Plugin

Una protezione pre-esecuzione per gli agenti di coding IA. Blocca comandi Git e di filesystem distruttivi, oltre ai comuni tentativi di accedere a file sensibili, prima che venga eseguita una chiamata a uno strumento. Supporta Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode e Pi.

Esplorazione dell'architettura AGI white-box: metacognizione (ciclo di auto-cognizione), apprendimento continuo (volano della conoscenza), modello del mondo (spazio delle condizioni, grafo di memoria spazio-temporale), auto-miglioramento (disciplina bootstrap), pipeline white-box zero-LLM e guardrail di fiducia verificabili.

Modalità Auto per DeepSeek Harness (dsh): una voce Auto nel selettore dei permessi le cui richieste di approvazione vengono gestite dalla policy di OpenGuardrails invece che da un umano, con il motore di guardia OGR completo sotto il cofano. Nessuna modifica al core.

Classifica le chiamate ai tool in sospeso con Jev (il modello decisionale non generativo di TypeSafe AI) su tools/pre-execute — le chiamate ad alto rischio ad alta confidenza vengono negate, quelle ambigue escalate all'approvazione — e approva automaticamente le chiamate reversibili chiaramente consentite su approval/request dietro un gating basato sulle prove negli argomenti. Ridefinisce anche il resolver dei riferimenti di sessione, così gli snapshot conservano i messaggi valutati da Jev invece di scartare i più vecchi. Degrada al comportamento standard in caso di errore del provider; modalità shadow con il comando /jev-stats; endpoint TypeSafe o OpenRouter; 64 test.

Guardrail per la scrittura di romanzi: 20 strumenti novel_* impongono coerenza del registro dei fatti, gate di fase e capitolo, audit automatico con metriche deterministiche e revisioni solo come proposte; un workbench del pannello di destra copre lettura, riproduzione TTS, rifinitura, correzione di bozze, controlli di continuità e stesura in batch, e un motore di bypass esegue i passaggi interni fuori dalla conversazione principale.

Guardrail causale white-box per dsh: ogni chiamata a un tool viene giudicata prima dell'esecuzione lungo una catena logica causale deterministica — blocca operazioni distruttive e su file di credenziali, intensifica violazioni ripetute dei confini, interrompe i collegamenti che causano guasti finché non sono verificati come corretti, e fornisce verdetti di rischio sull'esecuzione non auditabile; gira interamente in locale con costo API zero, più 6 strumenti white-box di self-check.

Adattatore DeepSeek Harness per Koma Miko Agent Specs.

Plugin persona / master prompt per conversazione: crea, modifica, cambia ed elimina modelli di persona dalla barra degli strumenti del composer, con iniezione del system prompt a massima priorità, guardrail di interazione fissi, ereditarietà dei subagent, default per nuove conversazioni e persistenza locale JSON.

Workflow in stile Trellis per DeepSeek Harness: breadcrumb di fase per turno tramite agent/pre-step, provider di skill bundle e stato task/fase nativo DSH con guardrail di pulizia git.

Kit di standard di codifica ICVO per DeepSeek Harness (già dsh-coding-kit): un plugin bundle che registra strumenti al caricamento e inietta gli standard solo quando viene chiamato apply_coding_standards, più una CLI di gate P0 (npx spec-wave) con comandi di processo G1-G7, installazione delle skill, apply sull'host e refresh del blocco IDE.

Modalità di coding compatta Codex per DSH: lievi guardrail del prompt contro le spiegazioni eccessive di GPT, con prompt modificabile e strumenti nativi in stile Codex.

Uso del computer su macOS con AX-first per DeepSeek Harness: snapshot di accessibilità con riferimenti stabili, input in background, digitazione Unicode, menu, app, screenshot set-of-mark, OCR sul dispositivo, azioni verificate e guardie semantiche opzionali di Jev (TypeSafe System One) — 1.

Computer use su macOS basato prima di tutto su AX per DeepSeek Harness: snapshot di accessibilità con riferimenti stabili, input in background, digitazione Unicode, menu e app, screenshot con set-of-mark, OCR on-device e azioni verificate — 11 tool collegati alla CLI macos-cu.

Guardrail applicati dal motore per gli sciami di agenti di DeepSeek Harness: i gate di qualità respingono il lavoro a metà, checkpoint a prova di crash riprendono sul posto — tiene i team IA non solo in funzione, ma integri.

Inietta regole quando servono, senza sprecare contesto. Porting per DSH di opencode-stream-rules.

Guardrail di sicurezza dell'agente: intercetta e controlla ogni chiamata di strumento, richiedendo conferma umana sulle operazioni sensibili.

Confronta con stringhe gli argomenti di input delle chiamate agli strumenti, blocca le chiamate pericolose (deny) o le consente con un avviso iniettato (warn), più un pannello completo di gestione delle regole.

Esamina le sorgenti di plugin locali, npm e GitHub prima dell'installazione, blocca a runtime le chiamate di strumenti ad alto rischio configurate, controlla i pattern di segreti nell'output e scrive log di audit locali concatenati con HMAC.

TypeSafe Jev (modello decisionale System One) per DeepSeek Harness, end to end: jev_decision (choice/score/noul, parallelo, risposte tipizzate + confidenza), una scheda Impostazioni > Plugin per la chiave API e gli interruttori, viste inline dei tool che mostrano ogni decisione nella conversazione (risposta, confidenza, latenza, costo), un auto-guard (controlli deterministici + rischi/loop di Jev), una dashboard locale /jev e un benchmark di verifica online (96,3% su 27 domande etichettate, mediana ~283 ms su jev-latest, 2026-09-21). Onesto per design: solo API reale, nessun fallback mock.

Mandatory cross-review for design proposals and lessons-learned: auto-detects design doc writes and enqueues them (tier=review) into the task queue, delivers the external reviewer verdict back to the initiating session, and appends approved preventive measures to OPS-GUARDRAILS.md (append-only, conflict-checked).

Risponditore di approvazioni per DeepSeek Harness (dsh) basato sul sidecar agent-governance — ogni approvazione/richiesta viene decisa dal gate deny-by-default, dalle regole L0–L4 e dalla catena di audit organizzativa.

Gate di scrittura per impegni: regole redatte dall'operatore applicate prima dell'esecuzione di una chiamata a strumento — un livello di guardia deterministico e un livello giudice LLM, fail-closed per impostazione predefinita, con ogni blocco registrato in un log delle contraddizioni.

Barriere di autoprotezione per DeepSeek Harness: intercettazione dei percorsi protetti, backup prima della distruzione, comandi di auto-ripristino da CLI e impostazione predefinita rigorosa della sandbox.

Budget configurabili per turno per le mutazioni di file supportate, che limitano file distinti, chiamate di mutazione e byte di payload UTF-8 prima dell'esecuzione dello strumento.