Plugins

Un garde-fou avant exécution pour les agents de codage IA. Il bloque les commandes Git et système de fichiers destructrices, ainsi que les tentatives courantes d'accès à des fichiers sensibles, avant l'exécution d'un appel d'outil. Compatible avec Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode et Pi.

Exploration de l'architecture AGI en boîte blanche : métacognition (boucle d'auto-cognition), apprentissage continu (volant d'inertie des connaissances), modèle du monde (espace de conditions, graphe de mémoire spatio-temporelle), auto-amélioration (discipline bootstrap), pipeline en boîte blanche zéro-LLM et garde-fous de confiance auditables.

Mode Auto pour DeepSeek Harness (dsh) : une entrée Auto dans le sélecteur de permissions dont les demandes d'approbation sont traitées par la politique OpenGuardrails plutôt que par un humain — avec le moteur de garde-fous OGR complet en dessous. Aucune modification du noyau.

Classe les appels d'outils en attente avec Jev (modèle de décision non génératif de TypeSafe AI) sur tools/pre-execute — les appels à haut risque jugés sûrs sont refusés, les ambigus escaladés vers une approbation — et approuve automatiquement les appels réversibles clairement autorisés sur approval/request derrière un filtrage par preuves d'arguments. Sous-classe aussi le résolveur de références de session pour que les instantanés conservent les messages notés par Jev au lieu de supprimer les plus anciens en premier. Revient au comportement d'origine en cas d'échec du fournisseur ; mode fantôme avec une commande /jev-stats ; points de terminaison TypeSafe ou OpenRouter ; 64 tests.

Garde-fous d'écriture de romans : 20 outils novel_* appliquent la cohérence du grand livre factuel, les portes de phase et de chapitre, l'audit automatique avec des métriques déterministes, et des révisions en proposition uniquement ; un atelier du panneau de droite couvre la lecture, la lecture TTS, le polissage, la relecture, les vérifications de continuité et la rédaction par lots, et un moteur de contournement exécute les étapes internes hors de la conversation principale.

Garde-fou causal en boîte blanche pour dsh : chaque appel d'outil est arbitré avant exécution selon une chaîne logique causale déterministe — bloque les opérations destructrices et celles sur les fichiers d'identifiants, escalade les violations répétées des limites, coupe les maillons défaillants jusqu'à correction vérifiée, et fournit des verdicts de risque sur l'exécution non auditables ; fonctionne entièrement en local, sans coût d'API, plus 6 outils de vérification automatique en boîte blanche.

Adaptateur DeepSeek Harness pour Koma Miko Agent Specs.

Plugin de persona / master prompt par conversation : crée, modifie, change et supprime des modèles de persona depuis la barre d’outils du composeur, avec injection de system prompt de priorité maximale, garde-fous d’interaction fixes, héritage par subagent, défaut pour les nouvelles conversations, et persistance JSON locale.

Workflow de type Trellis pour DeepSeek Harness : repères de phase par tour via agent/pre-step, fournisseur de skills groupé, et état natif DSH des tâches/phases avec garde-fous de propreté git.

Kit de normes de codage ICVO pour DeepSeek Harness (anciennement dsh-coding-kit) : un plugin bundle qui enregistre des outils au chargement et n'injecte les normes que lorsque apply_coding_standards est appelé, plus une CLI de barrière P0 (npx spec-wave) avec les commandes de processus G1-G7, l'installation des Skills, l'application sur l'hôte et le rafraîchissement du bloc IDE.

Mode de codage Codex compact pour DSH : garde-fous légers pour éviter que GPT ne soit trop verbeux, avec un prompt modifiable et des outils natifs de type Codex.

Utilisation d'ordinateur macOS AX-first pour DeepSeek Harness : instantanés d'accessibilité avec références stables, saisie en arrière-plan, frappe Unicode, menus, applications, captures set-of-mark, OCR sur l'appareil, actions vérifiées et garde-fous sémantiques Jev (TypeSafe System One) en option — 1

Usage de l'ordinateur macOS avec l'accessibilité d'abord pour DeepSeek Harness : instantanés d'accessibilité avec références stables, saisie en arrière-plan, frappe Unicode, menus et applications, captures d'écran avec marquage, OCR embarqué et actions vérifiées — 11 outils reliés à la CLI macos-cu.

Garde-fous appliqués par le moteur pour les essaims d'agents DeepSeek Harness : les portes de qualité rejettent le travail à moitié fait, des points de contrôle résistants aux plantages reprennent sur place — les équipes IA ne se contentent pas de tourner, elles ne cassent pas.

Injecte des règles seulement quand c'est nécessaire, sans gaspiller de contexte. Portage DSH de opencode-stream-rules.

Garde-fou de sécurité d'agent : intercepte et audite chaque appel d'outil, exigeant une confirmation humaine sur les opérations sensibles.

Compare par chaîne les arguments d'entrée des appels d'outils, bloque les appels d'outils dangereux (deny) ou les autorise avec un avertissement injecté (warn), et fournit un panneau complet de gestion des règles.

Vérifie les sources de plugins locaux, npm et GitHub avant installation, bloque à l'exécution les appels d'outils à haut risque configurés, audite les motifs de secrets en sortie et écrit des journaux d'audit locaux chaînés par HMAC.

TypeSafe Jev (modèle de décision System One) pour DeepSeek Harness, de bout en bout : jev_decision (choice/score/noul, parallèle, réponses typées + confiance), une carte Paramètres > Plugins pour la clé API et les bascules, des vues d'outils en ligne montrant chaque décision dans la conversation (réponse, confiance, latence, coût), un garde automatique (contrôles déterministes + risque/boucle Jev), un tableau de bord local /jev, et un benchmark de vérification en ligne (96,3 % sur 27 questions étiquetées, médiane ~283 ms sur jev-latest, 2026-09-21). Honnête par conception : API réelle uniquement, aucun repli simulé.

Mandatory cross-review for design proposals and lessons-learned: auto-detects design doc writes and enqueues them (tier=review) into the task queue, delivers the external reviewer verdict back to the initiating session, and appends approved preventive measures to OPS-GUARDRAILS.md (append-only, conflict-checked).

Répondeur d'approbations DeepSeek Harness (dsh) adossé au sidecar agent-governance — chaque approbation/demande est tranchée par la porte de refus par défaut, les règles L0–L4 et la chaîne d'audit organisationnelle.

Porte d'écriture par engagements : des règles rédigées par l'opérateur appliquées avant l'exécution d'un appel d'outil — un niveau de garde déterministe et un niveau de juge LLM, fail-closed par défaut, chaque blocage étant consigné dans un journal de contradictions.

Garde-fous d'autoprotection pour DeepSeek Harness : interception des chemins protégés, sauvegarde avant destruction, commandes d'auto-récupération en CLI et configuration par défaut en bac à sable strict.

Budgets par tour configurables pour les mutations de fichiers prises en charge, limitant les fichiers distincts, les appels de mutation et les octets de charge utile UTF-8 avant l'exécution de l'outil.