Plugin

Regole di permessi dichiarative in stile Claude Code: regole YAML ordinate allow/deny/ask che confrontano nomi degli strumenti, argomenti, percorsi dello spazio di lavoro e identità dell'agente nella cascata tools/pre-execute, con audit completo del log di sessione, modalità dry-run e ricarica a caldo.

Modalità Auto per DeepSeek Harness (dsh): una voce Auto nel selettore dei permessi le cui richieste di approvazione vengono gestite dalla policy di OpenGuardrails invece che da un umano, con il motore di guardia OGR completo sotto il cofano. Nessuna modifica al core.

Sezione Skills e MCP nelle Impostazioni: sfoglia, crea, modifica ed elimina skill con monitoraggio live della directory, attiva/disattiva il caricamento di qualsiasi skill su disco tramite chiavi di policy nel frontmatter, registra cartelle locali o repo GitHub come radici di scansione aggiuntive, modifica le righe dei server MCP nella patch del profilo, importa la configurazione MCP da Claude Code o Codex e installa da un mercato curato di repo di skill e server MCP.

Esporta eventi DSH di solo metadati — turno, modello, strumento, approvazione, nuovo tentativo ed errore — verso Tuning Engines per tracce governate, valutazione delle policy, analisi dei costi e revisione delle Work Session, con una coda di ripetizione su disco.

Gestione delle versioni per dsh: confronta la versione installata con ogni canale o linea di versioni npm, installa o esegue il downgrade con un clic, trasmette il log in tempo reale (copia di rollback-snapshot, estrazione npm, tempo trascorso), ripristina da snapshot locali e automatizza il ciclo con policy (auto-aggiornamento silenzioso, finestre di esecuzione, controlli giornalieri). Non ferma mai npm a metà; un blocco si interrompe solo dopo un’ora, e un albero globale parzialmente impegnato viene riparato dallo snapshot pre-installazione. Conferma prima dell’installazione, riavvia l’host dopo e passa a un mirror se il registry principale non è raggiungibile.

Suite di estensioni runtime per DeepSeek Harness: casella di posta tra sessioni con riattivazione a freddo, team di agenti (capitano + membri + bacheca attività con dipendenze + team_wait), policy di generazione subagent con approvazione escalation, preimpostazione di routing consapevole delle attività, mercato plugin, gestore competenze e iniettore runtime.

Consenti, chiedi o nega le chiamate agli strumenti di DeepSeek Harness prima dell'esecuzione

Aggiunge strumenti di delega subagent_route e subagent_fork_route in cui il modello sceglie autonomamente la rotta provider/model per ciascun figlio; la distribuzione imposta solo il backend spawn/fork, la policy in background e la allowlist allowedProviders, mentre i figli ripristinabili e i job in background riutilizzano gli strumenti ufficiali send_message / job_output.

Plugin DeepSeek Harness per scansioni di sicurezza SecurStack, controlli policy, diagnostica doctor e risultati CLI JSON.

Plugin di fatturazione dei token in RMB/USD per DeepSeek Harness (dsh web): prezzi automatici secondo la policy ufficiale con orari di punta/fuori punta, registro per messaggio, saldo dell'account, visualizzazione della valuta in base alla lingua.

Definizioni riutilizzabili di subagenti gestite da una pagina Impostazioni e inviate tramite un unico strumento delegate_agent; include un preset Explorer in sola lettura e un interruttore per la policy di delega annidata.

Forma in bundle statico del gate di sicurezza per l'installazione dei plugin DSH: esamina cordis_define/cordis_run con una policy fail-safe, oltre a strumenti di revisione/audit e un popup di approvazione del browser (agree / agree+whitelist / reject; agree+whitelist scrive la famiglia di plugin in tru).

Plugin dei criteri Shell predefinito di DSH Windows: rileva git-bash/MSYS2, commuta bash/pwsh dal pannello di configurazione, registra dinamicamente lo strumento bash e riduce la superficie degli strumenti del prompt.

Esegue esperimenti riproducibili su profili e patch DSH con creazione guidata dei casi, asserzioni, report Web comparativi, ripristino e controlli delle policy.

Manage the DeepSeek Harness skill catalog from Settings: list what DSH actually resolves, enable or disable a skill by policy without touching its source file, read and edit SKILL.md, and create, import, or permanently delete skills.

Reflect2Evolve memory plugin: layered L1/L2/L3 memory, reflection-weighted value backprop, cross-task policy induction, skill crystallization, and three-tier retrieval for OpenClaw, Hermes Agent, and DeepSeek Harness.

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

File-defined subagent roles for DeepSeek Harness: roles live in project and global .dsh/roles files, a delegating agent sees one catalog line per role, and each role's tool policy decides which tools its child can see.

Agent-native API client for DeepSeek Harness: Postman-like debugging UI (request tree with context menus and full keyboard navigation, resizable sidebar, layered auto-generated header preview with per-item suppression and constant secret masking), six api_client_* agent tools sharing the same request core, redaction and audit chain with the human UI, Postman Collection v2.1 import with a migration report, environment variables with SecretRef indirection, and a fail-closed SSRF network policy.

Open folders on remote hosts over SSH as Harness workspaces: file tools (read/write/edit/grep/glob) and shell commands run directly on the remote host over SFTP, ripgrep, and ssh2 exec, with no local mirroring, an encrypted multi-host registry, and the local sandbox policy still enforced.

Policy plugin that gates kubectl by kubeconfig context: hard-deny irreversible verbs outside local clusters, ask for the rest.

Evidence-first attention supervision for DeepSeek Harness with C0–C3 policy, deduplicated Inbox alerts, quiet hours, and redacted outcome records.

让 DeepSeek Harness 自动重试商汤 429/QUOTA 等瞬时网关故障直到任务完成——启动时给所有 llm-pi-ai provider 热注入加固版 retryPolicy。

LLM debug console for DeepSeek Harness: captures the full content of every model call at the llm/stream waterfall (options, stream chunks, usage, wire protocol) and shows it in a DevTools-style docked panel, with shared-prefix context diffing, wire-JSON reconstruction, JSON export and a runtime-tunable capture policy.