Plugin

Pacchetto di memoria e contesto OpenViking per DeepSeek Harness: richiamo automatico pre-passo e iniezione del profilo, acquisizione della sessione, protezione degli URI `viking://` e strumenti di memoria per richiamare/scrivere basati su un server OpenViking.

Una protezione pre-esecuzione per gli agenti di coding IA. Blocca comandi Git e di filesystem distruttivi, oltre ai comuni tentativi di accedere a file sensibili, prima che venga eseguita una chiamata a uno strumento. Supporta Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode e Pi.

Esplorazione dell'architettura AGI white-box: metacognizione (ciclo di auto-cognizione), apprendimento continuo (volano della conoscenza), modello del mondo (spazio delle condizioni, grafo di memoria spazio-temporale), auto-miglioramento (disciplina bootstrap), pipeline white-box zero-LLM e guardrail di fiducia verificabili.

Memoria a lungo termine per DeepSeek Harness in semplice Markdown, un fatto per file, leggibile in qualsiasi editor. L'indice `MEMORY.md` ha un limite rigoroso di 200 righe / 25 KB imposto da `ctx.tools.guard()`: una scrittura che farebbe crescere l'indice oltre il limite viene rifiutata, mentre una riscrittura che lo riduce passa sempre, permettendo di compattare passo dopo passo un indice sovradimensionato. Il plugin non scrive mai ricordi da solo — cosa conservare è deciso da te e dal modello. Lo stesso archivio è utilizzato anche da Claude Code, Codex, Kiro e OpenClaw.

Memoria a lungo termine curata e basata su file per DeepSeek Harness — note markdown leggibili dall'uomo, un unico archivio di file di testo semplice condiviso tra gli host (ignorato da git quando si trova all'interno di un repository di progetto) e un limite deterministico dell'indice imposto da ctx.tools.guard()

Controlli di igiene pre-submit per pull request dentro DeepSeek Harness: esamina il diff corrente alla ricerca di TODO residui, segreti hardcoded e subject di commit non convenzionali.

Visualizza il percorso di rete del processo DSH su Windows o WSL con probe stratificate DNS/TCP/TLS/HTTP, rileva configurazioni proxy obsolete e applica riparazioni protette da snapshot.

Guardia della disciplina ingegneristica: verifica dei requisiti prima della prima modifica, gate di evidenza dei test rosso/verde, revisione avversaria biforcata e un rapporto di consegna con un flusso di verifica per dimensione.

Guardia per la scrittura accademica (bilingue inglese/cinese): rimuove la scrittura difensiva tipica dell'IA, protegge le prove scientifiche (numeri, citazioni, forza delle affermazioni, risultati non significativi, ambito) durante la revisione e calibra il testo verso una rivista target (Journal Profile + Journal Fit). Regex/statistica locale deterministica, senza rete né LLM; include writing_rules / writing_audit / writing_style_profile / writing_journal_profile con audit automatico durante la stesura dell'articolo.

Bridge Feishu/Lark per DeepSeek Harness: associazione PersonalAgent tramite scansione, card in streaming, aree di lavoro di progetto con git-worktree, attività parallele per ambito, agenti multi-ruolo, notifiche tra sessioni, gestione di modello/chiave in chat e un guardiano di rete di sicurezza che continua a rispondere su Feishu anche dopo un crash di dsh.

Computer Use multipiattaforma per DeepSeek Harness: azionamento simil-umano tramite mouse virtuale (screen_observe + computer_click + type + key + scroll + drag, 11 strumenti), modalità ad albero AX a costo visivo zero con fallback visivo gratuito GLM-4V-Flash, protezioni di sicurezza (TTL degli snapshot/whitelist delle app/approvazione delle azioni pericolose/protezione dei campi password).

Bundle di workbench di trading solo per ricerca: seam di provider di dati di mercato tipizzato con un provider di riferimento CSV, snapshot del regime di indicatori multi-timeframe e strumenti OHLCV, schede grafiche interattive in dsh web con annotazioni di modello vincolate alla provenienza, e un risk-guard che rifiuta le chiamate di strumenti a forma di esecuzione su tools/pre-execute.

Modalità Auto per DeepSeek Harness (dsh): una voce Auto nel selettore dei permessi le cui richieste di approvazione vengono gestite dalla policy di OpenGuardrails invece che da un umano, con il motore di guardia OGR completo sotto il cofano. Nessuna modifica al core.

Classifica le chiamate ai tool in sospeso con Jev (il modello decisionale non generativo di TypeSafe AI) su tools/pre-execute — le chiamate ad alto rischio ad alta confidenza vengono negate, quelle ambigue escalate all'approvazione — e approva automaticamente le chiamate reversibili chiaramente consentite su approval/request dietro un gating basato sulle prove negli argomenti. Ridefinisce anche il resolver dei riferimenti di sessione, così gli snapshot conservano i messaggi valutati da Jev invece di scartare i più vecchi. Degrada al comportamento standard in caso di errore del provider; modalità shadow con il comando /jev-stats; endpoint TypeSafe o OpenRouter; 64 test.

Rete di sicurezza per l'installazione in DeepSeek Harness: snapshot automatici prima dell'installazione, rollback con un clic/automatico, avvio protetto e report di incidenti che attivano automaticamente l'analisi dell'agente.

Rileva pattern di prompt-injection, jailbreak e leak di segreti sulle giunzioni agent/pre-step, tools/pre-execute e tools/post-execute, con livelli allow/ask/block, eventi di audit defend/detection sanitizzati, uno strumento defend_report e una guardia contro i comandi di eliminazione distruttiva.

Gestione degli aggiornamenti per DeepSeek Harness e i suoi plugin: controlli dual-source da npm/GitHub con consapevolezza semver per il programma principale e per ogni plugin installato, un banner localizzato (zh/en) che elenca gli elementi aggiornabili e aggiornamenti in un clic (il programma principale viene salvato in backup, verificato per integrità e ripristinato in caso di errore; i plugin si installano tramite una directory temporanea senza toccare altri pacchetti), oltre a un riavvio protetto da watchdog dopo l’aggiornamento. La pagina impostazioni aggiunge indicatori di versione per plugin, avanzamento live degli aggiornamenti e toggle banner/notifiche.

Infrastruttura di affidabilità neutra rispetto all'harness per agenti di coding IA: azioni distruttive reversibili, redazione prima dell'emissione, prove di ripristino e un Decision Protocol condiviso con adattatori nativi opzionali.

Guardrail per la scrittura di romanzi: 20 strumenti novel_* impongono coerenza del registro dei fatti, gate di fase e capitolo, audit automatico con metriche deterministiche e revisioni solo come proposte; un workbench del pannello di destra copre lettura, riproduzione TTS, rifinitura, correzione di bozze, controlli di continuità e stesura in batch, e un motore di bypass esegue i passaggi interni fuori dalla conversazione principale.

Guardrail causale white-box per dsh: ogni chiamata a un tool viene giudicata prima dell'esecuzione lungo una catena logica causale deterministica — blocca operazioni distruttive e su file di credenziali, intensifica violazioni ripetute dei confini, interrompe i collegamenti che causano guasti finché non sono verificati come corretti, e fornisce verdetti di rischio sull'esecuzione non auditabile; gira interamente in locale con costo API zero, più 6 strumenti white-box di self-check.

Plugin di memoria DSH fatto in casa: archiviazione persistente SQLite + guardia di audit a livello di database (enforceAudit) + log di audit. Cattura automaticamente conoscenza dopo le conversazioni, gli agenti ricordano via memory_recall, supporta la condivisione multi-agente tra Claude Code/Codex/Cursor. Zero dipendenze esterne.

Accesso privato tramite Tailscale a DeepSeek Harness Web che autorizza gli utenti in base all'header affidabile Tailscale-User-Login iniettato da Serve, con un gateway solo su loopback e una configurazione Serve protetta.

Adattatore DeepSeek Harness per Koma Miko Agent Specs.

Governance dei plugin: i plugin nuovi/aggiornati passano prima in un'area candidati e poi vengono montati a caldo dopo l'avvio — il successo promuove, il fallimento disattiva automaticamente, i fallimenti ripetuti congelano, modalità sicura con un clic, pannello diagnostico nella barra laterale (npm: dsh-my-guardian).