Plugin

Approvazione e revisione automatiche per le chiamate ai tool che richiedono approvazione: bucket di parole chiave corrispondono alle red line senza contesto, poi un modello giudice classifica ciò che è stato richiesto e lo invia ad allow, reject o a un umano secondo la riga corrispondente e il livello di rischio; un giudizio mai eseguito va sempre a un umano, e i rifiuti spiegano al modello il perché.

Plugin di previsione azionaria bayesiana che fonde MACD, RSI, medie mobili, volume e altri segnali tecnici in una probabilità a posteriori di rialzo, con confronto multi-orizzonte, classificazione dello stato di trend e metriche di rischio di posizione per azioni A e USA.

Heartbeat a intervalli che risveglia ogni agente root (iniezione followup) per segnalare proattivamente progressi, rischi o blocchi: accodamento sicuro quando occupato, nessuna sovrapposizione, pausa automatica senza risposte umane, riattivazione al successivo messaggio utente.

Edizione inglese della Legge di Weiwen (Legge di KISS): l'unico middleware di aggiudicazione causale white-box indipendente dal dominio per agenti AI. A differenza degli strumenti di inferenza causale specifici per dominio o dei firewall con gate sulle evidenze, aggiudica *ogni* chiamata di strumento lungo una catena causale strutturale deterministica (R->S->D->H->M) prima dell'esecuzione - in qualsiasi dominio, senza addestramento né tuning. Blocca operazioni distruttive e su file di credenziali, escala violazioni ripetute dei limiti, taglia i collegamenti difettosi fino a correzione verificata e dà verdetti di rischio su esecuzioni non verificabili; gira in locale con costo API zero.

Due diligence pre-visita e ricerca aziendale in DeepSeek Harness per controlli sui clienti e brief di rischio, con approvazione del budget di chiamate agli strumenti MCP di Qichacha e conferma dell'entità.

Analista delle operazioni di compagnie assicurative — esegue calcoli reali di solvibilità, redditività, valore embedded (EV), rischio di investimento e conformità normativa, non solo spiegazioni testuali.

Esamina le sorgenti di plugin locali, npm e GitHub prima dell'installazione, blocca a runtime le chiamate di strumenti ad alto rischio configurate, controlla i pattern di segreti nell'output e scrive log di audit locali concatenati con HMAC.

Protezione dall'iniezione di prompt consapevole della fonte per DSH: traccia il contesto di turno non attendibile, rileva segnali di iniezione, assegna punteggi ai sink sensibili e blocca le chiamate a strumenti ad alto rischio con log di audit spiegabili.

Analisi delle combinazioni di plugin per DeepSeek Harness: alberi delle dipendenze, rilevamento dei conflitti, valutazione dei rischi con previsione, visualizzazione e simulazione delle combinazioni.

Scoperta plugin nell'agente consapevole della qualità: uno strumento find_dsh_plugins che classifica l'intero argomento dsh-plugin tramite un indice giornaliero con punteggio di qualità (manifesto installabile, elenco curato, licenza, attività) unito a una ricerca gh live — costo API LLM zero, indicatori di rischio e comandi di installazione esatti in ogni risultato.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

TypeSafe Jev (modello decisionale System One) per DeepSeek Harness, end to end: jev_decision (choice/score/noul, parallelo, risposte tipizzate + confidenza), una scheda Impostazioni > Plugin per la chiave API e gli interruttori, viste inline dei tool che mostrano ogni decisione nella conversazione (risposta, confidenza, latenza, costo), un auto-guard (controlli deterministici + rischi/loop di Jev), una dashboard locale /jev e un benchmark di verifica online (96,3% su 27 domande etichettate, mediana ~283 ms su jev-latest, 2026-09-21). Onesto per design: solo API reale, nessun fallback mock.

Manage VPS servers over SSH key login: 21 zero-token /vps- commands (status queries, recipe installs with a plan and /vps-yes confirmation, reboot that waits for the machine to come back), an in-conversation terminal (xterm.js over ssh -tt) for interactive programs, 5 agent tools with risk-tiered confirmation, file backup with automatic restore and a firewall/SSH safety net, 29 built-in recipes, and a settings page for adding machines.

Delete sessions from the DSH Web sidebar: adds a Delete action to the session row menu with a risk-consent dialog, then removes the session log, workspace accounting and live session state.

Language-pack framework that rewrites model replies: A is an independent LLM rewrite, B injects FTS5 terminology retrieval into that rewrite, C applies local dictionary and regex rules, and composite runs a pipeline such as B then A then C. Ships a GitHub pack marketplace, a ZIP installer with path, size and file-type checks, and a mandatory risk disclaimer gate.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Task-aware DSH plugin navigator: builds a local index from GitHub topics and community lists, retrieves across 28 bilingual capability classes, and provides commit-level static risk audit, consent-gated pinned installation, composition checks, and recovery.

Ciclo di correzione guidato dalla falsificazione per le sessioni degli agenti: il lavoro rischioso impegna prima un'affermazione verificabile con prove, gate deterministici la verificano, le affermazioni falsificate impongono ipotesi sostitutive mutuamente esclusive con esperimenti discriminanti, e ogni evento finisce in un registro delle prove in sola aggiunta.

Sicurezza di esecuzione consapevole della provenienza per DeepSeek Harness. Traccia i dati sensibili attraverso le chiamate agli strumenti e blocca gli effetti collaterali rischiosi prima dell'esecuzione.

Autopilota di approvazione stile Codex per DeepSeek Harness: regole glob ordinate (consenti/chiedi/nega) più un giudice di rischio AI (basso/medio/alto) mappato tramite una tolleranza al rischio, come risponditore di approvazione.

Cancello di intercettazione dei comandi distruttivi per dsh: analizza la semantica della shell, valuta il rischio con 41 regole integrate e trattiene comandi irreversibili come rm -rf, git reset --hard e git push --force a un cancello di conferma.

Modalità di autorizzazione con revisione automatica in stile Codex: aggiunge un preset di revisione automatica che approva automaticamente le escalation sicure della sandbox, chiede per quelle rischiose o ambigue e rifiuta le operazioni critiche non confermate.

Copilota degli aggiornamenti per DeepSeek Harness: una sola scansione copre il core di DeepSeek Harness e tutti i plugin di ogni profilo; spiega cosa è cambiato e quanto è rischioso ogni aggiornamento, poi aggiorna solo ciò che confermi.