Plugin

Prepara chiamate di strumenti DSH esatte senza inviarle, presenta argomenti canonici completi in una Batch Review Inbox durevole, invalida le approvazioni dopo modifiche o riavvii e invia solo un digest SHA-256 corrispondente più un nonce monouso attraverso la normale pipeline di strumenti DSH.

Fusibile di sicurezza sui token totali per conversazione per DeepSeek Harness: mette un fusibile di token in ogni dialogo con l'IA, con un budget totale indipendente per ogni messaggio utente che limita in modo unitario input, cache, ragionamento e risposta, più uno slider whale e reset automatico al messaggio utente successivo.

Automazione desktop Windows per DeepSeek Harness: ciclo observe/act con priorità all'accessibilità e 30 strumenti standard (target elemento/coordinata, instradamento strategia auto/a11y/event), semantica di sicurezza con osservazioni sostituite e senza replay, interruttore di spegnimento persistente, protezione da obsolescenza RuntimeId/rect-drift, schede chat e pannello flottante (operazioni live, muro di frame, impostazioni di auto-rilevamento ambiente), descrizione visione a piastrelle per modelli a bassa risoluzione, registro di audit JSONL e lista di autorizzazione pid. Richiede Windows 10+ e Python 3.9+ con uiautomation e pillow (installabili dalla pagina delle impostazioni).

Divulgazione statica delle capacità per i plugin di DeepSeek Harness: una pagina Impostazioni e una CLI che elencano le capacità dei plugin installati, le destinazioni letterali, gli script di installazione e le forme di iniezione (registrazioni di prompt, testo di skill incluso, patch del bundle), ciascuna con prova file:line. Determinato dal codice, riproducibile, zero token. Solo divulgazione — non un verdetto di sicurezza, mai un'affermazione di sicurezza.

Prepara chiamate esatte agli strumenti DSH senza inviarle, presenta argomenti canonici completi in una Casella di Revisione Batch duratura, invalida le approvazioni dopo modifiche o riavvii e invia solo un digest SHA-256 corrispondente più un nonce monouso attraverso la normale pipeline degli strumenti DSH.

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

Manage VPS servers over SSH key login: 21 zero-token /vps- commands (status queries, recipe installs with a plan and /vps-yes confirmation, reboot that waits for the machine to come back), an in-conversation terminal (xterm.js over ssh -tt) for interactive programs, 5 agent tools with risk-tiered confirmation, file backup with automatic restore and a firewall/SSH safety net, 29 built-in recipes, and a settings page for adding machines.

Per-turn file changes, per-file diffs and deterministic safety verdicts for DSH sessions, plus a preview-first rewind that refuses when the worktree has drifted since the preview.

Windows system-drive (C:) cleanup for DSH: rule-based scan, five-tier safety grading, a staging area with a rollback ledger, UAC elevation, and migration to another drive — a model tool plus a Web GUI panel.

Safety filter.

Smart checkpoints, workspace safety guards and instant rollback for DeepSeek Harness.

Policy plugin that gates kubectl by kubeconfig context: hard-deny irreversible verbs outside local clusters, ask for the rest.

Owner-governed long-term memory bundle for DeepSeek Harness

Gate di scrittura per impegni: regole redatte dall'operatore applicate prima dell'esecuzione di una chiamata a strumento — un livello di guardia deterministico e un livello giudice LLM, fail-closed per impostazione predefinita, con ogni blocco registrato in un log delle contraddizioni.

Barriere di autoprotezione per DeepSeek Harness: intercettazione dei percorsi protetti, backup prima della distruzione, comandi di auto-ripristino da CLI e impostazione predefinita rigorosa della sandbox.

Plugin e-stim DG-LAB Coyote controllato da agente e GUI: otto strumenti `coyote_*` più un pannello web DSH dietro un involucro di sicurezza (limiti morbidi, limitatore di velocità asimmetrico, cooldown di sessione, limiti di riproduzione, fail-safe in disconnessione); livello auto-stim opzionale che mappa eventi dell'agente (chiamate di strumenti, errori, fine turno) a impulsi limitati; protocollo socket ufficiale V3 con accoppiamento QR, forme d'onda programmabili. Solo per adulti.

Cancello di intercettazione dei comandi distruttivi per dsh: analizza la semantica della shell, valuta il rischio con 41 regole integrate e trattiene comandi irreversibili come rm -rf, git reset --hard e git push --force a un cancello di conferma.

Budget configurabili per turno per le mutazioni di file supportate, che limitano file distinti, chiamate di mutazione e byte di payload UTF-8 prima dell'esecuzione dello strumento.

Una rete di sicurezza senza intervento manuale: le directory eliminate dall'agente finiscono prima in una cartella cestino e i symlink non vengono mai seguiti, senza bisogno di approvazioni

Host-only command safety gate for DeepSeek Harness: blocks recognized dangerous operations and requests DSH approval when a command cannot be inspected.

Pre-execution safety valve for DSH that judges with TypeSafe Jev: it hooks tools/pre-execute and decides every bash/pwsh call by first applying offline static rules, then by asking the Jev model — the System One model from TypeSafe, which returns a structured decision instead of prose — one yes-no question ("will this command irreversibly delete or overwrite real data?"), turning the answer into allow, revise, block or escalate; revise hands the model a safer rewrite, escalate offers a one-shot human token; exhausted credit or a missing API key degrades loudly instead of failing silent, and a missing key is requested in the conversation itself (`guard key set`, read from stdin); every verdict is appended to a shared audit log and the text people read is bilingual zh-CN/en.

Auto-archives sessions idle beyond a configurable threshold, with safety guards (never touches live or running sessions), plus a full archived-session management UI: list, unarchive, safe delete and content preview.

Adds an "approve for me" access mode whose approval requests are answered by an independent reviewer model instead of a person: the reviewer can read the workspace read-only, a reviewer that cannot run hands the request back to the human, and every decision is recorded with its rationale in an Approvals tab.

IP/domain allowlist web_fetch provider for DeepSeek Harness: lets web_fetch reach allowlisted hosts/IPs freely (incl. proxy fake-IP addresses like 198.18.x.x) while keeping the default public-IP safety check for everything else.