Plugins

Un garde-fou avant exécution pour les agents de codage IA. Il bloque les commandes Git et système de fichiers destructrices, ainsi que les tentatives courantes d'accès à des fichiers sensibles, avant l'exécution d'un appel d'outil. Compatible avec Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode et Pi.

Exploration de l'architecture AGI en boîte blanche : métacognition (boucle d'auto-cognition), apprentissage continu (volant d'inertie des connaissances), modèle du monde (espace de conditions, graphe de mémoire spatio-temporelle), auto-amélioration (discipline bootstrap), pipeline en boîte blanche zéro-LLM et garde-fous de confiance auditables.

Relecture automatique par un second modèle sur la chaîne de réponse d'approbation : un sous-agent relecteur en lecture seule renvoie des verdicts structurés d'autorisation/refus avec justification, avec repli sécurisé (fail-closed) par défaut.

Marketplace d'extensions et de compétences piloté par les topics GitHub : une page de paramètres qui parcourt le registre collecté automatiquement (l'ensemble du topic dsh-plugin plus l'index des compétences, actualisé par CI toutes les 2 heures) avec installation en un clic, détection du type, confirmations de sécurité pour les scripts d'installation et les dépendances fantômes de l'hôte, gestion des clés d'environnement, et la spécification de reconnaissance STANDARD.md.

Revenez en arrière sur la conversation et l'état de l'espace de travail, grâce à un Change Ledger persistant.

Gouvernance et routage DSH à l'échelle du profil, avec un centre de contrôle web pour inspecter responsabilités et preuves, plus compactage, mémoire sémantique à portée limitée, continuité de sécurité et livraison vérifiée ; compatible avec DSH 0.1.5-rc.1.

Règles de permissions déclaratives façon Claude Code : règles YAML ordonnées allow/deny/ask correspondant aux noms d'outils, arguments, chemins de l'espace de travail et identité de l'agent dans la cascade tools/pre-execute, avec audit complet du journal de session, mode simulation (dry-run) et rechargement à chaud.

Rembobinage de conversation en place dans la même fenêtre de session sans fork (sémantique /rewind de Claude Code) : un bouton ↶ par message ramène le contexte du modèle à n'importe quel message utilisateur, avec restauration optionnelle de fichiers style Claude Code depuis des sauvegardes persistées sur disque.

Sécurité des mises à niveau de framework et contrôle des plugins pour DSH : un précontrôle du contrat de format de session avant mise à niveau, qui adapte les plugins et les préréglages d'agent incompatibles avant que vous ne mettiez à jour, un retour arrière automatique en cas d'échec, la mise en quarantaine automatique des plugins qui ont cassé un démarrage, plus une empreinte de l'environnement et un pack public de règles de contrat. La place de marché multi-sources intégrée n'est qu'une couche de découverte.

Harnais d'audit au commit pour agents de codage IA : 24 règles git-diff (secrets, modifications hors périmètre, injection de prompt), piste d'audit signée HMAC, restauration d'instantanés et un serveur MCP avec 84 outils. Installable via `dsh plugin add`.

Passerelle Feishu/Lark pour DeepSeek Harness : liaison PersonalAgent par scan, cartes en streaming, espaces de travail de projet git-worktree, tâches parallèles par portée, agents multi-rôles, notifications inter-sessions, gestion du modèle/de la clé dans le chat, et un gardien filet de sécurité qui continue de répondre dans Feishu même après un plantage de dsh.

Computer Use multiplateforme pour DeepSeek Harness : opération de type humain via souris virtuelle (screen_observe + computer_click + type + key + scroll + drag, 11 outils), mode arbre AX sans coût de vision avec repli visuel gratuit GLM-4V-Flash, garde-fous de sécurité (TTL des instantanés/liste blanche d'applications/approbation des actions dangereuses/protection des champs de mot de passe).

Mode Auto pour DeepSeek Harness (dsh) : une entrée Auto dans le sélecteur de permissions dont les demandes d'approbation sont traitées par la politique OpenGuardrails plutôt que par un humain — avec le moteur de garde-fous OGR complet en dessous. Aucune modification du noyau.

Classe les appels d'outils en attente avec Jev (modèle de décision non génératif de TypeSafe AI) sur tools/pre-execute — les appels à haut risque jugés sûrs sont refusés, les ambigus escaladés vers une approbation — et approuve automatiquement les appels réversibles clairement autorisés sur approval/request derrière un filtrage par preuves d'arguments. Sous-classe aussi le résolveur de références de session pour que les instantanés conservent les messages notés par Jev au lieu de supprimer les plus anciens en premier. Revient au comportement d'origine en cas d'échec du fournisseur ; mode fantôme avec une commande /jev-stats ; points de terminaison TypeSafe ou OpenRouter ; 64 tests.

Filet de sécurité pour l'installation dans DeepSeek Harness : instantanés automatiques avant installation, restauration en un clic/automatique, démarrage protégé et rapports d'incident déclenchant automatiquement une analyse par l'agent.

/rewind façon Claude Code pour DeepSeek Harness : instantanés de l'espace de travail basés sur git avant chaque exécution d'outil modifiant l'état, embranchements de session aux limites de tour, et une commande /rewind en une étape qui restaure les fichiers et rebranche la session sur un point de contrôle.

Infrastructure de fiabilité neutre vis-à-vis du harness pour les agents de codage IA : actions destructrices réversibles, masquage avant émission, preuves de récupération et un Decision Protocol partagé avec des adaptateurs natifs optionnels.

Pilote le tracé scientifique OriginLab Origin depuis le chat IA via MCP : 62 outils. Chien de garde des boîtes de dialogue modales, garde de sécurité LabTalk, release/reconnect, ajustement avec paramètres initiaux/fixes/pondérés, retouches fines de graphiques et feuilles, outils matriciels, FigureSpec YAML déclaratif (diffable et rejouable), instantané en lecture seule des MCP Resources, passerelle matplotlib-figure, assemblage PowerPoint avec étiquettes de panneaux, recherche de modèles du Graph Gallery, export EPS, liste blanche d'accès aux fichiers, base de régression visuelle et livrable OPJU éditable avec vérification déterministe de relecture.

Dépêche des subagents avec des profils nommés (modèle, effort de raisonnement et périmètre d’outils par tâche), contrôles de sécurité, estimation des coûts avec comparaison des économies, et un registre complet des décisions de dispatch.

Boîte à outils vision enrichie : 14 outils vision au niveau pixel (describe, ground, detect, crop, pixel-diff, OCR, long-screenshot OCR, vectorize, colors, cutout, screenshot, present, materialize, html-screenshot) pilotés par un endpoint compatible OpenAI, avec marqueurs [图片: path] propres, classification de sécurité du contenu et auto-retry sur rate-limit.

Garde côté hôte qui permet à l'outil write de ne créer que de nouveaux fichiers : lorsque la cible existe déjà, il refuse l'appel avant l'exécution et indique au modèle d'utiliser edit à la place, appliqué à toutes les sessions.

Ajoute des contrôles de session, de projet et globaux dans l'interface web DSH pour les compétences, serveurs MCP, outils, injections de prompt, escalade d'approbation et garde-fous ; l'application est limitée à l'agent courant.

Ajoute des contrats d'exécution persistants, des graphes de travail récursifs, des clarifications critiques et des portes de vérification par preuves pour les tâches Harness longues ou insuffisamment spécifiées.

Approbation avant action pour chaque modification et chaque commande bash : un diff ligne par ligne rouge/vert avant de toucher un fichier, et un panneau description+commande avant l’exécution d’une commande ; approuver une fois ou refuser, chaque garde ayant son propre interrupteur principal dans Settings → General.