Plugins

Un dépôt, trois volets : un injecteur d'exécution pour les paquets de plugins DSH (injection, rechargement à chaud, déchargement, mise au premier plan d'un outil de préparation de développement, routage auto-réparateur, plus un gestionnaire de plugins dans la page de réglages qui liste, décharge et intègre des dossiers par glisser-déposer), un agent preset routeur de mode de raisonnement conscient de la tâche (router-standard / router-spec / router-react), et un protocole de tâches gradué à deux niveaux dont six outils (commit_star, lock_stage, revise_do, edit_plan, mark_task, redteam_verdict) fixent l'état des tâches sur disque. L'implémentation de l'injecteur est embarquée dans le dépôt : l'installation apporte donc son propre comportement plutôt qu'une liste de dépendances.

Relecture automatique par un second modèle sur la chaîne de réponse d'approbation : un sous-agent relecteur en lecture seule renvoie des verdicts structurés d'autorisation/refus avec justification, avec repli sécurisé (fail-closed) par défaut.

Moteur de rapports de recherche vérifiables pour DeepSeek Harness avec un registre de preuves adressé par contenu, des rapports scellés versionnés où chaque affirmation porte un verdict de vérification et le hash du manifeste scelle le répertoire, et une orchestration de récupération réutilisant les jonctions ctx.web et ctx.jobs.

Mode red team : vous donnez un nom d'organisation et un planificateur lance cinq rôles (reconnaissance, actifs, vulnérabilités, exploitation, pivot) avec jusqu'à 3 agents simultanés ; préflight des skills et ressources, demande unique de la clé ou du VPS manquant, avec une skill d'onboarding intégrée. Score selon les règles unifiées d'intrusion scoring (8 catégories / 25 points), plafonds serveur, privilège le plus élevé prioritaire et dedup par service ; les comptes auto-enregistrés ne marquent jamais. Les constats horodatés vont dans une base SQLite locale et s'affichent dans une console droite de 12 onglets (actifs, agents, session/tunnel, chaîne d'attaque, score, rapport justifié, base POC/EXP, skills). Livre 23 skills natives, 53 outils redteam_* et une auto-mise à jour par commande.

Garde-fou causal en boîte blanche pour dsh : chaque appel d'outil est arbitré avant exécution selon une chaîne logique causale déterministe — bloque les opérations destructrices et celles sur les fichiers d'identifiants, escalade les violations répétées des limites, coupe les maillons défaillants jusqu'à correction vérifiée, et fournit des verdicts de risque sur l'exécution non auditables ; fonctionne entièrement en local, sans coût d'API, plus 6 outils de vérification automatique en boîte blanche.

Le mall #dsh-plugin complet dans DeepSeek Harness : parcourez, recherchez et notez tout le catalogue de sujets dsh-plugin de GitHub actualisé toutes les 2 heures, revue pré-installation par IA avec verdicts install/caution/avoid, scores sur cinq dimensions avec graphiques radar, UI en neuf langues, sélections de l'éditeur et recommandations personnalisées, installation/mise à jour/restauration en un clic via un panneau global de tâches, et compétence /dsh-mall au sein de l'agent.

Pipeline de développement piloté par les spécifications pour Odoo : 15 outils mènent une demande depuis une spécification immuable jusqu'au code du module ou à la configuration en direct, en passant par l'architecture, puis exigent un verdict persisté et adossé à des preuves issues d'une véritable instance Odoo, avec des jalons à sûreté intégrée, des lots approuvés par un humain dans un environnement déclaré, l'importateur CSV/Excel propre à Odoo et un journal qui annule les données écrites via le plugin.

Pipeline de confiance de plug-in pour DeepSeek Harness : analyse statique déterministe avec verdicts, protection d'exécution opt-in avec leurres honeypot, compétence de protocole d'audit d'agent et voyant d'état de protection du navigateur. Alarme uniquement, jamais exécuteur.

Édition anglaise de la Loi de Weiwen (loi KISS) : le premier et unique intergiciel d'arbitrage causal en boîte blanche, agnostique du domaine, pour les agents IA. Contrairement aux outils d'inférence causale propres à un domaine (statistiques/économie/ML) ou aux pare-feu d'agents à base de preuves, il arbitre *chaque* appel d'outil le long d'une chaîne causale structurelle déterministe (R->S->D->H->M) avant l'exécution — dans n'importe quel domaine, sans entraînement ni réglage par domaine. Il bloque les opérations destructrices et les fichiers d'identifiants, escalade les violations de limites répétées, coupe les maillons défaillants jusqu'à correction vérifiée, et rend des verdicts de risque sur les exécutions non auditables ; fonctionne entièrement en local, sans coût d'API.

Mène un débat thèse-antithèse-sceau dont le verdict est calculé à partir des codes de sortie réels des commandes et du nombre de cas, jamais à partir de la prose de l'agent.

Divulgation statique des capacités pour les plugins DeepSeek Harness : une page de paramètres et une CLI qui listent les capacités des plugins installés, les destinations littérales, les scripts d'installation et les formes d'injection (enregistrements de prompts, texte de skills embarqué, patch de bundle), chacun avec une preuve file:line. Déterminé par le code, reproductible, zéro token. Divulgation uniquement — pas un verdict de sécurité, jamais une affirmation de sûreté.

Tests d’acceptation indépendants dans un navigateur pour les livrables d’agent : une spec JSON en entrée, un verdict basé sur un vrai Chromium en sortie.

21 read-only lifecycle governance tools in one self-contained DSH plugin: task tiering, state/plan/evidence validation, gate precheck and aggregation, release/install audits, context and progress analysis, critical path, resume reconciliation, and a mutation preview that always denies execution. Installs from npm as @240xu/dsh-tech-lead.

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

Content-degradation detection (thinking loops, output repetition) for DeepSeek Harness, with a continue-vs-handoff cost verdict and zero-model handoff documents.

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

Per-turn file changes, per-file diffs and deterministic safety verdicts for DSH sessions, plus a preview-first rewind that refuses when the worktree has drifted since the preview.

Mandatory cross-review for design proposals and lessons-learned: auto-detects design doc writes and enqueues them (tier=review) into the task queue, delivers the external reviewer verdict back to the initiating session, and appends approved preventive measures to OPS-GUARDRAILS.md (append-only, conflict-checked).

Answers hard questions by staging a formal debate: two adversarial subagents argue opposite sides with research, then the main agent rules on the transcript through the debate_open, debate_round, and debate_verdict tools.

Registers /wrapped, which reads the session's own stats and renders a shareable dark SVG summary card — tool vs. thinking time, decode speed, and a tool/thinking-ratio verdict.

Centre d'insight des plugins : une réponse à « lesquels valent le coup » — plugin_guide associe besoins et plugins, recipe installe des environnements complets, plugin_rank note la santé (0-100), plugin_audit scanne statiquement un checkout local pour la sécurité, et plugin_verdict sort install / caution / research / avoid.

Verified restart for DeepSeek Harness: restart without privileges, check that the harness really came back, report the verdict to the session that asked, and hand back what was left to do.

Measure whether a dsh setup change actually helped: register repeatable cases, run them, and diff the results before and after you change rules, skills, or models.