first-person note the model writes to itself, a profile of you aggregated from approved facts, environment facts kept separate from who you are, heat-ranked conclusions, and habits. Every injected fact is traceable to a fact id and can be retired; the profile can be edited by hand, and self-notes stay plain lines you can clear. Facts fade by use and time without ever changing their credibility. Preference-like lines you say are auto-detected as candidates (never auto-approved), with conflicts kept side by side. Recall over past conversations with citations, an incremental index that only decodes newly appended frames, a pointer-required warm layer, a doctor that says which part is broken, a heartbeat proving injection is alive, and export/import so the whole thing moves to another machine.

Surveillance globale avec plafond strict pour les demandes d’autorisation auto-approuvées : 10 maximum par fenêtre glissante de 60 secondes et au moins 3 secondes d’intervalle. Tout dépassement est transmis à une personne et attend sa réponse. Le plugin ne refuse jamais et ne modifie pas la demande ; il décide seulement qui répond et à quelle vitesse. Désactivé à l’installation ; activez-le dans le gestionnaire de plugins.

Validation clavier des cartes d’approbation : la carte reçoit le focus à son apparition ; Entrée autorise une fois, Échap refuse. Ces touches passent encore par son handler si le focus est ailleurs. Aucune auto-approbation et aucun vol de focus d’un champ de texte.

Centre de commande mobile plutôt que miroir de la Web UI : depuis une PWA, distribue les tâches dans des worktrees Git isolés ; push d’approbation d’outil où le téléphone ou le bureau qui répond en premier gagne (jamais d’auto-approbation), tableau de sessions multi-machine et relais zero-knowledge chiffré de bout en bout, hébergeable soi-même.

Revue d'approbation automatisée : approuve automatiquement les outils en lecture seule, refuse automatiquement les commandes dangereuses, moteur de politique à échec fermé.

Mode d'autorisation de révision automatique de style Codex : ajoute un préréglage de révision automatique qui approuve automatiquement les élévations de bac à sable sûres, demande pour celles risquées ou ambiguës et refuse les opérations critiques non confirmées.

Un palier de permission intermédiaire pour DeepSeek Harness entre workspace-write et danger-full-access : approuve automatiquement les commandes et opérations inoffensives ciblant des zones de confiance configurées, au-delà de l'espace de travail courant.

Barrière de permissions sans intervention pour les agents DSH sur macOS, active dès l’installation. Approuve et sauvegarde automatiquement les écritures annulables via une base git locale ou Time Machine. Bloque réseau, installations de paquets, gestion des processus/système et lecture de chemins sensibles d’identifiants. Chaque décision est auditée ; tout est conservé par défaut, avec nettoyage automatique facultatif des plus anciens enregistrements.

Suite de simon300000/dsh-auto : le préréglage de permissions Auto Approve de DSH Web UI examine chaque demande avec un seul appel au modèle, sans sous-agent réviseur. Il approuve automatiquement uniquement les actions validées et soumet les autres à l’approbation humaine. Il mémorise les décisions confirmées dans des listes d’autorisation/refus par projet et globales, avec une chronologie des approbations dans la barre latérale droite.

Agent d’approbation automatique des permissions DSH : combine les règles denyAlways/allowlist à l’évaluation sémantique de Hermes Pro avec retries quick-fail. Si Hermes est indisponible, bloque par défaut et demande une intervention humaine ; renvoie le retour de rejet à la session demandeuse et met les approbations en file avec un mutex busy partagé.