Plugin

Una protezione pre-esecuzione per gli agenti di coding IA. Blocca comandi Git e di filesystem distruttivi, oltre ai comuni tentativi di accedere a file sensibili, prima che venga eseguita una chiamata a uno strumento. Supporta Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode e Pi.

Revisione automatica di un secondo modello nella catena di risposta all'approvazione: un subagent revisore in sola lettura restituisce verdetti strutturati di consenti/nega con motivazioni, con impostazione predefinita fail-closed (blocco in caso di dubbio).

Regole di permessi dichiarative in stile Claude Code: regole YAML ordinate allow/deny/ask che confrontano nomi degli strumenti, argomenti, percorsi dello spazio di lavoro e identità dell'agente nella cascata tools/pre-execute, con audit completo del log di sessione, modalità dry-run e ricarica a caldo.

Harness di audit al commit per agent di codifica IA: 24 regole git-diff (segreti, modifiche fuori ambito, prompt injection), registro di audit firmato HMAC, rollback degli snapshot e un server MCP con 84 strumenti. Installabile tramite `dsh plugin add`.

Modalità Auto per DeepSeek Harness (dsh): una voce Auto nel selettore dei permessi le cui richieste di approvazione vengono gestite dalla policy di OpenGuardrails invece che da un umano, con il motore di guardia OGR completo sotto il cofano. Nessuna modifica al core.

Classifica le chiamate ai tool in sospeso con Jev (il modello decisionale non generativo di TypeSafe AI) su tools/pre-execute — le chiamate ad alto rischio ad alta confidenza vengono negate, quelle ambigue escalate all'approvazione — e approva automaticamente le chiamate reversibili chiaramente consentite su approval/request dietro un gating basato sulle prove negli argomenti. Ridefinisce anche il resolver dei riferimenti di sessione, così gli snapshot conservano i messaggi valutati da Jev invece di scartare i più vecchi. Degrada al comportamento standard in caso di errore del provider; modalità shadow con il comando /jev-stats; endpoint TypeSafe o OpenRouter; 64 test.

Aggiunge contratti di esecuzione persistenti, grafi di lavoro ricorsivi, chiarificazione critica e gate di evidenza per attività Harness lunghe o poco specificate.

Adds an "approve for me" access mode whose approval requests are answered by an independent reviewer model instead of a person: the reviewer can read the workspace read-only, a reviewer that cannot run hands the request back to the human, and every decision is recorded with its rationale in an Approvals tab.

Local and remote SSH terminals for DeepSeek Harness Web with three permission levels, human approval for risky AI commands, and encrypted credential storage.

SolidForge on the DeepSeek Harness — the globally installed plugin face: five skills in every session's catalog plus /solidforge:<skill> colon-gesture injection and the /solidforge, /arm-tools commands.

AI Agent runtime authorization & evidence verification — tool-call GuardrailProvider, CCS 7-dimension verification standard, MCP/DSH security scanner, SSRF/command-injection/credential-exfil blocking with Ed25519 signed receipts.