Plugin

Aggiunge un preset di permessi `auto` tra workspace-write e danger-full-access: un classificatore concede una volta le escalation di routine della sandbox, mentre le richieste pericolose o incerte vengono comunque inoltrate a un essere umano.

Rileva quale modello conversazionale viene servito a un account: lancia conversazioni probe usa-e-getta concorrenti, valuta ogni chain-of-thought in streaming da come aprono i loro paragrafi e cancella le probe che leggono come il modello più vecchio entro secondi. Include un self-check offline che riproduce 13 chain-of-thought etichettati a mano attraverso lo stesso classificatore.

Auto-approvazione in stile CC per DeepSeek Harness: regole deterministiche di deny/allow più un classificatore allow/reject a due stadi con circuit breaker e guida al rifiuto.

Hybrid model router for DeepSeek Harness: declarative rules, user-configurable cost control (cost-first / quality-first / balanced), optional LLM task classifier, and failure fallback chains.

Autonomous permission classifier for the auto preset: tool-scoped allow/deny rules, an LLM semantic judge, and git checkpointing for unattended sessions.

Automatic tier-based model routing for DeepSeek Harness: a virtual `smart` model classifies each request by difficulty (hard / normal / easy) and by vision need, then delegates it to the models you already configured. 三级难度 + 视觉自动路由，虚拟 smart 模型零配置接入。