Plugin

Automazione delle approvazioni con gate di rischio per DeepSeek Harness: flash preclassifica se una scrittura/comando è irreversibile — le operazioni sicure vengono auto-approvate, quelle pericolose vengono escalate all'approvazione umana (fail-safe). Revisione file-diff con ripristino in un clic e snapshot con ambito di sessione (v0.5.1: snapshot precisi tramite tracciamento dei parametri delle tool-call, inclusi i casi con approvazione umana).

Classifica le chiamate ai tool in sospeso con Jev (il modello decisionale non generativo di TypeSafe AI) su tools/pre-execute — le chiamate ad alto rischio ad alta confidenza vengono negate, quelle ambigue escalate all'approvazione — e approva automaticamente le chiamate reversibili chiaramente consentite su approval/request dietro un gating basato sulle prove negli argomenti. Ridefinisce anche il resolver dei riferimenti di sessione, così gli snapshot conservano i messaggi valutati da Jev invece di scartare i più vecchi. Degrada al comportamento standard in caso di errore del provider; modalità shadow con il comando /jev-stats; endpoint TypeSafe o OpenRouter; 64 test.

Aggiunge un preset di permessi `auto` tra workspace-write e danger-full-access: un classificatore concede una volta le escalation di routine della sandbox, mentre le richieste pericolose o incerte vengono comunque inoltrate a un essere umano.

Aggiunge un toggle modalità approvazione accanto al selettore permessi: l'approvazione predefinita mantiene la conferma per chiamata, l'approvazione bypass auto-approva ogni chiamata strumento pur restando in Workspace Write.

Approvazione e revisione automatiche per le chiamate ai tool che richiedono approvazione: bucket di parole chiave corrispondono alle red line senza contesto, poi un modello giudice classifica ciò che è stato richiesto e lo invia ad allow, reject o a un umano secondo la riga corrispondente e il livello di rischio; un giudizio mai eseguito va sempre a un umano, e i rifiuti spiegano al modello il perché.

Fork mantenuto di dsh-approval-gate. Se un’operazione neutra raggiunge la soglia di conferme e il judge non è disponibile, viene approvata automaticamente senza richiedere di nuovo l’intervento umano. Le spiegazioni per chi approva sono generate in cinese dal modo sandbox, comando e percorsi reali. Include inoltre diniego deterministico di esfiltrazione credenziali e distruzione di percorsi di sistema, mascheramento dell’input del judge, catena di modelli judge, regole per fingerprint e vista con diff unificato e ripristino in un clic.

Self-narrative memory in five budgeted segments (800 chars, not a full context): a first-person note the model writes to itself, a profile of you aggregated from approved facts, environment facts kept separate from who you are, heat-ranked conclusions, and habits. Every injected fact is traceable to a fact id and can be retired; the profile can be edited by hand, and self-notes stay plain lines you can clear. Facts fade by use and time without ever changing their credibility. Preference-like lines you say are auto-detected as candidates (never auto-approved), with conflicts kept side by side. Recall over past conversations with citations, an incremental index that only decodes newly appended frames, a pointer-required warm layer, a doctor that says which part is broken, a heartbeat proving injection is alive, and export/import so the whole thing moves to another machine.

Controllo globale con un limite rigido per le richieste di autorizzazione approvate automaticamente: massimo 10 in ogni finestra mobile di 60 secondi e almeno 3 secondi tra richieste. Superato uno dei limiti, la richiesta viene inoltrata a una persona e resta in attesa. Non rifiuta né modifica la richiesta: decide solo chi risponde e con quale rapidità. È disattivato all’installazione; si attiva dal gestore plugin.

Conferma da tastiera per le schede di approvazione: all’apparizione la scheda riceve il focus; Enter consente una volta, Esc rifiuta. Se il focus è altrove, i tasti passano comunque dal suo handler. Mai auto-approvazione e nessun furto del focus da un campo testo.

Centro di comando sul telefono, non copia della Web UI: da una PWA distribuisce task in worktree Git isolati; push di approvazione tool con gara telefono/desktop in cui vince la prima risposta (mai auto-approvato), tabellone sessioni multi-macchina e relay zero-knowledge cifrato end-to-end che puoi ospitare.

Revisione automatica delle approvazioni: approva da sé gli strumenti in sola lettura, nega da sé i comandi pericolosi, motore di policy fail-closed.

Modalità di autorizzazione con revisione automatica in stile Codex: aggiunge un preset di revisione automatica che approva automaticamente le escalation sicure della sandbox, chiede per quelle rischiose o ambigue e rifiuta le operazioni critiche non confermate.

Un livello di permesso intermedio per DeepSeek Harness tra workspace-write e danger-full-access: approva automaticamente i comandi innocui e le operazioni destinate ad aree attendibili configurate, al di là del workspace corrente

Gate di autorizzazione senza intervento per agent DSH su macOS, attivo subito dopo l’installazione. Approva e crea snapshot automatici delle scritture reversibili tramite baseline git locale o Time Machine. Blocca rete, installazioni di pacchetti, gestione processi/sistema e lettura di percorsi sensibili per credenziali. Ogni decisione è sottoposta ad audit; conserva tutto per impostazione predefinita, con pulizia automatica facoltativa dei record più vecchi.

Evoluzione di simon300000/dsh-auto: il preset di autorizzazione Auto Approve per DSH Web UI esamina ogni richiesta con una singola chiamata al modello, senza subagente revisore. Approva automaticamente solo le azioni che superano il controllo e sottopone le altre a una persona. Memorizza le decisioni confermate in elenchi di consentiti/bloccati a livello di progetto e globale, con cronologia nella barra laterale destra.

Agente di approvazione automatica dei permessi DSH: combina regole denyAlways/allowlist e valutazione semantica Hermes Pro con retry quick-fail. Se Hermes non è disponibile, blocca per sicurezza e passa a una persona; restituisce il rifiuto alla sessione richiedente e accoda le approvazioni con mutex busy condiviso.